网络保护公司BindView的高级安全研究员Mark Lovelace 7月31日在Black Hat Briefings安全大会上推出了这种工具软件。他说，这种名为“NCovert”的工具软件采用欺骗技术隐藏网络通信和在网上传送数据的来源。这种软件将使隐私拥护者和黑客都受益。

　　Lovelace说：“我不准备拐弯抹角地讲话。如果你有需要隐藏的东西，你就可以使用这个软件。因此，这个软件可能会帮助黑帽子(黑客犯罪分子)。”

　　这个技术实际上是通过隐藏文件头的初始序列号中的前四个数据字符为通信制作一个转换通道。文件头是数据包的一部分，可以告诉网络硬件和服务器如何处理这个信息。文件头还包括发送方和接收方的IP地址。这些地址可用来为通信添加匿名。

　　Lovelace介绍说，这个技术的关键是伪造发送方IP地址，使这个地址看起来像是接收方地址，而接收方IP地址则指向网络上另一个第三方服务器。

　　黑客接下来就能够向第三方服务器发送数据包，这些数据表面上看好象是合法的信息，实际上真正的信息隐藏在初始序列号的前四个字节里。这个数据包可能包含一个信息，指示计算机要与其进行通信的第三方服务器。这个服务器承认这个信息，但是，由于发送方IP地址是伪造的，这个信息便会发送给接收人。由于这个数据中只有接收方和第三方服务器的地址，因此要跟踪数据发送的源头几乎是不可能的。

　　Lovelace表示，下一代互联网协议IPV6将使隐藏发送人地址的网络欺骗行为很难实现，但是这种协议能够在数据包的文件头中隐藏更多的数据

频道声明：本频道的文章除部分特别声明禁止转载的专稿外，可以自由转载.但请务必注明出出处和原始作者 文章版权归本频道与文章作者所有.对于被频道转载文章的个人和网站,我们表示深深的谢意。 原始作者:佚名 录入时间:2007-1-3 2:20:31 信息来源:不详 投稿信箱:itqoo@126.com