[論文レビュー] Steganography using the Extensible Messaging and Presence Protocol (XMPP)

Reshad Patuck, Julio Hernández-Castro|arXiv (Cornell University)|Sep 27, 2013

User Authentication and Security Systems被引用数 8

ひとこと要約

本論文は、'type' 属性、'id' 値、'xml:lang' プレゼンスなどのプロトコルレベルのメタデータを活用することで、拡張可能メッセージングおよびプレゼンスプロトコル（XMPP）内にデータを隠す最初のステガノグラフィックフレームワーク、StegMPPを提示する。多数のチャネルがステートレス・ワーデンによって検出されず、エントロピー差が最小限であることを示しており、エントロピック・ステガノグラフィー分析に対しても耐性があることが示唆されるが、一部のチャネルは高い計算コストを要するステートフル・ワーデンによって検出可能である。

ABSTRACT

We present here the first work to propose different mechanisms for hiding data in the Extensible Messaging and Presence Protocol (XMPP). This is a very popular instant messaging protocol used by many messaging platforms such as Google Talk, Cisco, LiveJournal and many others. Our paper describes how to send a secret message from one XMPP client to another, without raising the suspicion of any intermediaries. The methods described primarily focus on using the underlying protocol as a means for steganography, unlike other related works that try to hide data in the content of instant messages. In doing so, we provide a more robust means of data hiding and additionally offer some preliminary analysis of its general security, in particular against entropic-based steganalysis.

研究の動機と目的

• 中間者によって検出されないXMPP内での隠蔽通信チャネルの開発。
• メッセージ内容ではなくプロトコルレベルの冗長性を活用することで、より強固なステガノグラフィーを実現すること。
• ステートレスおよびステートフル・ワーデンの両方に対する耐性を評価すること、特にエントロピック・ステガノグラフィー分析の文脈において。
• これらのステガノグラフィック技術の実装およびテストのためのプロトタイプツール、StegMPPの提供。
• 動的チャネルスイッチングを用いた、ステートフル・ワーデン検出に対するチャネルの強化手法の探求。

提案手法

• XMPPサーバーが無視する 'type' 属性を操作することで、1メッセージあたり1ビットを隠す。この属性は受信者にそのままで転送される。
• 一意で破棄される 'id' 値をコントロールして、コントロールチャネルを構築する。特に複数のクライアントに送信することで検出を回避する。
• 'xml:lang' 属性の有無を用いて隠しデータを符号化するが、検出可能性が高いため、セキュリティが低い。
• XML要素の先頭および末尾の空白をステガノグラフィック・キャリアとして利用するが、効果が限定的であることが判明。
• 'type' 属性のケース変更を潜在的チャネルとして検討したが、ステートレス・ワーデンによる検出可能性のため、StegMPPから削除された。
• ステートレスおよびステートフル・ワーデンの両方をシミュレートして検出可能性を評価し、後者はメッセージのシーケンスと状態変化の追跡を必要とする。

実験結果

リサーチクエスチョン

• RQ1 メッセージ内容ではなく、XMPPプロトコルメタデータを用いてステガノグラフィックチャネルを構築できるか？
• RQ2 個々のメッセージを検査するステートレス・ワーデンは、これらのチャネルをどの程度検出可能か？
• RQ3 メッセージのシーケンスとプロトコル状態変化を分析することで、ステートフル・ワーデンはどれほど隠しメッセージを検出可能か？
• RQ4 クリーンなXMPPセッションとステガノグラフィックセッションとの間で、統計的エントロピー測定値はどのように比較されるか？
• RQ5 ステートフル・ワーデン検出に対する耐性を向上させるための技術は何か？また、それらは実際にどのように実装可能か？

主な発見

• StegMPPの多数のステガノグラフィックチャネルは、メッセージのシーケンスや状態を分析しないステートレス・ワーデンによって検出されない。
• 'xml:lang' 属性の有無に基づくチャネルは、クリーンなトラフィックと比較して0.013456高いエントロピーを示し、統計的ステガノグラフィー分析によって顕著に検出可能である。
• クリーンなセッションとステガノグラフィックセッションとの間のエントロピー差は最小限であり、-0.002113から+0.013456の範囲にとどまる。これは、エントロピック・ステガノグラフィー分析が大規模なデータ量と高精度を要することを示唆している。
• ステートフル・ワーデンは一部のチャネルを検出可能だが、その実装は計算コストが高く、特にビジーなXMPPサーバーでは高い偽陽性率を示す傾向にある。
• 破棄される 'id' 値をコントロールしてコントロールチャネルを構築することは、ステートレス・ワーデンによって検出されず、複数のクライアントにメッセージを送信することでさらに強化可能である。
• 本論文は、XMPPにおけるプロトコルレベルのステガノグラフィーが、特に動的チャネルスイッチングを組み合わせることで、一般的なステガノグラフィー分析技術に対して強い耐性を示すと結論づけている。