Contenido
- Definición - ¿Qué significa el canal encubierto?
- Una introducción a Microsoft Azure y la nube de Microsoft | A lo largo de esta guía, aprenderá de qué se trata la computación en la nube y cómo Microsoft Azure puede ayudarlo a migrar y administrar su negocio desde la nube.
- Techopedia explica Canal secreto
Definición - ¿Qué significa el canal encubierto?
Un canal encubierto es un tipo de ataque informático que permite la comunicación de información mediante la transferencia de objetos a través de canales o redes de información existentes utilizando la estructura del medio existente para transmitir los datos en pequeñas partes. Esto hace que el transporte a través de un canal secreto sea prácticamente indetectable por los administradores o usuarios.
Los canales encubiertos se han utilizado para robar datos de sistemas altamente seguros.
Una introducción a Microsoft Azure y la nube de Microsoft | A lo largo de esta guía, aprenderá de qué se trata la computación en la nube y cómo Microsoft Azure puede ayudarlo a migrar y administrar su negocio desde la nube.
Techopedia explica Canal secreto
Se crea un canal encubierto utilizando parte del espacio disponible dentro del relleno o dentro de otras partes del transporte de paquetes de red. Los canales encubiertos utilizan cualquier medio en el que los datos se pueden agregar a un flujo de datos sin afectar el cuerpo principal de datos que se transmiten. Esto permite que el receptor secreto extraiga datos de un sistema sin crear ningún tipo de rastro de datos. Un solo paquete puede contener solo uno o dos bits del flujo de datos encubierto, lo que dificulta la detección.
La creación de un canal secreto requiere una programación ingeniosa, y el acceso al sistema de archivos en el extremo de origen de la comunicación es esencial. Esto significa que un canal secreto solo puede ser instigado a través de una infección viral o mediante un esfuerzo de programación que tenga acceso administrativo u otro acceso autorizado al sistema.
El análisis de canales encubiertos es una de las pocas formas de detectar un canal encubierto. La degradación del rendimiento del sistema se puede usar para mostrar el uso de canales encubiertos, pero a medida que las computadoras han avanzado, la degradación es insignificante en comparación con la cantidad de datos procesados. Esto hace que la detección sea aún más difícil. La forma principal de defenderse contra los ataques de canales encubiertos es examinar el código fuente que se ejecuta en la máquina fuente, así como monitorear el uso de recursos por parte del sistema en cuestión.