Czasopismo | PRZEGLĄD TELEKOMUNIKACYJNY - WIADOMOŚCI TELEKOMUNIKACYJNE | Rocznik 2016 - zeszyt 8-9

STEGANOGRAFIA SIECIOWA Z WYKORZYSTANIEM PROTOKOŁU DNS NETWORK STEGANOGRAPHY IN THE DNS PROTOCOL

10.15199/59.2016.8-9.51

nr katalogowy: 101904
10.15199/59.2016.8-9.51

Niniejszy artykuł prezentuje możliwość wykorzystania protokołu DNS do utworzenia jednostronnego kanału komunikacyjnego pomiędzy komputerem zainfekowanym złośliwym oprogramowaniem, a skompromitowanym serwerem DNS. Kanał taki może posłużyć do niepostrzeżonej kradzieży danych użytkownika, bądź poufnych informacji firmowych. Abstract: This paper presents possibility of using of the DNS protocol for creating a simplex communication channel between a malware infected computer with malware and a compromised DNS server. The proposed channel can be used to steal data or confidential enterprise information secretly. Słowa kluczowe: DNS, steganografia sieciowa, złośliwe oprogramowanie Keywords: DNS, network steganography, malware 1. WSTĘP Ze względu na powszechne użycie protokołu DNS (ang. Domain Name System) w sieci Internet jest on bardzo dobrym kandydatem na nośnik w steganografii sieciowej [5]. Przesłanki za jego wyborem to między innymi duży wolumen standardowych pakietów i znaczące problemy w funkcjonowaniu sieci, gdy administrator zastosuje zbyt rygorystyczne reguły filtrowania ruchu względem tego protokołu. W związku z powyższym były podejmowane różne próby wykorzystania DNS niezgodnie z jego pierwotnym przeznaczeniem. W 2011 roku firma Symantec ogłosiła odkrycie robaka W32.Morto, wykorzystującego podatność w RDP (ang. Remote Desktop Protocol). Do komunikacji z kanałem C&C (ang. Command and Control) wykorzystuje rekordy TXT w DNS, które przeznaczone są do przechowywania treści zrozumiałej dla człowieka. W32.Morto odpytuje serwer DNS o rekord TXT, zamiast typowego żądania "domena-IP". Następnie zwrócony tekst jest odszyfrowywany i przetwarzany. W ten sposób zazwyczaj przekazywane są: podpis cyfrowy pliku i adres IP, skąd pobierane jest jeszcze bardziej złośliwe oprogramowanie [3]. Kolejny pomysł wykorzystania to tunelowanie pomiędzy maszyną klienta a podstawionym serwerem, który to jest desygnowany do udzielenia odpowie[...]

Bibliografia

[1] Fridrich Jessica. 1999. “Applications of Data Hiding in Digital Images". Tutorial for The ISSPA’99, Brisbane, Australia (August 22-25, 1999).
[2] Altalhi A. H., Ngadi M. A., Omar S. N., Sidek Z. M. 2011. “DNS ID Covert Channel based on Lower Bound Steganography for Normal DNS ID Distribution". International Journal of Computer Science Issues (IJCSI), 8(6).
[3] Mazurczyk Wojciech, Caviglione Luca. 2015. “Information hiding as a challenge for malware detection". IEEE Security & Privacy (Volume 13, Issue 2, Mar-Apr 2015) PRZEGLĄD TELEKOMUNIKACYJNY - ROCZNIK LXXXIX - WIADOMOŚCI TELEKOMUNIKACYJNE - ROCZNIK LXXXV - nr 8-9/2016 1008
[4] Van Leijenhorst Tom, Chin Kwan-Wu, Lowe Darryn. 2008. “On the viability and performance of DNS tunneling". The 5th International Conference on Information Technology and Applications (ICITA 2008), Cairns, Australia, (June 23-26 2008)
[5] Lubacz J., Mazurczyk W., Szczypiorski K.. 2010. "Steganografia sieciowa". Przegląd Telekomunikacyjny + Wiadomości Telekomunikacyjne, (nr 4, 2010).
[6] Mehic, M., Voznak M., Safarik J., Partila P., Mikulec M.. 2014. “Using DNS amplification DDoS attack for hiding data". Proc. SPIE 9120, Mobile Multimedia/ Image Processing, Security, and Applications 2014, 91200R (May 22 2014)
[7] The TCP/IP Guide. Dostęp 11 VI 2016. http://www.tcpipguide.com/.

Jeśli masz wykupiony/przyznany dostęp - zaloguj się. Skorzystaj z naszych propozycji zakupu!

Publikacja


e-Publikacja (format pdf) - nr 101904 "STEGANOGRAFIA SIECIOWA Z ..." licencja: Osobista Produkt cyfrowy	10.00 zł

Zeszyt


PRZEGLĄD TELEKOMUNIKACYJNY - e-zeszyt (pdf) 2016-8-9 licencja: Osobista Produkt cyfrowy	30.50 zł

Prenumerata

PRZEGLĄD TELEKOMUNIKACYJNY - prenumerata cyfrowa
licencja: Osobista

Produkt cyfrowy
Nowość

300.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna + wysyłka
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna	348.00 zł brutto 322.22 zł netto 25.78 zł VAT (stawka VAT 8%)
PRZEGLĄD TELEKOMUNIKACYJNY - pakowanie i wysyłka	21.00 zł brutto 17.07 zł netto 3.93 zł VAT (stawka VAT 23%)

369.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS (Prenumerata papierowa + dostęp do portalu sigma-not.pl + e-prenumerata)	450.00 zł brutto 416.67 zł netto 33.33 zł VAT (stawka VAT 8%)

450.00 zł

Zeszyt

2016-8-9

Twój Koszyk

Publikacja

Zeszyt

Prenumerata

Zeszyt

Czasopisma