Nieuwe software om ip-adressen te verbergen

Bij Globenews valt te lezen dat er nieuwe software ontwikkeld is om een ip-adres te verbergen. Het programma heet NCovert en kan adressen 'spoofen'. Mark Lovelace, onderzoeker bij BindView, onthulde het op de Black Hat bijeenkomst en draaide er niet omheen dat mensen die iets te verbergen hebben dit programma zullen gebruiken. Vooral black hats, criminele hackers, zouden baat hebben bij de nieuwe techniek. Het programma kan een verborgen communicatiebrug vormen, en zo informatie doorgeven:

The technique essentially creates a covert channel for communications by hiding four characters of data in the header's initial sequence number (ISN) field. The header is the part of data packets that tells network hardware and servers how to handle the information. The header also includes source and destination Internet protocol (IP) addresses. Those addresses are used to add anonymity to the communications.

De sleutel tot de techniek is volgens Lovelace dat de verzender zijn ip-adres laat lijken op dat van de ontvanger. Het doel-ip verwijst naar een andere server van een derde partij. De hacker verzendt een bericht naar de server, die de connectie aangaat. Omdat het ip van de verzender omgevormd is tot dat van de ontvanger wordt de verbinding geopend met het slachtoffer van de hacker. Deze techniek maakt het vrijwel onmogelijk om de afkomst van een ip-adres te achterhalen. Lovelace geeft aan dat het met de komst van IPv6 moeilijker zal zijn om adressen te spoofen.