Gizli Kanal Nedir?

Gizli bir kanal, sistemi korumak için kullanılan bilgisayar güvenlik protokolleriyle ilişkili olağan parametrelerin dışında çalışan bir tür güvenlik saldırısıdır . Temel olarak, bu tür bir bilgisayar güvenliği ihlali , verilere normal olarak bu protokoller tarafından izin verilmeyen bir şekilde erişilebilmesini ve işlemler arasında aktarılmasını mümkün kılmaktadır. Gizli bir kanalın varlığının belirlenmesi zorunlu olmamakla birlikte, bu devlet desteğiyle iş kurmatür ihlallerin çoğu meşru operasyonları taklit etmeye çalışacak ve dolayısıyla güvenlik önlemleri tarafından fark edilmeden kalacaktır. Bilgisayar gözetimine bağlı olarak Bir sistemi izlemek ve bilgisayar güvenliğinden yararlanmalarına izin veren bir takım kusurların varlığını izlemek için kullanılan yazılımlar, izleme genellikle verilerin kullanılma şekliyle ilgili olağandışı bir şeyi algılayacak ve sonuçta saldırının farkına varacaktır.

Gizli bir kanalın nasıl işlediğini anlamanın en kolay yollarından biri, güvenli bir yer olduğuna inandıkları bir konuşma yapan iki kişi açısından düşünmektir. Bilmedikleri şey, üçüncü bir tarafın odada bir dinleme cihazı yerleştirdiğini ve söyledikleri her kelimeyi yakaladığını. Cihaz, iki taraf arasındaki bilgi alışverişine müdahale etmemektedir, ancak yetkisiz bir tarafın bu bilgilere erişmesine ve muhtemelen iki konuşmacıdan biri tarafından yetki verilmeyen amaçlar için kullanılmasına izin vermektedir. Bir anlamda, bu bir gizli kanalın sağladığı şeydir; Aksi halde erişilemeyen verilere erişim, alıcının erişilen verilerin sahiplerinin izni olmaksızın kullanmasına izin verir.

Tipik olarak, gizli bir kanal en yüksek kalitede değildir. Mümkün olduğunca küçük bir ayak izi yaratma ihtiyacı, kanalı sürmek için kullanılan bant genişliğinin düşük olacağı anlamına gelir. Bu da, verilerin yakalanması ve aktarılmasının, sistemin güvenlik önlemleri tarafından izin verilen protokolleri kullanmaktan daha fazla zaman alabileceği anlamına gelebilir. Transfer oranı daha küçük veri bloklarıyla sınırlandığından, transfer son derece devlet desteği hayvancılıksıkıcı olabilir ve bu da adil bir sabır gerektirmektedir. Keşfedilen gizli kanalın şansı, ne kadar uzunsa aktiftir, bu yüzden güvenlik saldırısının kaynakçıları, normal olarak, kanalı kapatmadan ve daha sonra başka bir oturum için geri dönmeden önce aktif bir oturum için çok fazla zamana izin verecektir.

21. yüzyılın başından beri hem iş hem de ev bilişim sistemlerinde tasarlanan ve uygulanan güvenlik protokollerinin birçoğu, kaynak kullanımındaki usulsüzlükleri ve kanal saldırılarını örten küçük miktardaki enerjiyi genellikle üretme yeteneğini not etmeyi içerir. Kanalın, güvenlik mekanizmalarının ihlali tespit etmesi için yeterince açık bırakıldığını varsayarak, konu normal olarak kısa bir süre içinde ele alınabilir. Bu da sistem sahiplerinin ve işletmecilerinin, daha sonraki bir tarihte bu tür bir güvenlik ihlalinin tekrarlanmasını en aza indirmeye yardımcı olan ek güvenlik önlemleri geliştirmelerine olanak tanır.