Software-Defined Networks: Covert Timing Channel Explored

Kernekoncepter

SDN allows covert timing channels through switch identification teleportation.

Resumé

ソフトウェア定義ネットワーク（SDN）は、スイッチ識別テレポーテーションを介した隠れたタイミングチャネルを可能にします。この論文では、コントロールプレーンとデータプレーンの分離に基づくSDNテレポーテーションによる隠れたタイミングチャネルの理論的なモデルと設計が説明されています。Open vSwitchやONOSを使用して、20ビット/秒のスループット率で通信精度約90％の隠れたタイミングチャネルが実装されました。さらに、コントローラへの負荷があっても高い精度で動作することが示されました。

Statistik

20ビット/秒のスループット率
通信精度約90％

Citater

"SDN allows covert timing channels through switch identification teleportation."
"Our prototype implementation achieves throughput rates in the order of tens of bits per second."

Vigtigste indsigter udtrukket fra

I DPID It My Way! A Covert Timing Channel in Software-Defined Networks

by Robe... kl. arxiv.org 03-05-2024

https://arxiv.org/pdf/2403.01878.pdf

Dybere Forespørgsler

他のSDNセキュリティ攻撃手法と比較して、この隠れたタイミングチャネルはどのような特徴を持っていますか？

この隠れたタイミングチャネルは、Software-Defined Networks（SDN）におけるコントロールプレーンとデータプレーンの分離を利用している点が特徴的です。通常、データプレーンへのアクセス制限が厳しくても、コントロールプレーン経由で情報をやり取りすることで潜在的な通信経路を作成します。また、物理的に切断された状態でもTeleportation技術を使用し、非常に低いスループット率である20ビット/秒程度でも情報伝達が可能です。これにより、高い信頼性と秘匿性を持つ新しい形態の攻撃手法と言えます。