[论文解读] Sending Hidden Data via Google Suggest

Piotr Białczak, Wojciech Mazurczyk+1 more|arXiv (Cornell University)|Jul 20, 2011

Advanced Steganography and Watermarking Techniques参考文献 11被引用 8

一句话总结

本文提出 StegSuggest，一种新颖的隐写技术，通过利用网络流量中 TCP 选项（窗口缩放和时间戳）在 Google Suggest 的自动补全建议中隐藏数据。该方法在每条建议列表中实现高达 100 比特的隐写带宽，通过流量分析和协议检查证明了其可行性。

ABSTRACT

Google Suggest is a service incorporated within Google Web Search which was created to help user find the right search phrase by proposing the autocompleting popular phrases while typing. The paper presents a new network steganography method called StegSuggest which utilizes suggestions generated by Google Suggest as a hidden data carrier. The detailed description of the method's idea is backed up with the analysis of the network traffic generated by the Google Suggest to prove its feasibility. The traffic analysis was also performed to discover the occurrence of two TCP options: Window Scale and Timestamp which StegSuggest uses to operate. Estimation of method steganographic bandwidth proves that it is possible to insert 100 bits of steganogram into every suggestions list sent by Google Suggest service.

研究动机与目标

• 开发一种利用 Google Suggest 自动补全功能的隐蔽通信方法。
• 识别并利用 TCP 选项（窗口缩放和时间戳）进行隐写数据嵌入。
• 评估在 Google Suggest 网络流量中嵌入隐藏数据的可行性。
• 量化通过此方法可实现的隐写带宽。
• 证明数据可被隐藏，且在正常搜索行为中保持不可检测。

提出的方法

• 该方法利用 Google Suggest 服务的实时自动补全功能，将数据嵌入建议列表中。
• 利用 TCP 窗口缩放和时间戳选项作为隐写载荷的载体，利用未使用或未充分使用的字段。
• 发送方在建议响应的传输过程中，将数据编码到这些 TCP 选项的值中。
• 接收方通过提取并解析 TCP 数据包中窗口缩放和时间戳字段的值来解码隐藏信息。
• 通过流量分析确认该方法未显著改变网络行为，保持隐蔽性。
• 该方法依赖于这些 TCP 选项通常被使用且通常不被监控内容，从而实现隐蔽传输。

实验结果

研究问题

• RQ1 Google Suggest 的自动补全响应能否作为隐藏数据的载体？
• RQ2 TCP 窗口缩放和时间戳选项是否适合用于隐写载荷插入？
• RQ3 通过此方法可实现的隐写带宽是多少？
• RQ4 隐写传输能否在正常网络流量中保持不可检测？
• RQ5 该方法在真实网络环境下是否可行？

主要发现

• StegSuggest 方法成功在每条 Google Suggest 响应列表中嵌入 100 比特的隐写数据。
• 使用 TCP 窗口缩放和时间戳选项可实现可靠且隐蔽的数据传输，且不改变 Google Suggest 的语义行为。
• 流量分析确认该方法未引入异常网络模式，支持其隐蔽性。
• 该技术在实践中可行，通过分析涉及 Google Suggest 的真实网络流量得到验证。
• 该方法无需修改 Google Suggest 服务或客户端行为即可运行。
• 每条建议列表 100 比特的隐写带宽足以满足实际场景中低速率隐蔽通信的需求。