Covert Channels — Canaux cachés réseau

Définition

Un canal caché (covert channel) transmet de l'information de façon non prévue par le système, en détournant des champs de protocole ou le timing. Utilisé pour l'exfiltration discrète et le C2 furtif, contournant les contrôles classiques.

Types

# Canaux de stockage : données dans des champs protocole
#   inutilisés/manipulables (TTL, ID IP, séquence TCP, ICMP payload)
# Canaux temporels : info encodée dans le timing
#   (intervalles entre paquets)

# Détection : analyse statistique du trafic, IDS, baseline

En pratique

Souvent analysés en forensic réseau à partir d'une capture pcap : repérer des champs aux valeurs anormales ou un timing trop régulier. Voir les fiches dédiées (ICMP Tunnel, DNS Stegano, TTL/TCP ISN) pour des cas concrets.