【Covert Channel】とは
Covert Channel とは
- 一見正常そうに見える通信に、別な目的を持ったデータを紛れ込ませる、偽装通信の技術
- バックドアなどを発見しづらくするために用いられる
- 例
- ICMPパケットを利用して秘密の通信チャネルを作るICMP TUNNEL
- HTTPの通信に秘密の通信チャネルを通すHTTP TUNNEL
- ICMPパケットを利用して秘密の通信チャネルを作るICMP TUNNEL
- ストレージネットワーク用語集 : C か行 : covert channel : SNIA-J
- ACKCMDというツールで発見することができる。
covertの意味は下記
反対語としては、
Overt Channel
プロトコルを正常の利用方法で利用すること。通常の使い方。