Mənası: Gizli zaman kanalı – informasiya sistemin davranışının müəyyən aspekti (məsələn, mərkəzi prosessorun məşğulluq zamanı) müəyyən müddət modulyasiya edilərək informasiyanın gizli ötürülməsi üçün istifadə olunan bir metod.
Tərif
Covert Timing Channel (Gizli Zaman Kanalı), informasiya sistemlərinin təhlükəsizliyini pozmaq üçün istifadə olunan bir yanaşmadır. Bu metodda, sistemin normal fəaliyyəti zamanı müşahidə edilən zaman dəyişiklikləri vasitəsilə gizli məlumatlar ötürülür. Məsələn, bir proqramın cavab vermə sürəti, məlumatın ötürülmə sürəti və ya digər zamanla bağlı parametrlər məlumat daşıyıcısı kimi istifadə oluna bilər. Bu zaman dəyişiklikləri adi şərtlərdə nəzərə çarpmır, lakin xüsusi vasitələr və təhlillər vasitəsilə gizli məlumatlar aşkarlana bilər.
İstifadə Sahələri
- Kompüter təhlükəsizliyi: Covert Timing Channel, zərərli proqramlar tərəfindən məlumatların gizli şəkildə ötürülməsi üçün istifadə oluna bilər.
- Kriptoqrafiya: Bəzi kriptoqrafik hücumlar gizli zaman kanallarından istifadə edir.
- Sistem təhlili: Sistemin təhlükəsizlik zəifliklərini aşkarlamaq üçün covert timing channel-lərin mövcudluğu araşdırılır.
- Şəbəkə təhlükəsizliyi: Şəbəkə paketlərinin ötürülmə vaxtı da gizli məlumat ötürmək üçün istifadə oluna bilər.
Əlavə İzah
Covert timing channel-lərin aşkarlanması və qarşısının alınması çətin ola bilər, çünki bu kanallar sistemin normal fəaliyyəti ilə gizlənir. Bu kanalların aşkarlanması üçün xüsusi monitorinq və təhlil üsullarından istifadə olunmalıdır. Qarşısının alınması üçün isə sistem dizaynında müvafiq tədbirlər görülməlidir.