Canal Caché

Canal Caché

Canal caché

Crystal Clear app virus detected.png
Cet article fait partie de la série
Programmes malveillants
Virus
Cabir - MyDoom.A
Tchernobyl - Yamanner
Ver
Bagle - Blaster
Code Red - I love you
Melissa - Morris
NetSky - Nimda
SQL Slammer - Santy
Sasser - Sobig
Cheval de Troie
Back Orifice - SubSeven
ByteVerify - XXXDial
Logiciel espion
CoolWebSearch - Cydoor
Gator - New.net
SaveNow
Composeur d’attaque
ToneLoc
Voir aussi
Logiciel malveillant
Sécurité informatique
Programmation

Un canal caché (en anglais : covert channel) est en informatique un canal de communication entre deux ordinateurs qui utilise la bande passante d'un autre canal dans l'objectif de transmettre des informations sans l'autorisation ou la connaissance du propriétaire de l'information ou de l'administrateur du réseau.

Sommaire

Fonctionnement

Les canaux cachés sont des entités dynamiques ; ils accaparent un emplacement mémoire sans nécessairement avoir besoin d'être stockés. De plus, sachant que l'unité informatique la plus basse connue est le bit, certains canaux cachés sont capables d'extraire des demi-bit (half-bit). Si pour un utilisateur classique, les antivirus et autres pare-feux sont souvent suffisants pour contrecarrer une attaque par un cheval de Troie, ils sont totalement impuissants devant un canal caché bruité.

Type de canal caché

Il existe deux types de canaux cachés :

  • Les storage channels : le processus émetteur modifie une donnée particulière, et le processus récepteur détecte et interprète la donnée modifiée pour recevoir indirectement des informations.
  • Les timing channels : le processus émetteur module la durée d'une tâche effectuée par le processus récepteur, et le processus récepteur interprète cette variation comme une information.

Il n'est pas simple de distinguer un storage d'un timing channel. Pour J. Wray[1], la différence est que, dans le cas d'un timing channel, le processus récepteur a besoin d'avoir accès à une horloge indépendante qui lui permet de dater les événements. Les storage channels sont exploitables sans l'aide de cette référence temporelle externe.

La caractéristique propre d'un canal caché est la quantité d'informations qu'il peut envoyer. Pour qu'un Cheval de Troie soit opérationnel, il suffit qu'il puisse communiquer deux messages différents. Le type de canal binaire est appelé, par D. McCullough[2], un one-bit channel et permet à un cheval de Troie de transmettre n'importe quel message si le temps le lui permet. La présence d'un one-bit channel peut constituer une menace grave pour la confidentialité d'un système.

Canal caché probabiliste

Aperçu d'un canal caché probabiliste

Un one-bit channel peut être bruité c’est-à-dire que le processus récepteur reçoit une valeur différente ou égale au signal émis par le Cheval de Troie. Dans ce cas, le signal provenant du Cheval de Troie est ambigu.

Tant que le signal reçu est différent de celui émis par le Cheval de Troie, alors le Cheval de Troie peut toujours transmettre n'importe quelle information en émettant de nouveau le message jusqu'à ce que le signal reçu soit identique à celui émis. Si le bruit est total, il n'y a plus de covert channel. Sinon, le Cheval de Troie peut encore envoyer un message plus ou moins bruité. Nous introduisons la notion de canal caché probabiliste.

Notion de half-bit channel

Inputs bloquants.jpg

D. McCullough introduit la notion de half-bit channel qui est un canal qui permet de ne communiquer qu'un seul message. L'information transmise n'est que partielle, cependant, avec deux half-bit channels, nous pouvons construire un one-bit channel.

Un exemple illustre bien cette notion, il s'agit des inputs bloquants.

Objectif 

Le but du Cheval de Troie est de transférer le contenu du buffer BS (source secrète) dans le buffer non classifié BU.

Hypothèses 
  • Nous supposons que les buffers BA et BB sont des buffers de taille finie. En effet, si le buffer était infini, alors le problème des inputs bloquants ne se poserait pas.
  • Les processus ne savent pas combien de temps ils sont bloqués ni même s'ils ont été bloqués.
  • La seule chose que les processus savent : Si je ne suis pas bloqué alors, je sais que je ne suis pas bloqué. Il s'agit bien d'un half-bit channel.
Construction 

Le processus A sature le buffer BA de messages. Le processus B fait de même avec le buffer BB. Le buffer BC sert à synchroniser les processus A et B avec le Cheval de Troie.

Fonctionnement 

Lorsque les processus A et B sont bloqués (buffers respectifs BA et BB saturés), le Cheval de Troie lit un bit dans le buffer BS. Si le message lu est égal à 0, alors A est débloqué ; ce dernier écrit un 0 dans BU puis envoie un message dans BC pour informer le Cheval de Troie que le transfert est réalisé. Si le message lu est égal à 1, alors B est débloqué ; il écrit un 1 dans BU puis envoie un message dans BC pour informer le Cheval de Troie que le transfert est réalisé. Le Cheval de Troie a bien transférer le contenu de BS dans BU.

Références

  1. J. Wray. An Analysis of Covert Timing Channels. In IEEE symposium on security and privacy, Oakland, 1991.
  2. D. McCullough. Covert channels and Degrees of Insecurity. In Proc. of the computer security foundations workshop, Franconia, 1988.

Voir aussi

  • Portail de la sécurité informatique Portail de la sécurité informatique
  • Portail de la sécurité de l’information Portail de la sécurité de l’information
Ce document provient de « Canal cach%C3%A9 ».

Wikimedia Foundation. 2010.

Contenu soumis à la licence CC-BY-SA. Source : Article Canal Caché de Wikipédia en français (auteurs)

Игры ⚽ Нужен реферат?

Regardez d'autres dictionnaires:

  • Canal cache — Canal caché Cet article fait partie de la série Programmes malveillants Virus Cabir MyDoom.A Tchernobyl …   Wikipédia en Français

  • Canal caché — Un canal caché (en anglais : covert channel) est en informatique un canal de communication entre deux ordinateurs qui utilise la bande passante d un autre canal dans l objectif de transmettre des informations sans l autorisation ou la… …   Wikipédia en Français

  • canal caché — paslėptasis kanalas statusas T sritis radioelektronika atitikmenys: angl. buried channel vok. vergrabener Kanal, m rus. скрытый канал, m pranc. canal caché, m …   Radioelektronikos terminų žodynas

  • canal caché — ● loc. m. ►SECU Canal de communication dissimulé, par lequel des pirates peuvent faire transiter des informations en contournant une politique de sécurité. covert channel en anglais. (signalé par Nicolas Chazot) …   Dictionnaire d'informatique francophone

  • transistor à effet de champ à canal caché — lauko tranzistorius su paslėptuoju kanalu statusas T sritis radioelektronika atitikmenys: angl. buried channel field effect transistor vok. Feldeffekttransistor mit vergrabenem Kanal, m rus. полевой транзистор со скрытым каналом, m pranc.… …   Radioelektronikos terminų žodynas

  • structure MOS à canal caché — MOP darinys su paslėptuoju kanalu statusas T sritis radioelektronika atitikmenys: angl. buried channel metal oxide semiconductor; buried channel MOS structure vok. Metall Oxid Halbleiter Struktur mit vergrabenem Kanal, f; MOS Struktur mit… …   Radioelektronikos terminų žodynas

  • transistor MOS à canal caché — MOP tranzistorius su paslėptuoju kanalu statusas T sritis radioelektronika atitikmenys: angl. buried channel MOS transistor vok. MOS Feldeffekttransistor mit vergrabenem Kanal, m rus. МОП транзистор со скрытым каналом, m pranc. transistor MOS à… …   Radioelektronikos terminų žodynas

  • dispositif à couplage de charge à canal caché — krūvio sąsajos įtaisas su paslėptuoju kanalu statusas T sritis radioelektronika atitikmenys: angl. buried channel charge coupled device vok. ladungsgekoppeltes Bauelement mit vergrabenem Kanal, n rus. прибор с зарядовой связью со скрытым каналом …   Radioelektronikos terminų žodynas

  • Canal Discret — En théorie de l information, un canal discret est un canal de communication qui ne transmet que des nombres entiers ou, plus généralement, un nombre fini de symboles. Le plus souvent, il s agit d un canal binaire qui ne transmet donc que 0 ou 1,… …   Wikipédia en Français

  • Canal De Communication — En communication, un canal de communication est un média de transmission d information. Il relie la source au destinataire et permet l acheminement du message. Théorie de l information En théorie de l information, on utilise généralement un canal …   Wikipédia en Français

Share the article and excerpts

Direct link
Do a right-click on the link above
and select “Copy Link”