‏قناة التخزين الخفية

تنشأ قناة التخزين الخفية عندما يحمل مورد مشترك معلومات لم يكن مقصودًا أن يحملها. يغيّر المرسل سمة يمكن ملاحظتها في المورد، ويقرأ المستقبل تلك السمة لاحقًا. هذا الزوج من التعديل والملاحظة هو الشرط الذي يحدد المفهوم: حيثما يستطيع طرف تغيير خاصية في كائن مشترك، ويستطيع طرف آخر ملاحظة التغيير، توجد قناة خفية من هذا النوع.

يعود المفهوم إلى أبحاث العزل في أوائل السبعينيات، وصار موضوع تقييم رسمي ضمن معايير الأنظمة الموثوقة، مثل معيار TCSEC الأمريكي. لا يُرسل شيء بوصفه بيانات. الرسالة موجودة فقط كتسلسل الحالات التي يمر بها الكائن المشترك، ولهذا لا يكشفها مراقبة حركة المرور وحدها. ويتولى إيجاد هذه الأزواج تحليل القنوات الخفية.

يمكن لأي كائن مشترك له حالة قابلة للملاحظة والكتابة أن يعمل ناقلًا تقريبًا. وهذه أشهر أماكن الاختباء:

تختلف الفئتان في ما يحمل الإشارة. تشفّر قناة التخزين المعلومة في حالة كائن: يُكتب شيء ما، ويبقى لفترة وجيزة، ثم يُقرأ لاحقًا. ويُكتشف عادةً بتحليل التعديل والملاحظة للموارد المشتركة. أما القناة الزمنية الخفية فتشفّر المعلومة في توقيت وقوع الأحداث ومدة استغراقها. لا تكتب شيئًا في أي مكان، ويُكتشف تحليل توقيتها إحصائيًا.

في الممارسة، تتداخل الحدود. يمكن أن يُعدّ طول الحزمة تخزينًا، ويمكن أن يُعدّ نمط الانفجارات توقيتًا. ومع ذلك يوجه التمييز البحث: تُطلب قنوات التخزين في حالة الموارد المشتركة، وتُطلب القنوات الزمنية في إحصاءات السلوك.

تُظهر الحوادث والنماذج البحثية مدى تنوع الناقلات:

بالنسبة إلى موظف داخلي خبيث، تكمن الجاذبية في أن نشاط الناقل يبدو مشروعًا. فإنشاء الملفات وإعادة تسميتها وحذفها في مجلد مشترك مصرّح به يبدو بريئًا. وعندما تعيش المعلومة في الأسماء والسمات، لا يكون لفحص المحتوى ما يفحصه. والأمر نفسه ينطبق على إخفاء البيانات: الصورة في خدمة معتمدة هي، بالنسبة إلى ضابط لا ينظر إلى داخلها، مجرد صورة.

تقلب قنوات التخزين سؤال المراقبة. تسأل الدفاعات ما الذي مرّ عبر القنوات المعتمدة. أما قناة التخزين فتسأل في أي حالة تُركت الكائنات المشتركة. وسجل حركة المرور النظيف لا يثبت إلا أن شيئًا لم يمر عبر القنوات المراقَبة، ولهذا يمكن لـتسريب البيانات أن يجتاز مراجعة تعتمد على حركة المرور وحدها.

في وحدة تحكم Anexet تُضبط تدقيق عمليات الملفات لكل ملف تعريف للعميل، ويُفعَّل كل إجراء أو يُعطَّل. ويضيف لوح مشاركات الشبكة إلى التدقيق نسخ الظل والتحكم في الكتابة، فتترك سلسلة من عمليات إعادة التسمية أو ملف غريب على مشاركة أثرًا مسجلًا. وهذا جزء من مراقبة نقل الملفات ومشاركات الشبكة.

1 / 2

• 
• 

لأن الناقل كائن مشروع يؤدي عملًا مشروعًا، لا يمكن أن يعتمد الاكتشاف على الحظر وحده. والقضاء التام على القناة نادر التحقق. والهدف المقبول هو خفض عرض النطاق الترددي للقناة إلى ما دون ما يحتاجه المهاجم، وجعل تغييرات الحالة الضرورية قابلة للملاحظة. وتحقق ثلاثة إجراءات ذلك، ويعتمد الثاني على التحقق من سلامة الملفات:

1. 1

   تحليل في مرحلة التصميم

   يحدد تحليل الموارد المشتركة، بطريقة Shared Resource Matrix، أزواج التعديل والملاحظة، ويؤكد قنوات التخزين قبل النشر.

2. 2

   مراقبة الحالة

   يرصد التحقق من سلامة الملفات والمراقبة المعتمدة على البيانات الوصفية التغييرات في السمات والطوابع الزمنية والأسماء والتدفقات دون سبب تشغيلي. والأسماء ذات المظهر العشوائي تشير إلى بيانات مشفرة.

3. 3

   حدود الإخراج والمعدل

   يؤدي تقييد الخدمات والبروتوكولات المتاحة، وتحديد عدد تغييرات الحالة أو عمليات النقل لكل مستخدم، إلى إزالة مسارات الجمع وتحديد عرض النطاق الترددي.

ابدأ بالمجلدات المشتركة ووسائط التخزين القابلة للإزالة التي تحفظ البيانات الأكثر جدارة بالحماية، ثم فعّل العمليات التي تحتاجها قناة التخزين: الإنشاء، وإعادة التسمية، وتغيير السمات، والكتابة. فالسياسات المكتوبة لكل الملفات دفعة واحدة تنتهي بعرقلة العمل وإيقافها.

للمزيد من القراءة: التسرب التقني للمعلومات: ما هو وكيف تحمي نفسك؟.