{"id":31627,"date":"2019-10-31T21:42:14","date_gmt":"2019-10-31T18:42:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz\/"},"modified":"2019-10-31T21:42:14","modified_gmt":"2019-10-31T18:42:14","slug":"informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz","title":{"rendered":"A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 8. r\u00e9sz \u2014 Szok\u00e1sos fenyeget\u00e9si modellek","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/\"><img decoding=\"async\" alt=\"A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 8. r\u00e9sz \u2014 Szok\u00e1sos fenyeget\u00e9si modellek\" src=\"\/wp-content\/uploads\/2019\/04\/acac26db4761c25a5215f37ef9e8cb5b.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#ABOUT\">Mir\u0151l sz\u00f3l a kutat\u00e1s<\/a><\/noindex><\/p>\n<p><b class=\"spoiler_title\">Hivatkoz\u00e1sok a kutat\u00e1s t\u00f6bbi r\u00e9sz\u00e9re<\/b><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/344740\/\">A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 1. r\u00e9sz \u2014 Gazdas\u00e1gi alapok.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/345194\/\">A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 2. r\u00e9sz \u2014 Szok\u00e1sos IT-infrastrukt\u00fara egy bankban.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/350852\/\">A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 3. r\u00e9sz \u2014 A v\u00e9delmi rendszer k\u00f6vetelm\u00e9nyeinek meghat\u00e1roz\u00e1sa.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/351326\/\">A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 4. r\u00e9sz \u2014 A fenyeget\u00e9smodellez\u00e9s szabv\u00e1nyainak \u00e1ttekint\u00e9se.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/413703\/\">A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 5. r\u00e9sz \u2014 100+ kapcsol\u00f3d\u00f3 hivatkoz\u00e1s a banki hackel\u00e9sekr\u0151l.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/419027\/\">A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 6. r\u00e9sz \u2014 A banki b\u0171ncselekm\u00e9nyek elemz\u00e9se.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/421161\/\">A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 7. r\u00e9sz \u2014 Alap fenyeget\u00e9si modell.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/\">A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 8. r\u00e9sz \u2014 Szok\u00e1sos fenyeget\u00e9si modellek <\/a><\/noindex>(<b>Itt vagy<\/b>)<\/li>\n<\/ul>\n<p>Ez a cikk z\u00e1rja a banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1g\u00e1val kapcsolatos cikkek sor\u00e1t. Itt a szok\u00e1sos fenyeget\u00e9si modelleket vizsg\u00e1ljuk, amelyekre hivatkoztunk a <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/421161\/\">alapfenyeget\u00e9si modellben<\/a><\/noindex>:<\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNC\">Szok\u00e1sos fenyeget\u00e9si modell. H\u00e1l\u00f3zati kapcsolatok<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUIS\">Szok\u00e1sos fenyeget\u00e9si modell. Inform\u00e1ci\u00f3s rendszer, amely kliens-szerver architekt\u00far\u00e1ra \u00e9p\u00fcl<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSRD\">Szok\u00e1sos fenyeget\u00e9si modell. Hozz\u00e1f\u00e9r\u00e9si korl\u00e1toz\u00e1si rendszer<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUMI\">Szok\u00e1sos fenyeget\u00e9si modell. Integr\u00e1ci\u00f3s modul<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZI\">Szok\u00e1sos fenyeget\u00e9si modell. Inform\u00e1ci\u00f3kriptogr\u00e1fiai v\u00e9delmi rendszer.<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<blockquote><p><b>H\u00c1BORSZAKASZ-FIGYELMEZTET\u00c9S !!!<\/b> Tisztelt h\u0171s\u00e9ges olvas\u00f3k, ez nem egy sz\u00f3rakoztat\u00f3 poszt. <br \/>\nA 40+ oldalas anyagok, amelyek rejtve vannak, hivatottak <b>seg\u00edteni a munk\u00e1ban vagy a tanulm\u00e1nyok sor\u00e1n<\/b> azoknak, akik a banki szektorban dolgoznak vagy az inform\u00e1ci\u00f3biztons\u00e1g ter\u00fclet\u00e9n tev\u00e9kenykednek. Ezek az anyagok a kutat\u00e1s v\u00e9gterm\u00e9kei, form\u00e1lis st\u00edlusban \u00edr\u00f3dtak. Sz\u00f3 szerint ez egy bels\u0151 dokumentum-tervezet az IB-hez. <\/p>\n<p>Nos, \u00e9s a szok\u00e1sos \u2014 <b>\u201eaz \u00edr\u00e1sbeli inform\u00e1ci\u00f3k jogellenes c\u00e9l\u00fa felhaszn\u00e1l\u00e1sa t\u00f6rv\u00e9ny \u00e1ltal b\u00fcntetend\u0151\u201d<\/b>. Hasznos olvas\u00e1st!\n<\/p><\/blockquote>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nInform\u00e1ci\u00f3 a kutat\u00e1ssal most ismerked\u0151 olvas\u00f3k sz\u00e1m\u00e1ra.<br \/>\n<noindex><a rel=\"nofollow\" name=\"ABOUT\"><\/a><\/noindex><\/p>\n<blockquote>\n<h2>Mir\u0151l sz\u00f3l a kutat\u00e1s<\/h2>\n<p>\n\u00d6n egy \u00fatmutat\u00f3t olvas, amelyet az elektronikus tranzakci\u00f3k biztons\u00e1g\u00e1\u00e9rt felel\u0151s szakember sz\u00e1m\u00e1ra k\u00e9sz\u00edtettek. <\/p>\n<p><b>A sz\u00f6veg logik\u00e1ja<\/b><\/p>\n<p>El\u0151sz\u00f6r <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/344740\/\">az 1. r\u00e9szben<\/a><\/noindex> \u00e9s <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/345194\/\">a 2. r\u00e9szben<\/a><\/noindex> a v\u00e9delem objektum\u00e1nak le\u00edr\u00e1sa. Ezut\u00e1n a <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/350852\/\">3. r\u00e9sz<\/a><\/noindex> besz\u00e9l arr\u00f3l, hogyan kell fel\u00e9p\u00edteni a v\u00e9delmi rendszert, \u00e9s arr\u00f3l, hogy sz\u00fcks\u00e9ges a fenyeget\u00e9sek modellez\u00e9s\u00e9nek kialak\u00edt\u00e1sa. A <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/351326\/\">4. r\u00e9sz<\/a><\/noindex> \u00e1ttekinti, hogy milyen fenyeget\u00e9si modellek l\u00e9teznek \u00e9s hogyan alak\u00edtj\u00e1k azokat. A <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/413703\/\">5. r\u00e9sz<\/a><\/noindex> \u00e9s <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/419027\/\">6. r\u00e9sz<\/a><\/noindex> val\u00f3s t\u00e1mad\u00e1sok elemz\u00e9s\u00e9t tartalmazza. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/421161\/\">7. r\u00e9sz<\/a><\/noindex> \u00e9s <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/\">8. r\u00e9sz<\/a><\/noindex> tartalmazza a fenyeget\u00e9si modell le\u00edr\u00e1s\u00e1t, amelyet az \u00f6sszes kor\u00e1bbi r\u00e9szben szerepl\u0151 inform\u00e1ci\u00f3k figyelembev\u00e9tel\u00e9vel alak\u00edtottak ki.<\/p><\/blockquote>\n<p>\n<noindex><a rel=\"nofollow\" name=\"TMUNC\"><\/a><\/noindex><\/p>\n<h2>TIPIKUS FENYEGET\u00c9SI MODEL. H\u00c1L\u00d3ZATI KAPCSOLAT<\/h2>\n<p><\/p>\n<h3>A v\u00e9delmi objektum, amelyre a fenyeget\u00e9si modellt alkalmazz\u00e1k (scope)<\/h3>\n<p>\nA v\u00e9delmi objektum az adatok, amelyeket h\u00e1l\u00f3zati kapcsolaton kereszt\u00fcl k\u00fcldenek, m\u0171k\u00f6d\u0151 adat\u00e1tviteli h\u00e1l\u00f3zatokon, amelyek a TCP\/IP protokollhalmazon alapulnak.<\/p>\n<p><b>Architekt\u00fara<\/b><\/p>\n<p><img decoding=\"async\" alt=\"A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 8. r\u00e9sz \u2014 Szok\u00e1sos fenyeget\u00e9si modellek\" src=\"\/wp-content\/uploads\/2019\/04\/7fec6dc479280db22a581595ae7fc493.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAz architekt\u00fara elemeinek le\u00edr\u00e1sa:<\/p>\n<ul>\n<li><i>\u201eV\u00e9gs\u0151 csom\u00f3pontok\u201d<\/i> \u2014 olyan csom\u00f3pontok, amelyek v\u00e9dett inform\u00e1ci\u00f3t cser\u00e9lnek.<\/li>\n<li><i>\u201eK\u00f6zbens\u0151 csom\u00f3pontok\u201d<\/i> \u2014 az adat\u00e1tviteli h\u00e1l\u00f3zat elemei: routerek, switch-ek, hozz\u00e1f\u00e9r\u00e9si szerverek, proxy-szerverek \u00e9s egy\u00e9b berendez\u00e9sek, amelyeken kereszt\u00fcl a h\u00e1l\u00f3zati kapcsolat forgalma \u00e1tfolyik. \u00c1ltal\u00e1ban a h\u00e1l\u00f3zati kapcsolat k\u00f6zbens\u0151 csom\u00f3pontok n\u00e9lk\u00fcl is m\u0171k\u00f6dhet (k\u00f6zvetlen\u00fcl a v\u00e9gs\u0151 csom\u00f3pontok k\u00f6z\u00f6tt).<\/li>\n<\/ul>\n<p><\/p>\n<h3>A legmagasabb szint\u0171 biztons\u00e1gi fenyeget\u00e9sek<\/h3>\n<p>\n<b>Dekonpoz\u00edci\u00f3<\/b><\/p>\n<p>F1. Jogosulatlan betekint\u00e9s az \u00e1tkonvert\u00e1lt adatokba.<br \/>\nF2. Jogosulatlan m\u00f3dos\u00edt\u00e1s az oda\u00e1tadott adatokban.<br \/>\nF3. Az \u00e1tkonvert\u00e1lt adatok szerz\u0151i jog\u00e1nak megs\u00e9rt\u00e9se.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUNCU1\"><\/a><\/noindex><\/p>\n<h3>F1. Jogosulatlan betekint\u00e9s az \u00e1tkonvert\u00e1lt adatokba<\/h3>\n<p>\n<b>Dekonpoz\u00edci\u00f3<\/b><br \/>\n1.1. &lt;&#8230;&gt;, megval\u00f3s\u00edtva v\u00e9gs\u0151 vagy k\u00f6zbens\u0151 csom\u00f3pontokon:<br \/>\n1.1.1. &lt;&#8230;&gt; az adatok olvas\u00e1s\u00e1val, mik\u00f6zben azok a csom\u00f3pont t\u00e1rol\u00f3j\u00e1ban tal\u00e1lhat\u00f3k:<br \/>\n1.1.1.1. &lt;&#8230;&gt; a RAM-ban.<br \/>\n<i>Magyar\u00e1zat F1.1.1.1-hez.<\/i><br \/>\nP\u00e9ld\u00e1ul a csom\u00f3pont h\u00e1l\u00f3zati stackj\u00e9n feldolgozott adatok sor\u00e1n.<\/p>\n<p>1.1.1.2. &lt;&#8230;&gt; az energiasz\u00fcnet elleni v\u00e9dett mem\u00f3ri\u00e1ban.<br \/>\n<i>Magyar\u00e1zat F1.1.1.2-hez.<\/i><br \/>\nP\u00e9ld\u00e1ul, amikor az \u00e1tkonvert\u00e1lt adatokat cache-ben, ideiglenes f\u00e1jlokban vagy swap f\u00e1jlokban t\u00e1rolj\u00e1k.<\/p>\n<p>1.2. &lt;&#8230;&gt;, megval\u00f3s\u00edtva harmadik f\u00e9l csom\u00f3pontjain a h\u00e1l\u00f3zati adat\u00e1tviteln\u00e9l:<br \/>\n1.2.1. &lt;&#8230;&gt; a csom\u00f3pont h\u00e1l\u00f3zati interf\u00e9sz\u00e9re \u00e9rkez\u0151 \u00f6sszes csomag elfog\u00e1s\u00e1nak m\u00f3dszer\u00e9vel:<br \/>\n<i>Magyar\u00e1zat F1.2.1-hez.<\/i><br \/>\nMinden csomag elfog\u00e1sa \u00fagy t\u00f6rt\u00e9nik, hogy a h\u00e1l\u00f3zati k\u00e1rty\u00e1t promiszkuit\u00edv \u00fczemm\u00f3dba \u00e1ll\u00edtj\u00e1k (promiscuous mode vezet\u00e9kes adapterekhez vagy monitor mode Wi-Fi adapterekhez).<\/p>\n<p>1.2.2. &lt;&#8230;&gt; k\u00f6zbeavatkoz\u00e1sos t\u00e1mad\u00e1sok (MiTM) \u00e1ltal, de a tov\u00e1bb\u00edtott adatok m\u00f3dos\u00edt\u00e1sa n\u00e9lk\u00fcl (kiv\u00e9ve a h\u00e1l\u00f3zati protokollok vez\u00e9rl\u0151adatait).<br \/>\nU1.2.2.1. Hivatkoz\u00e1s: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNCU2\">\u201eTipikus fenyeget\u00e9si modell. H\u00e1l\u00f3zati kapcsolat. U2. Jogosulatlanul m\u00f3dos\u00edtott tov\u00e1bb\u00edtott adatok\u201d<\/a><\/noindex>.<\/p>\n<p>1.3. &lt;&#8230;&gt;, megval\u00f3s\u00edtva az inform\u00e1ci\u00f3 technikai sziv\u00e1rg\u00e1s\u00e1val (TKUIs) fizikai csom\u00f3pontokb\u00f3l vagy kommunik\u00e1ci\u00f3s vonalakb\u00f3l.<\/p>\n<p>1.4. &lt;&#8230;&gt;, megval\u00f3s\u00edtva speci\u00e1lis technikai eszk\u00f6z\u00f6k (STS) telep\u00edt\u00e9s\u00e9vel v\u00e9gs\u0151 vagy k\u00f6zbens\u0151 csom\u00f3pontokon, melyek a titkos inform\u00e1ci\u00f3gy\u0171jt\u00e9sre szolg\u00e1lnak.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUNCU2\"><\/a><\/noindex><\/p>\n<h3>U2. Jogosulatlanul m\u00f3dos\u00edtott tov\u00e1bb\u00edtott adatok<\/h3>\n<p>\n<b>Dekonpoz\u00edci\u00f3<\/b><br \/>\n2.1. &lt;&#8230;&gt;, megval\u00f3s\u00edtva v\u00e9gs\u0151 vagy k\u00f6zbens\u0151 csom\u00f3pontokon:<br \/>\n2.1.1. &lt;&#8230;&gt; az adatok olvas\u00e1s\u00e1val \u00e9s m\u00f3dos\u00edt\u00e1s\u00e1val, mik\u00f6zben azok a csom\u00f3pont t\u00e1rol\u00f3in tal\u00e1lhat\u00f3k:<br \/>\n2.1.1.1. &lt;&#8230;&gt; a RAM-ban:<br \/>\n2.1.1.2. &lt;&#8230;&gt; az energiasz\u00fcnet elleni v\u00e9dett mem\u00f3ri\u00e1ban:<\/p>\n<p>2.2. &lt;&#8230;&gt;, megval\u00f3s\u00edtva harmadik f\u00e9l csom\u00f3pontjain a h\u00e1l\u00f3zati adat\u00e1tviteln\u00e9l:<br \/>\n2.2.1. &lt;&#8230;&gt; k\u00f6zbeavatkoz\u00e1sos (MiTM) t\u00e1mad\u00e1sok v\u00e9grehajt\u00e1s\u00e1val \u00e9s a forgalom \u00e1tir\u00e1ny\u00edt\u00e1s\u00e1val a t\u00e1mad\u00f3k csom\u00f3pontj\u00e1ra:<br \/>\nU2.2.1.1. A t\u00e1mad\u00f3k \u00e1ltal a h\u00e1l\u00f3zati kapcsolat megszak\u00edt\u00e1s\u00e1ra csatlakoztatott eszk\u00f6z\u00f6k fizikai csatlakoz\u00e1sa.<br \/>\nU2.2.1.2. H\u00e1l\u00f3zati protokollok elleni t\u00e1mad\u00e1sok v\u00e9grehajt\u00e1sa:<br \/>\n2.2.1.2.1. &lt;&#8230;&gt; virtu\u00e1lis helyi h\u00e1l\u00f3zatok (VLAN) kezel\u00e9s\u00e9vel:<br \/>\nU2.2.1.2.1.1. <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/VLAN_hopping\">VLAN hopping<\/a><\/noindex>.<br \/>\nU2.2.1.2.1.2. Jogosulatlan VLAN be\u00e1ll\u00edt\u00e1sok m\u00f3dos\u00edt\u00e1sa kapcsol\u00f3k vagy routerek eset\u00e9ben.<br \/>\n2.2.1.2.2. &lt;&#8230;&gt; forgalom ir\u00e1ny\u00edt\u00e1s\u00e1val:<br \/>\nU2.2.1.2.2.1. Jogosulatlan m\u00f3dos\u00edt\u00e1sok a routerek statikus forgalomir\u00e1ny\u00edt\u00e1si t\u00e1bl\u00e1zat\u00e1ban.<br \/>\nU2.2.1.2.2.2. A t\u00e1mad\u00f3k \u00e1ltal hamis \u00fatvonalak bejelent\u00e9se dinamikus forgalomir\u00e1ny\u00edt\u00f3 protokollokon kereszt\u00fcl.<br \/>\n2.2.1.2.3. &lt;&#8230;&gt; automatikus konfigur\u00e1l\u00e1ssal:<br \/>\nU2.2.1.2.3.1. <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Rogue_DHCP\">Rogue DHCP<\/a><\/noindex>.<br \/>\nU2.2.1.2.3.2. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.securitylab.ru\/analytics\/379619.php\">Rogue WPAD<\/a><\/noindex>.<br \/>\n2.2.1.2.4. &lt;&#8230;&gt; c\u00edmz\u00e9s \u00e9s n\u00e9vfelold\u00e1s:<br \/>\nU2.2.1.2.4.1. <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/ARP-spoofing\">ARP spoofing<\/a><\/noindex>.<br \/>\nU2.2.1.2.4.2. <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/DNS_spoofing\">DNS spoofing<\/a><\/noindex>.<br \/>\nU2.2.1.2.4.3. Jogosulatlan m\u00f3dos\u00edt\u00e1sok v\u00e9grehajt\u00e1sa a helyi csom\u00f3pontf\u00e1jlokban (hosts, lmhosts stb.)<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUNCU3\"><\/a><\/noindex><\/p>\n<h3>U3. Jogosults\u00e1g megs\u00e9rt\u00e9se a tov\u00e1bb\u00edtott adatokban<\/h3>\n<p>\n<b>Dekonpoz\u00edci\u00f3<\/b><br \/>\nU3.1. Az inform\u00e1ci\u00f3 szerz\u0151j\u00e9nek meghat\u00e1roz\u00e1s\u00e1ra szolg\u00e1l\u00f3 mechanizmusok semleges\u00edt\u00e9se hamis szerz\u0151i vagy adatforr\u00e1st jel\u00f6l\u0151 adatok megad\u00e1s\u00e1val:<br \/>\nU3.1.1. Az \u00e1tadott inform\u00e1ci\u00f3ban tal\u00e1lhat\u00f3 szerz\u0151i adatok m\u00f3dos\u00edt\u00e1sa.<br \/>\nU3.1.1.1. A tov\u00e1bb\u00edtott adatok integrit\u00e1s\u00e1nak \u00e9s szerz\u0151s\u00e9g\u00e9nek kriptogr\u00e1fiai v\u00e9delme semleges\u00edt\u00e9se:<br \/>\nU3.1.1.1.1. Hivatkoz\u00e1s: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIU4\">\u201eTipikus fenyeget\u00e9si modell. Az inform\u00e1ci\u00f3 kriptogr\u00e1fiai v\u00e9delmi rendszere.<br \/>\nU4. Az elektronikus al\u00e1\u00edr\u00e1s k\u00e9sz\u00edt\u00e9se a hamis adatok alatt \u00e9rv\u00e9nyes al\u00e1\u00edr\u00f3 \u00e1ltal\u201d<\/a><\/noindex>.<br \/>\nU3.1.1.2. A tov\u00e1bb\u00edtott adatok szerz\u0151s\u00e9g\u00e9nek v\u00e9delme semleges\u00edt\u00e9se, amelyet egyszer haszn\u00e1latos meger\u0151s\u00edt\u0151 k\u00f3dokkal val\u00f3s\u00edtottak meg:<br \/>\nU3.1.1.2.1. <noindex>SIM csere<\/noindex>.<\/p>\n<p>U3.1.2. A tov\u00e1bb\u00edtott inform\u00e1ci\u00f3 forr\u00e1s\u00e1nak m\u00f3dos\u00edt\u00e1sa:<br \/>\nU3.1.2.1. <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/IP_address_spoofing\">IP hamis\u00edt\u00e1s<\/a><\/noindex>.<br \/>\nU3.1.2.2. <noindex><a rel=\"nofollow\" href=\"http:\/\/xgu.ru\/wiki\/MAC-spoofing\">MAC hamis\u00edt\u00e1s<\/a><\/noindex>.<\/p>\n<p>\n<noindex><a rel=\"nofollow\" name=\"TMUIS\"><\/a><\/noindex><\/p>\n<h2>TIPIKUS FENYEGET\u00c9SI MODEL. KLIEK-SZERVER ARCHITEKT\u00daR\u00c1RA \u00c9P\u00dcL\u0150 INFORM\u00c1CI\u00d3S RENDSZER<\/h2>\n<p><\/p>\n<h3>A v\u00e9delmi objektum, amelyre a fenyeget\u00e9si modellt alkalmazz\u00e1k (scope)<\/h3>\n<p>\nA v\u00e9dett objektum egy kliens-szerver architekt\u00far\u00e1ra \u00e9p\u00fcl\u0151 inform\u00e1ci\u00f3s rendszer.<\/p>\n<p><b>Architekt\u00fara<\/b><br \/>\n<img decoding=\"async\" alt=\"A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 8. r\u00e9sz \u2014 Szok\u00e1sos fenyeget\u00e9si modellek\" src=\"\/wp-content\/uploads\/2019\/04\/f18c9c6c1e3d5372932d8c2a331284cf.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAz architekt\u00fara elemeinek le\u00edr\u00e1sa:<\/p>\n<ul>\n<li><i>\u201eKliens\u201d<\/i> \u2013 az a k\u00e9sz\u00fcl\u00e9k, amelyen az inform\u00e1ci\u00f3s rendszer kliens oldala m\u0171k\u00f6dik.<\/li>\n<li><i>\u201eSzerver\u201d<\/i> \u2013 az a k\u00e9sz\u00fcl\u00e9k, amelyen az inform\u00e1ci\u00f3s rendszer szerver oldala m\u0171k\u00f6dik.<\/li>\n<li><i>\u201eAdatt\u00e1rol\u00f3\u201d<\/i> \u2013 az inform\u00e1ci\u00f3s rendszer szerver infrastrukt\u00far\u00e1j\u00e1nak r\u00e9sze, amely az inform\u00e1ci\u00f3s rendszer \u00e1ltal feldolgozott adatok t\u00e1rol\u00e1s\u00e1ra szolg\u00e1l.<\/li>\n<li><i>\u201eH\u00e1l\u00f3zati kapcsolat\u201d<\/i> \u2013 az inform\u00e1ci\u00f3 \u00e1tvitel\u00e9nek csatorn\u00e1ja a Kliens \u00e9s a Szerver k\u00f6z\u00f6tt, amely az adat\u00e1tviteli h\u00e1l\u00f3zaton kereszt\u00fcl halad. A saj\u00e1tos elem modellj\u00e9nek r\u00e9szletesebb le\u00edr\u00e1sa tal\u00e1lhat\u00f3 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNC\">\u201eTipikus fenyeget\u00e9si modell. H\u00e1l\u00f3zati kapcsolat\u201d<\/a><\/noindex>.<\/li>\n<\/ul>\n<p>\n<b>Korl\u00e1toz\u00e1sok<\/b><br \/>\nA modellk\u00e9pz\u00e9s sor\u00e1n a k\u00f6vetkez\u0151 korl\u00e1toz\u00e1sokat \u00e1llap\u00edtottuk meg:<\/p>\n<ol>\n<li>A felhaszn\u00e1l\u00f3 az inform\u00e1ci\u00f3s rendszerrel val\u00f3 interakci\u00f3ja v\u00e9gs\u0151 id\u0151peri\u00f3dusok keretein bel\u00fcl, munkameneteknek nevezett keretek k\u00f6z\u00f6tt t\u00f6rt\u00e9nik.<\/li>\n<li>Minden munkamenet elej\u00e9n a felhaszn\u00e1l\u00f3 azonos\u00edt\u00e1sa, hiteles\u00edt\u00e9se \u00e9s jogosults\u00e1g\u00e1nak ellen\u0151rz\u00e9se t\u00f6rt\u00e9nik.<\/li>\n<li>Minden v\u00e9dett inform\u00e1ci\u00f3 az inform\u00e1ci\u00f3s rendszer szerver oldal\u00e1n t\u00e1rol\u00f3dik.<\/li>\n<\/ol>\n<p><\/p>\n<h3>A legmagasabb szint\u0171 biztons\u00e1gi fenyeget\u00e9sek<\/h3>\n<p>\n<b>Dekonpoz\u00edci\u00f3<\/b><br \/>\nU1. Mag\u00e1nszem\u00e9lyek jogosulatlan cselekedetei egy \u00e9rv\u00e9nyes felhaszn\u00e1l\u00f3 nev\u00e9ben.<br \/>\nU2. Jogosulatlan m\u00f3dos\u00edt\u00e1s a v\u00e9dett inform\u00e1ci\u00f3ban, mik\u00f6zben azt az inform\u00e1ci\u00f3s rendszer szerver oldala feldolgozza.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUISU1\"><\/a><\/noindex><\/p>\n<h3>U1. Mag\u00e1nszem\u00e9lyek jogosulatlan cselekedetei egy \u00e9rv\u00e9nyes felhaszn\u00e1l\u00f3 nev\u00e9ben<\/h3>\n<p>\n<b>Magyar\u00e1zatok<\/b><br \/>\n\u00c1ltal\u00e1ban az inform\u00e1ci\u00f3s rendszerekben a cselekv\u00e9sek \u00f6sszekapcsol\u00e1sa azokat v\u00e9gz\u0151 felhaszn\u00e1l\u00f3val a k\u00f6vetkez\u0151 m\u00f3don t\u00f6rt\u00e9nik:<\/p>\n<ol>\n<li>a rendszer munkanapl\u00f3ival (logs). <\/li>\n<li>adatobjektumok speci\u00e1lis attrib\u00fatumai, amelyek tartalmazz\u00e1k a l\u00e9trehoz\u00f3 vagy m\u00f3dos\u00edt\u00f3 felhaszn\u00e1l\u00f3 adatait.<\/li>\n<\/ol>\n<p>\nA munkamenet szempontj\u00e1b\u00f3l ez a fenyeget\u00e9s az al\u00e1bbiakra bonthat\u00f3:<\/p>\n<ol>\n<li>&lt;&#8230;&gt; a felhaszn\u00e1l\u00f3i munkamenet sor\u00e1n v\u00e9grehajtott.<\/li>\n<li>&lt;&#8230;&gt; a felhaszn\u00e1l\u00f3i munkamenet alatt v\u00e9grehajtott.<\/li>\n<\/ol>\n<p>\nA felhaszn\u00e1l\u00f3i munkamenet az al\u00e1bbi m\u00f3dokon kezdem\u00e9nyezhet\u0151:<\/p>\n<ol>\n<li>A felhaszn\u00e1l\u00f3 \u00e1ltal.<\/li>\n<li>Gonoszind\u00edt\u00f3k \u00e1ltal.<\/li>\n<\/ol>\n<p>\nEzen a ponton a fenyeget\u00e9s k\u00f6zb\u00fcls\u0151 bont\u00e1sa a k\u00f6vetkez\u0151k\u00e9ppen n\u00e9z ki:<br \/>\nU1.1. Jogosulatlan m\u0171veleteket hajtottak v\u00e9gre a felhaszn\u00e1l\u00f3 munkamenet\u00e9nek keretein bel\u00fcl:<br \/>\n1.1.1. &lt;&#8230;&gt;, az t\u00e1madott felhaszn\u00e1l\u00f3 \u00e1ltal telep\u00edtett.<br \/>\n1.1.2. &lt;&#8230;&gt;, a t\u00e1mad\u00f3k \u00e1ltal telep\u00edtett.<br \/>\nU1.2. Jogosulatlan m\u0171veletek v\u00e9geztek a felhaszn\u00e1l\u00f3 munkamenet\u00e9n k\u00edv\u00fcl.<\/p>\n<p>Inform\u00e1ci\u00f3s infrastrukt\u00far\u00e1ra vonatkoz\u00f3an, amelyre a gonoszind\u00edt\u00f3k hat\u00e1ssal lehetnek, a k\u00f6zb\u00fcls\u0151 fenyeget\u00e9sek bont\u00e1sa az al\u00e1bbiak szerint alakul:<\/p>\n<p>Elemek<br \/>\nFenyeget\u00e9sek bont\u00e1sa<\/p>\n<p><b>U1.1.1.<\/b><br \/>\n<b>U1.1.2.<\/b><br \/>\n<b>U1.2.<\/b><\/p>\n<p>\u00dcgyf\u00e9l<br \/>\nU1.1.1.1.<br \/>\nU1.1.2.1.<\/p>\n<p>H\u00e1l\u00f3zati kapcsolat<br \/>\nU1.1.1.2.<\/p>\n<p>Szerver<\/p>\n<p>U1.2.1.<\/p>\n<p>\n<b>Dekonpoz\u00edci\u00f3<\/b><br \/>\nU1.1. Jogosulatlan m\u0171veleteket hajtottak v\u00e9gre a felhaszn\u00e1l\u00f3 munkamenet\u00e9nek keretein bel\u00fcl:<br \/>\n1.1.1. &lt;&#8230;&gt;, az t\u00e1madott felhaszn\u00e1l\u00f3 \u00e1ltal telep\u00edtett:<br \/>\nU1.1.1.1. A gonoszind\u00edt\u00f3k k\u00f6zvetlen\u00fcl a Felhaszn\u00e1l\u00f3b\u00f3l indultak:<br \/>\nU1.1.1.1.1 A gonoszind\u00edt\u00f3k a rendszer norm\u00e1l hozz\u00e1f\u00e9r\u00e9si eszk\u00f6zeit haszn\u00e1lt\u00e1k:<br \/>\nU1.1.1.1.1.1. A gonoszind\u00edt\u00f3k a Felhaszn\u00e1l\u00f3 fizikai bemeneti-kimeneti eszk\u00f6zeit (billenty\u0171zet, eg\u00e9r, monitor vagy mobil eszk\u00f6z \u00e9rint\u0151k\u00e9perny\u0151) haszn\u00e1lt\u00e1k:<br \/>\nU1.1.1.1.1.1.1. A gonoszind\u00edt\u00f3k az akt\u00edv munkamenet idej\u00e9n, amikor a bemeneti-kimeneti eszk\u00f6z\u00f6k el\u00e9rhet\u0151k voltak, a felhaszn\u00e1l\u00f3 t\u00e1voll\u00e9t\u00e9ben l\u00e9ptek m\u0171k\u00f6d\u00e9sbe.<br \/>\nU1.1.1.1.1.2. A gonoszind\u00edt\u00f3k t\u00e1voli adminisztr\u00e1ci\u00f3s eszk\u00f6z\u00f6ket (norm\u00e1l vagy rosszindulat\u00fa k\u00f3d \u00e1ltal biztos\u00edtott) haszn\u00e1ltak a Felhaszn\u00e1l\u00f3 ir\u00e1ny\u00edt\u00e1s\u00e1ra:<br \/>\nU1.1.1.1.1.2.1. A gonoszind\u00edt\u00f3k az akt\u00edv munkamenet idej\u00e9n, amikor a bemeneti-kimeneti eszk\u00f6z\u00f6k el\u00e9rhet\u0151k voltak, a felhaszn\u00e1l\u00f3 t\u00e1voll\u00e9t\u00e9ben l\u00e9ptek m\u0171k\u00f6d\u00e9sbe.<br \/>\nU1.1.1.1.1.2.2. A gonoszind\u00edt\u00f3k a felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra \u00e9szlelhetetlen\u00fcl m\u0171k\u00f6d\u0151 t\u00e1voli adminisztr\u00e1ci\u00f3s eszk\u00f6z\u00f6ket haszn\u00e1ltak.<br \/>\nU1.1.1.2. A gonoszind\u00edt\u00f3k megt\u00e9vesztett\u00e9k az adatokat a Felhaszn\u00e1l\u00f3 \u00e9s a Szerver k\u00f6z\u00f6tti h\u00e1l\u00f3zati kapcsolatban, m\u00f3dos\u00edtva azokat oly m\u00f3don, hogy azok egy legitim felhaszn\u00e1l\u00f3 cselekedeteik\u00e9nt t\u0171njenek fel:<br \/>\nU1.1.1.2.1. Hivatkoz\u00e1s: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNCU2\">\u201eTipikus fenyeget\u00e9si modell. H\u00e1l\u00f3zati kapcsolat. U2. Jogosulatlanul m\u00f3dos\u00edtott tov\u00e1bb\u00edtott adatok\u201d<\/a><\/noindex>.<br \/>\nU1.1.1.3. A t\u00e1mad\u00f3 a felhaszn\u00e1l\u00f3t arra k\u00e9nyszer\u00edtette, hogy a megadott utas\u00edt\u00e1sokat k\u00f6vesse, szoci\u00e1lis m\u00e9rn\u00f6ki m\u00f3dszereket alkalmazva.<\/p>\n<p>1.1.2 &lt;&#8230;&gt; a t\u00e1mad\u00f3k \u00e1ltal telep\u00edtett:<br \/>\nU1.1.2.1. A t\u00e1mad\u00f3k a Klienst (<b>\u00e9s<\/b>):<br \/>\nU1.1.2.1.1. A t\u00e1mad\u00f3k megsz\u00fcntett\u00e9k az inform\u00e1ci\u00f3s rendszer hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u0151 rendszer\u00e9t:<br \/>\nU1.1.2.1.1.1. Link: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSRDU1\">\u201eTipikus fenyeget\u00e9si modell. Hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u0151 rendszer. U1. Jogosulatlan munkamenet l\u00e9trehoz\u00e1sa egy val\u00f3di felhaszn\u00e1l\u00f3 nev\u00e9ben\u201d<\/a><\/noindex>. <br \/>\nU1.1.2.1.2. A t\u00e1mad\u00f3k a rendszer hivatalos hozz\u00e1f\u00e9r\u00e9si eszk\u00f6zeit haszn\u00e1lt\u00e1k.<br \/>\nU1.1.2.2. A t\u00e1mad\u00f3k m\u00e1s h\u00e1l\u00f3zati csom\u00f3pontokr\u00f3l tev\u00e9kenykedtek, ahonnan h\u00e1l\u00f3zati kapcsolat lehetett l\u00e9tes\u00edteni a Szerverrel (<b>\u00e9s<\/b>):<br \/>\nU1.1.2.2.1. A t\u00e1mad\u00f3k megsz\u00fcntett\u00e9k az inform\u00e1ci\u00f3s rendszer hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u0151 rendszer\u00e9t:<br \/>\nU1.1.2.2.1.1. Link: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSRDU1\">\u201eTipikus fenyeget\u00e9si modell. Hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u0151 rendszer. U1. Jogosulatlan munkamenet l\u00e9trehoz\u00e1sa egy val\u00f3di felhaszn\u00e1l\u00f3 nev\u00e9ben\u201d<\/a><\/noindex>. <br \/>\nU1.1.2.2.2. A t\u00e1mad\u00f3k nem hivatalos hozz\u00e1f\u00e9r\u00e9si eszk\u00f6z\u00f6ket haszn\u00e1ltak az inform\u00e1ci\u00f3s rendszerhez.<br \/>\n<i>Magyar\u00e1zatok U1.1.2.2.2.<\/i><br \/>\nA t\u00e1mad\u00f3k fel tudt\u00e1k telep\u00edteni a hivatalos inform\u00e1ci\u00f3s rendszer kliens\u00e9t egy k\u00fcls\u0151 csom\u00f3pontra, vagy nem hivatalos szoftvert haszn\u00e1lhatnak, amely az \u00fcgyf\u00e9l \u00e9s a szerver k\u00f6z\u00f6tti hivatalos kommunik\u00e1ci\u00f3s protokollokat megval\u00f3s\u00edtja.<\/p>\n<p>U1.2 Jogosulatlan tev\u00e9kenys\u00e9gek val\u00f3sultak meg a felhaszn\u00e1l\u00f3i munkamenet keretein k\u00edv\u00fcl.<br \/>\nU1.2.1. A t\u00e1mad\u00f3k jogosulatlan tev\u00e9kenys\u00e9geket hajtottak v\u00e9gre, majd jogosulatlan m\u00f3dos\u00edt\u00e1sokat v\u00e9geztek az inform\u00e1ci\u00f3s rendszer munkafolyamatainak napl\u00f3iban vagy az adatok speci\u00e1lis attrib\u00fatumain, azt \u00e1ll\u00edtva, hogy a v\u00e9grehajtott tev\u00e9kenys\u00e9gek egy legitim felhaszn\u00e1l\u00f3 \u00e1ltal t\u00f6rt\u00e9ntek.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUISU2\"><\/a><\/noindex><\/p>\n<h3>U2. Jogosulatlan m\u00f3dos\u00edt\u00e1s v\u00e9dett inform\u00e1ci\u00f3kban az inform\u00e1ci\u00f3s rendszer szerver oldali feldolgoz\u00e1sa sor\u00e1n<\/h3>\n<p>\n<b>Dekonpoz\u00edci\u00f3<\/b><br \/>\nU2.1. A t\u00e1mad\u00f3k a v\u00e9dett inform\u00e1ci\u00f3kat a hivatalos inform\u00e1ci\u00f3s rendszer eszk\u00f6zeivel m\u00f3dos\u00edtj\u00e1k, l\u00e9nyeg\u00e9ben egy legitim felhaszn\u00e1l\u00f3 nev\u00e9ben j\u00e1rva el.<br \/>\nU2.1.1. Link: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUISU1\">\u201eTipikus fenyeget\u00e9si modell. Inform\u00e1ci\u00f3s rendszer, amely kliens-szerver architekt\u00far\u00e1n alapul. U1. T\u00e1mad\u00f3k jogosulatlan tev\u00e9kenys\u00e9ge a legitim felhaszn\u00e1l\u00f3 nev\u00e9ben\u201d<\/a><\/noindex>.<\/p>\n<p>U2.2. A t\u00e1mad\u00f3k m\u00f3dos\u00edtj\u00e1k a v\u00e9dett inform\u00e1ci\u00f3kat az inform\u00e1ci\u00f3s rendszer m\u0171k\u00f6d\u00e9si m\u00f3dszerein k\u00edv\u00fcli adathelyek haszn\u00e1lat\u00e1val.<br \/>\nU2.2.1. A t\u00e1mad\u00f3k m\u00f3dos\u00edtj\u00e1k a v\u00e9dett inform\u00e1ci\u00f3kat tartalmaz\u00f3 f\u00e1jlokat:<br \/>\n2.2.1.1. &lt;&#8230;&gt;, a f\u00e1jlokkal val\u00f3 munka mechanizmusait felhaszn\u00e1lva, amelyeket az oper\u00e1ci\u00f3s rendszer biztos\u00edt.<br \/>\n2.2.1.2. &lt;&#8230;&gt; f\u00e1jlok helyre\u00e1ll\u00edt\u00e1s\u00e1nak provok\u00e1l\u00e1s\u00e1val egy jogosulatlanul m\u00f3dos\u00edtott biztons\u00e1gi ment\u00e9sb\u0151l.<\/p>\n<p>U2.2.2. A t\u00e1mad\u00f3k m\u00f3dos\u00edtj\u00e1k az adatb\u00e1zisban t\u00e1rolt v\u00e9dett inform\u00e1ci\u00f3t (<b>\u00e9s<\/b>):<br \/>\nU2.2.2.1. A t\u00e1mad\u00f3k semleges\u00edtik az adatb\u00e1zis-kezel\u0151 rendszer hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u00e9si rendszer\u00e9t:<br \/>\nU2.2.2.1.1. Hivatkoz\u00e1s: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSRDU1\">\u201eTipikus fenyeget\u00e9si modell. Hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u0151 rendszer. U1. Jogosulatlan munkamenet l\u00e9trehoz\u00e1sa egy val\u00f3di felhaszn\u00e1l\u00f3 nev\u00e9ben\u201d<\/a><\/noindex>.<br \/>\nU2.2.2.2. A t\u00e1mad\u00f3k az adatkezel\u00e9shez haszn\u00e1lt szabv\u00e1nyos interf\u00e9szeket alkalmazz\u00e1k az inform\u00e1ci\u00f3 m\u00f3dos\u00edt\u00e1s\u00e1hoz.<\/p>\n<p>U2.3. A t\u00e1mad\u00f3k jogosulatlan m\u00f3dos\u00edt\u00e1ssal m\u00f3dos\u00edtj\u00e1k a v\u00e9dett inform\u00e1ci\u00f3t a feldolgoz\u00e1s\u00e9rt felel\u0151s szoftver m\u0171k\u00f6d\u00e9se.<br \/>\nU2.3.1. A szoftver forr\u00e1sk\u00f3dja m\u00f3dos\u00edt\u00e1sra ker\u00fcl.<br \/>\nU2.3.1. A szoftver g\u00e9pi k\u00f3dja m\u00f3dos\u00edt\u00e1sra ker\u00fcl.<\/p>\n<p>U2.4. A t\u00e1mad\u00f3k a v\u00e9dett inform\u00e1ci\u00f3t a informatikai rendszer szoftver\u00e9nek sebezhet\u0151s\u00e9geit kihaszn\u00e1lva m\u00f3dos\u00edtj\u00e1k.<\/p>\n<p>U2.5. A t\u00e1mad\u00f3k a v\u00e9dett inform\u00e1ci\u00f3t az informatikai rendszer h\u00e1tt\u00e9rszerverei k\u00f6z\u00f6tti \u00e1tvitel sor\u00e1n m\u00f3dos\u00edtj\u00e1k (p\u00e9ld\u00e1ul az adatb\u00e1zis-szerver \u00e9s az alkalmaz\u00e1s-szerver k\u00f6z\u00f6tt):<br \/>\nU2.5.1. Hivatkoz\u00e1s: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNCU2\">\u201eTipikus fenyeget\u00e9si modell. H\u00e1l\u00f3zati kapcsolat. U2. Jogosulatlanul m\u00f3dos\u00edtott tov\u00e1bb\u00edtott adatok\u201d<\/a><\/noindex>.<\/p>\n<p>\n<noindex><a rel=\"nofollow\" name=\"TMUSRD\"><\/a><\/noindex><\/p>\n<h2>T\u00cdPUS MODEL OF THREATS. Hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u00e9si RENDSZER<\/h2>\n<p><\/p>\n<h3>A v\u00e9delmi objektum, amelyre a fenyeget\u00e9si modellt alkalmazz\u00e1k (scope)<\/h3>\n<p>\nA v\u00e9dend\u0151 objektum, amelyre ez a fenyeget\u00e9si modell vonatkozik, megfelel a fenyeget\u00e9si modell v\u00e9dend\u0151 objektum\u00e1nak: \u201eTipikus fenyeget\u00e9si modell. Inform\u00e1ci\u00f3s rendszer, amely kliens-szerver architekt\u00far\u00e1ra \u00e9p\u00fcl\u201d.<\/p>\n<p>A felhaszn\u00e1l\u00f3i hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u0151 rendszeren azt az informatikai rendszer komponenst \u00e9rtj\u00fck, amely a k\u00f6vetkez\u0151 funkci\u00f3kat val\u00f3s\u00edtja meg:<\/p>\n<ol>\n<li>A felhaszn\u00e1l\u00f3k azonos\u00edt\u00e1sa.<\/li>\n<li>A felhaszn\u00e1l\u00f3k hiteles\u00edt\u00e9se.<\/li>\n<li>A felhaszn\u00e1l\u00f3k jogosults\u00e1gi szintj\u00e9nek meghat\u00e1roz\u00e1sa.<\/li>\n<li>A felhaszn\u00e1l\u00f3k tev\u00e9kenys\u00e9geinek napl\u00f3z\u00e1sa.<\/li>\n<\/ol>\n<p><\/p>\n<h3>A legmagasabb szint\u0171 biztons\u00e1gi fenyeget\u00e9sek<\/h3>\n<p>\n<b>Dekonpoz\u00edci\u00f3<\/b><br \/>\nU1. Jogosulatlan munkamenet l\u00e9tes\u00edt\u00e9se egy t\u00f6rv\u00e9nyes felhaszn\u00e1l\u00f3 nev\u00e9ben. <br \/>\nU2. Jogosulatlan felhaszn\u00e1l\u00f3i jogosults\u00e1gok n\u00f6vel\u00e9se az informatikai rendszerben.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSRDU1\"><\/a><\/noindex> <\/p>\n<h3>U1. Jogosulatlan munkamenet l\u00e9tes\u00edt\u00e9se egy t\u00f6rv\u00e9nyes felhaszn\u00e1l\u00f3 nev\u00e9ben <\/h3>\n<p>\n<b>Magyar\u00e1zatok<\/b><br \/>\nA fenyeget\u00e9s decompoz\u00edci\u00f3ja \u00e1ltal\u00e1ban a felhaszn\u00e1l\u00f3i azonos\u00edt\u00e1si \u00e9s hiteles\u00edt\u00e9si rendszerek t\u00edpus\u00e1t\u00f3l f\u00fcgg. <\/p>\n<p>Ebben a modellben csak a felhaszn\u00e1l\u00f3k azonos\u00edt\u00e1si \u00e9s hiteles\u00edt\u00e9si rendszere lesz t\u00e1rgyalva, amely sz\u00f6veges bejelentkez\u00e9si n\u00e9v \u00e9s jelsz\u00f3 haszn\u00e1lat\u00e1val m\u0171k\u00f6dik. Ezzel egy\u00fctt felt\u00e9telezz\u00fck, hogy a felhaszn\u00e1l\u00f3 bejelentkez\u00e9si neve nyilv\u00e1nos inform\u00e1ci\u00f3, amely a t\u00e1mad\u00f3k sz\u00e1m\u00e1ra is ismert.<\/p>\n<p><b>Dekonpoz\u00edci\u00f3<\/b><br \/>\n1.1. &lt;&#8230;&gt; a hozz\u00e1f\u00e9r\u00e9si adatok kompromitt\u00e1l\u00e1s\u00e1val:<br \/>\nU1.1.1. A t\u00e1mad\u00f3k kompromitt\u00e1lt\u00e1k a felhaszn\u00e1l\u00f3 hiteles\u00edt\u0151 adatait a t\u00e1rol\u00e1suk sor\u00e1n.<br \/>\n<i>Pontos\u00edt\u00e1s U1.1.1.<\/i><br \/>\nP\u00e9ld\u00e1ul a hiteles\u00edt\u0151 adatok ker\u00fclhettek egy matrica m\u00f6g\u00e9, amely a monitorra volt ragasztva.<\/p>\n<p>U1.1.2. A felhaszn\u00e1l\u00f3 v\u00e9letlen\u00fcl vagy sz\u00e1nd\u00e9kosan \u00e1tadta a hozz\u00e1f\u00e9r\u00e9si adatokat a t\u00e1mad\u00f3knak.<br \/>\nU1.1.2.1. A felhaszn\u00e1l\u00f3 hangosan mondta a hiteles\u00edt\u0151 adatokat be\u00edr\u00e1s k\u00f6zben.<br \/>\nU1.1.2.2. A felhaszn\u00e1l\u00f3 sz\u00e1nd\u00e9kosan \u00e1tadta a hiteles\u00edt\u0151 adatait:<br \/>\n1.1.2.2.1. &lt;&#8230;&gt; a munkat\u00e1rsai sz\u00e1m\u00e1ra.<br \/>\n<i>Pontos\u00edt\u00e1s U1.1.2.2.1.<\/i><br \/>\nP\u00e9ld\u00e1ul az\u00e9rt, hogy \u0151k helyettes\u00edthess\u00e9k \u0151t betegs\u00e9g alatt.<\/p>\n<p>U1.1.2.2.2. &lt;&#8230;&gt; a munk\u00e1ltat\u00f3 alv\u00e1llalkoz\u00f3i sz\u00e1m\u00e1ra, akik az informatikai infrastrukt\u00fara objektumain dolgoznak.<br \/>\nU1.1.2.2.3. &lt;&#8230;&gt; harmadik feleknek.<br \/>\n<i>Pontos\u00edt\u00e1s U1.1.2.2.3.<\/i><br \/>\nAz egyik, de nem az egyetlen m\u00f3dja ennek a fenyeget\u00e9snek a megval\u00f3s\u00edt\u00e1s\u00e1ra a t\u00e1mad\u00f3k \u00e1ltal a szoci\u00e1lis m\u00e9rn\u00f6ki m\u00f3dszerek alkalmaz\u00e1sa.<\/p>\n<p>U1.1.3. A t\u00e1mad\u00f3k a sz\u00e1m\u00e1ra a hiteles\u00edt\u0151 adatokat a pr\u00f3b\u00e1lkoz\u00e1s m\u00f3dszer\u00e9vel \u00e1llap\u00edtott\u00e1k meg:<br \/>\nU1.1.3.1. &lt;&#8230;&gt; a szok\u00e1sos hozz\u00e1f\u00e9r\u00e9si mechanizmusok haszn\u00e1lat\u00e1val.<br \/>\nU1.1.3.2. &lt;&#8230;&gt; a kor\u00e1bban megszerzett k\u00f3dok (p\u00e9ld\u00e1ul a jelszavak hash-ei) felhaszn\u00e1l\u00e1s\u00e1val a hiteles\u00edt\u0151 adatok t\u00e1rol\u00e1s\u00e1ra.<\/p>\n<p>U1.1.4. A t\u00e1mad\u00f3k k\u00e1rt\u00e9kony k\u00f3dot haszn\u00e1ltak a felhaszn\u00e1l\u00f3 hiteles\u00edt\u0151 adatainak elfog\u00e1s\u00e1ra.<\/p>\n<p>U1.1.5. A t\u00e1mad\u00f3k kiemelt\u00e9k a hiteles\u00edt\u0151 adatokat az \u00dcgyf\u00e9l \u00e9s a Szerver k\u00f6z\u00f6tti h\u00e1l\u00f3zati kapcsolatb\u00f3l:<br \/>\nU1.1.5.1. Hivatkoz\u00e1s: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNCU1\">\u201eTipikus fenyeget\u00e9si modell. H\u00e1l\u00f3zati kapcsolat. U1. Jogosulatlan betekint\u00e9s az \u00e1tvitt adatokba\u201d<\/a><\/noindex>.<\/p>\n<p>U1.1.6. A t\u00e1mad\u00f3k kiemelt\u00e9k a hiteles\u00edt\u0151 adatokat a rendszerfigyel\u0151 nyilv\u00e1ntart\u00e1sokb\u00f3l:<br \/>\nU1.1.6.1. &lt;&#8230;&gt; videomegfigyel\u0151 rendszerek (amennyiben a munka sor\u00e1n r\u00f6gz\u00edtett\u00e9k a billenty\u0171zet megnyom\u00e1sait).<br \/>\nU1.1.6.2. &lt;&#8230;&gt; a sz\u00e1m\u00edt\u00f3g\u00e9pen v\u00e9gzett alkalmazottak cselekedeteinek ellen\u0151rz\u0151 rendszerei <br \/>\n<i>Pontos\u00edt\u00e1s U1.1.6.2.<\/i><br \/>\nEgy p\u00e9lda az ilyen rendszerre \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.staffcop.ru\">StuffCop<\/a><\/noindex>.<\/p>\n<p>U1.1.7. A t\u00e1mad\u00f3k a hiteles\u00edt\u0151 adatokat a tov\u00e1bb\u00edt\u00e1suk folyamat\u00e1nak hi\u00e1nyoss\u00e1gai miatt kompromitt\u00e1lt\u00e1k.<br \/>\n<i>Pontos\u00edt\u00e1s U1.1.7.<\/i><br \/>\nP\u00e9ld\u00e1ul a jelszavak ny\u00edlt sz\u00f6vegben t\u00f6rt\u00e9n\u0151 tov\u00e1bb\u00edt\u00e1sa e-mailen.<\/p>\n<p>U1.1.8. A t\u00e1mad\u00f3k megszerezt\u00e9k a hiteles\u00edt\u0151 adatokat a felhaszn\u00e1l\u00f3 munkamenet\u00e9nek megfigyel\u00e9s\u00e9vel t\u00e1voli ir\u00e1ny\u00edt\u00e1si rendszerekkel.<\/p>\n<p>U1.1.9. A t\u00e1mad\u00f3k a hiteles\u00edt\u0151 adatokat technikai csatorn\u00e1kon (TKUI) bek\u00f6vetkezett kisziv\u00e1rg\u00e1s r\u00e9v\u00e9n szerezt\u00e9k meg:<br \/>\nU1.1.9.1. A t\u00e1mad\u00f3k \u00e9szrevett\u00e9k, ahogy a felhaszn\u00e1l\u00f3 be\u00edrja a hiteles\u00edt\u0151 adatokat a billenty\u0171zeten:<br \/>\nU1.1.9.1.1 A t\u00e1mad\u00f3k k\u00f6zvetlen k\u00f6zelben voltak a felhaszn\u00e1l\u00f3hoz, \u00e9s saj\u00e1t szem\u00fckkel l\u00e1tt\u00e1k a hiteles\u00edt\u0151 adatok be\u00edr\u00e1s\u00e1t. <br \/>\n<i>Magyar\u00e1zat U1.1.9.1.1<\/i><br \/>\nIlyen esetek lehetnek a munkat\u00e1rsak cselekedetei, vagy ha a felhaszn\u00e1l\u00f3 billenty\u0171zet\u00e9t a szervezeti l\u00e1togat\u00f3k is l\u00e1thatj\u00e1k.<\/p>\n<p>U1.1.9.1.2 A t\u00e1mad\u00f3k kieg\u00e9sz\u00edt\u0151 technikai eszk\u00f6z\u00f6ket haszn\u00e1ltak, mint p\u00e9ld\u00e1ul t\u00e1vcs\u00f6vet vagy dr\u00f3nt, \u00e9s l\u00e1tt\u00e1k a hiteles\u00edt\u0151 adatok be\u00edr\u00e1s\u00e1t az ablakon kereszt\u00fcl. <br \/>\nU1.1.9.2. A t\u00e1mad\u00f3k a hiteles\u00edt\u0151 adatokat a billenty\u0171zet \u00e9s a sz\u00e1m\u00edt\u00f3g\u00e9p rendszergazdai egys\u00e9ge k\u00f6z\u00f6tti r\u00e1di\u00f3forgalom r\u00f6gz\u00edt\u00e9s\u00e9vel szerezt\u00e9k meg, ha azokat vezet\u00e9k n\u00e9lk\u00fcli interf\u00e9szen (p\u00e9ld\u00e1ul Bluetooth) csatlakoztatt\u00e1k.<br \/>\nU1.1.9.3. A t\u00e1mad\u00f3k a hiteles\u00edt\u0151 adatokat a mell\u00e9kes elektrom\u00e1gneses sug\u00e1rz\u00e1s \u00e9s interferenci\u00e1k (P\u00c9MINS) csatorn\u00e1j\u00e1n val\u00f3 kisziv\u00e1rg\u00e1ssal szerezt\u00e9k meg.<br \/>\n<i>Magyar\u00e1zat U1.1.9.3.<\/i><br \/>\nT\u00e1mad\u00e1si p\u00e9ld\u00e1k <noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/watch?v=tMSglPLIDYU\">itt<\/a><\/noindex> \u00e9s <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cl.cam.ac.uk\/~mgk25\/pet2004-fpd.pdf\">itt<\/a><\/noindex>. <\/p>\n<p>U1.1.9.4. A t\u00e1mad\u00f3 a hiteles\u00edt\u0151 adatok billenty\u0171zeten val\u00f3 be\u00edr\u00e1s\u00e1t k\u00fcl\u00f6nleges technikai eszk\u00f6z\u00f6k (STS) r\u00e9v\u00e9n figyelte meg, amelyek inform\u00e1ci\u00f3k titkos r\u00f6gz\u00edt\u00e9s\u00e9re szolg\u00e1lnak.<br \/>\n<i>Magyar\u00e1zat U1.1.9.4.<\/i><br \/>\nP\u00e9ld\u00e1k <noindex>eszk\u00f6z\u00f6kre<\/noindex>. <\/p>\n<p>U1.1.9.5. A t\u00e1mad\u00f3k a hiteles\u00edt\u0151 adatokat a billenty\u0171zeten val\u00f3 be\u00edr\u00e1s sor\u00e1n a Wi-Fi jel elemz\u00e9s\u00e9vel szerezt\u00e9k meg, amelyet a felhaszn\u00e1l\u00f3 billenty\u0171lenyom\u00e1sa modul\u00e1l. <br \/>\nMagyar\u00e1zat U1.1.9.5.<br \/>\n<i>P\u00e9lda<\/i><br \/>\nt\u00e1mad\u00e1sra <noindex><a rel=\"nofollow\" href=\"https:\/\/threatpost.com\/keystroke-recognition-uses-wi-fi-signals-to-snoop\/120135\/\">U1.1.9.6. A t\u00e1mad\u00f3k a hiteles\u00edt\u0151 adatok billenty\u0171zeten val\u00f3 be\u00edr\u00e1s\u00e1t a billenty\u0171k megnyom\u00e1s\u00e1nak hangj\u00e1nak elemz\u00e9s\u00e9vel figyelt\u00e9k meg.<\/a><\/noindex>.<\/p>\n<p>Magyar\u00e1zat U1.1.9.6.<br \/>\n<i>U1.1.9.7. A t\u00e1mad\u00f3k a mobil eszk\u00f6z billenty\u0171zet\u00e9nek be\u00edr\u00e1s\u00e1t az accelerometer adatok elemz\u00e9s\u00e9vel figyelt\u00e9k meg.<\/i><br \/>\nt\u00e1mad\u00e1sra <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/398545\/\">U1.1.9.6. A t\u00e1mad\u00f3k a hiteles\u00edt\u0151 adatok billenty\u0171zeten val\u00f3 be\u00edr\u00e1s\u00e1t a billenty\u0171k megnyom\u00e1s\u00e1nak hangj\u00e1nak elemz\u00e9s\u00e9vel figyelt\u00e9k meg.<\/a><\/noindex>.<\/p>\n<p>Magyar\u00e1zat U1.1.9.7.<br \/>\n<i>U1.1.10. , el\u0151zetesen a Kliensek \u00e1ltal mentett.<\/i><br \/>\nt\u00e1mad\u00e1sra <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/126806\/\">U1.1.9.6. A t\u00e1mad\u00f3k a hiteles\u00edt\u0151 adatok billenty\u0171zeten val\u00f3 be\u00edr\u00e1s\u00e1t a billenty\u0171k megnyom\u00e1s\u00e1nak hangj\u00e1nak elemz\u00e9s\u00e9vel figyelt\u00e9k meg.<\/a><\/noindex>.<\/p>\n<p>U1.1.10. &lt;&#8230;&gt;, amelyeket el\u0151zetesen a Klienst\u0151l mentettek el.<br \/>\n<i>P\u00e9ld\u00e1ul a felhaszn\u00e1l\u00f3 mentheti a b\u00f6ng\u00e9sz\u0151j\u00e9ben a felhaszn\u00e1l\u00f3nevet \u00e9s a jelsz\u00f3t egy adott weboldalhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9shez.<\/i><br \/>\nU1.1.11. A t\u00e1mad\u00f3k a hiteles\u00edt\u0151 adatokat a felhaszn\u00e1l\u00f3i hozz\u00e1f\u00e9r\u00e9sek visszavon\u00e1s\u00e1nak folyamat\u00e1nak hi\u00e1nyoss\u00e1gai miatt kompromitt\u00e1lt\u00e1k.<\/p>\n<p>Magyar\u00e1zat U1.1.11.<br \/>\n<i>Magyar\u00e1zat U1.1.11.<\/i><br \/>\nP\u00e9ld\u00e1ul, a felhaszn\u00e1l\u00f3 elbocs\u00e1t\u00e1sa ut\u00e1n a fi\u00f3kjai nem maradtak z\u00e1rolva.<\/p>\n<p>U1.2. &lt;&#8230;&gt; a hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u00e9si rendszer s\u00e9r\u00fcl\u00e9kenys\u00e9geinek kihaszn\u00e1l\u00e1s\u00e1val.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSRDU2\"><\/a><\/noindex> <\/p>\n<h3>U2. Jogosulatlan felhaszn\u00e1l\u00f3i jogosults\u00e1gemel\u00e9s az inform\u00e1ci\u00f3s rendszerben.<\/h3>\n<p>\n<b>Dekonpoz\u00edci\u00f3<\/b><br \/>\nU2.1 &lt;&#8230;&gt; jogellenes m\u00f3dos\u00edt\u00e1sok v\u00e9grehajt\u00e1s\u00e1val az adatokban, amelyek felhaszn\u00e1l\u00f3i jogosults\u00e1gokat tartalmaznak.<\/p>\n<p>U2.2 &lt;&#8230;&gt; a hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u00e9si rendszer s\u00e9r\u00fcl\u00e9kenys\u00e9geinek kihaszn\u00e1l\u00e1s\u00e1val.<\/p>\n<p>U2.3. &lt;&#8230;&gt; a felhaszn\u00e1l\u00f3i hozz\u00e1f\u00e9r\u00e9s kezel\u00e9s\u00e9nek folyamat\u00e1nak hi\u00e1nyoss\u00e1gai miatt.<br \/>\n<i>Magyar\u00e1zatok U2.3.<\/i><br \/>\nP\u00e9lda 1. A felhaszn\u00e1l\u00f3nak nagyobb hozz\u00e1f\u00e9r\u00e9st biztos\u00edtottak, mint amire a munk\u00e1j\u00e1hoz sz\u00fcks\u00e9ge volt.<br \/>\nP\u00e9lda 2. A felhaszn\u00e1l\u00f3 m\u00e1s poz\u00edci\u00f3ra val\u00f3 \u00e1thelyez\u00e9se ut\u00e1n az el\u0151z\u0151leg megadott hozz\u00e1f\u00e9r\u00e9si jogok nem lettek visszavonva.<\/p>\n<p>\n<noindex><a rel=\"nofollow\" name=\"TMUMI\"><\/a><\/noindex><\/p>\n<h2>TIPIKUS FENYEGET\u00c9SI MODELL. INTEGR\u00c1CI\u00d3S MODUL<\/h2>\n<p><\/p>\n<h3>A v\u00e9delmi objektum, amelyre a fenyeget\u00e9si modellt alkalmazz\u00e1k (scope)<\/h3>\n<p>\nAz integr\u00e1ci\u00f3s modul egy inform\u00e1ci\u00f3s infrastrukt\u00fara objektumok csoportja, amely az inform\u00e1ci\u00f3cser\u00e9t szervezi az inform\u00e1ci\u00f3s rendszerek k\u00f6z\u00f6tt.<\/p>\n<p>Figyelembe kell venni, hogy a v\u00e1llalati h\u00e1l\u00f3zatokban nem mindig lehets\u00e9ges egy\u00e9rtelm\u0171en elv\u00e1lasztani egym\u00e1st\u00f3l az egyes inform\u00e1ci\u00f3s rendszereket, \u00edgy az integr\u00e1ci\u00f3s modult a bels\u0151 komponensek k\u00f6z\u00f6tti kapcsolattart\u00f3 elemnek is tekinthetj\u00fck egy inform\u00e1ci\u00f3s rendszeren bel\u00fcl.<\/p>\n<p><b>Architekt\u00fara<\/b><br \/>\nA generaliz\u00e1lt integr\u00e1ci\u00f3s modul s\u00e9m\u00e1ja a k\u00f6vetkez\u0151k\u00e9ppen n\u00e9z ki:<\/p>\n<p><img decoding=\"async\" alt=\"A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 8. r\u00e9sz \u2014 Szok\u00e1sos fenyeget\u00e9si modellek\" src=\"\/wp-content\/uploads\/2019\/04\/6b91d59698b761a14aef7f1c4fbec325.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAz architekt\u00fara elemeinek le\u00edr\u00e1sa:<\/p>\n<ul>\n<li><i>\u201eCsere-szerver (CS)\u201d<\/i> \u2013 csom\u00f3pont \/ szolg\u00e1ltat\u00e1s \/ \u00f6sszetev\u0151 az inform\u00e1ci\u00f3s rendszerben, amely adatcser\u00e9t v\u00e9gez egy m\u00e1sik inform\u00e1ci\u00f3s rendszerrel.<\/li>\n<li><i>\u201eK\u00f6zvet\u00edt\u0151\u201d<\/i> \u2013 csom\u00f3pont \/ szolg\u00e1ltat\u00e1s, amely az inform\u00e1ci\u00f3s rendszerek k\u00f6z\u00f6tti interakci\u00f3 megszervez\u00e9s\u00e9re szolg\u00e1l, de nem r\u00e9sze azoknak. <br \/>\nP\u00e9ld\u00e1k <i>\u201eK\u00f6zvet\u00edt\u0151kre\u201d<\/i> p\u00e9ld\u00e1k lehetnek e-mail szolg\u00e1ltat\u00e1sok, v\u00e1llalati szolg\u00e1ltat\u00e1si buszok (enterprise service bus \/ SoA-architekt\u00fara), harmadik f\u00e9l f\u00e1jlszerverei stb. \u00c1ltal\u00e1noss\u00e1gban az integr\u00e1ci\u00f3s modul nem felt\u00e9tlen\u00fcl tartalmaz \u201eK\u00f6zvet\u00edt\u0151ket\u201d.<\/li>\n<li><i>\u201eAdatfeldolgoz\u00f3 szoftver\u201d<\/i> \u2013 a kommunik\u00e1ci\u00f3s protokollokat \u00e9s az adatform\u00e1tumok \u00e1talak\u00edt\u00e1s\u00e1t megval\u00f3s\u00edt\u00f3 programok \u00f6sszess\u00e9ge. <br \/>\nP\u00e9ld\u00e1ul, az UFEBS form\u00e1tumb\u00f3l ABS form\u00e1tumba t\u00f6rt\u00e9n\u0151 \u00e1talak\u00edt\u00e1s, az \u00fczenetek st\u00e1tusz\u00e1nak megv\u00e1ltoztat\u00e1sa az \u00e1tvitel sor\u00e1n stb.<\/li>\n<li><i>\u201eH\u00e1l\u00f3zati kapcsolat\u201d<\/i> megfelel a tipikus fenyeget\u00e9si modell \u201eH\u00e1l\u00f3zati kapcsolat\u201d objektum\u00e1nak. A fent l\u00e1that\u00f3 s\u00e9ma egyes h\u00e1l\u00f3zati kapcsolatai nem is l\u00e9tezhetnek.<\/li>\n<\/ul>\n<p><b>Integr\u00e1ci\u00f3s modulok p\u00e9ld\u00e1i<\/b><\/p>\n<p><i>1. \u00e1bra. Az ABS \u00e9s az ARM KBR integr\u00e1ci\u00f3ja egy k\u00fcls\u0151 f\u00e1jlszerveren kereszt\u00fcl<\/i><\/p>\n<p>A kifizet\u00e9sek v\u00e9grehajt\u00e1s\u00e1hoz a bank felhatalmazott munkat\u00e1rsa az ABS-b\u0151l elektronikus kifizet\u00e9si dokumentumokat t\u00f6lt le, \u00e9s azokat egy f\u00e1jlba (saj\u00e1t form\u00e1tumban, p\u00e9ld\u00e1ul SQL-dumpban) menti a f\u00e1jlszerver h\u00e1l\u00f3zati mapp\u00e1j\u00e1ba (&#8230;SHARE). Ezt a f\u00e1jlt egy konvert\u00e1l\u00f3 szkripttel \u00e1talak\u00edtj\u00e1k az UFEBS form\u00e1tum\u00fa f\u00e1jlok k\u00e9szlet\u00e9v\u00e9, amelyeket azt\u00e1n az AR\u041c KBR olvas be. <br \/>\nEzut\u00e1n a felhatalmazott munkat\u00e1rs \u2014 az ARM KBR felhaszn\u00e1l\u00f3ja \u2014 titkos\u00edtja \u00e9s al\u00e1\u00edrja a megkapott f\u00e1jlt, majd elk\u00fcldi a Bank of Russia kifizet\u00e9si rendszer\u00e9nek.<\/p>\n<p>A Bank of Russia-t\u00f3l \u00e9rkez\u0151 kifizet\u00e9sek be\u00e9rkez\u00e9sekor az ARM KBR v\u00e9grehajtja azok visszafejt\u00e9s\u00e9t \u00e9s az elektronikus al\u00e1\u00edr\u00e1s ellen\u0151rz\u00e9s\u00e9t, majd UFEBF form\u00e1tumban egy f\u00e1jlszerverre menti \u0151ket. A kifizet\u00e9si dokumentumok ABS-be t\u00f6rt\u00e9n\u0151 import\u00e1l\u00e1sa el\u0151tt a UFEBF form\u00e1tum\u00e1t \u00e1tj\u00e1r\u00f3 script seg\u00edts\u00e9g\u00e9vel ABS form\u00e1tumra alak\u00edtj\u00e1k. <\/p>\n<p>Tegy\u00fck fel, hogy ezen a diagramon az ABS egy fizikai szerveren m\u0171k\u00f6dik, az ARM KBR egy dedik\u00e1lt sz\u00e1m\u00edt\u00f3g\u00e9pen, m\u00edg az \u00e1tj\u00e1r\u00f3 script egy f\u00e1jlszerveren fut.<\/p>\n<p><img decoding=\"async\" alt=\"A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 8. r\u00e9sz \u2014 Szok\u00e1sos fenyeget\u00e9si modellek\" src=\"\/wp-content\/uploads\/2019\/04\/bef53aaa1deaee5adeca620204345642.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA vizsg\u00e1lt s\u00e9ma objektumainak megfelel\u0151s\u00e9ge az integr\u00e1ci\u00f3s modul modell elemeivel:<br \/>\n<i>Az ABS oldal\u00e1r\u00f3l \u00e9rkez\u0151 csere szerverek<\/i> \u2013 ABS szerver.<br \/>\n<i>Az ARM KBR oldal\u00e1r\u00f3l \u00e9rkez\u0151 csere szerverek<\/i> \u2013 ARM KBR sz\u00e1m\u00edt\u00f3g\u00e9p.<br \/>\n<i>\u201eK\u00f6zvet\u00edt\u0151\u201d<\/i> \u2013 K\u00fcls\u0151 f\u00e1jlszerver.<br \/>\n<i>\u201eAdatfeldolgoz\u00f3 szoftver\u201d<\/i> \u2013 \u00c1tj\u00e1r\u00f3 script.<\/p>\n<p><i>2. \u00e1bra. Az ABS \u00e9s az ARM KBR integr\u00e1ci\u00f3ja k\u00f6z\u00f6s h\u00e1l\u00f3zati mappa l\u00e9trehoz\u00e1s\u00e1val az ARM KBR-en a kifizet\u00e9sekkel<\/i><\/p>\n<p>Minden ugyan\u00fagy mint az 1. \u00e1br\u00e1n, de k\u00fcl\u00f6n f\u00e1jlszerver nem haszn\u00e1latos, ehelyett a h\u00e1l\u00f3zati mappa (&#8230;SHARE) az elektronikus kifizet\u00e9si dokumentumokkal az AR\u041c KBR sz\u00e1m\u00edt\u00f3g\u00e9p\u00e9n helyezkedik el. A konvert\u00e1l\u00f3 szkript szint\u00e9n az AR\u041c KBR-en m\u0171k\u00f6dik.<\/p>\n<p><img decoding=\"async\" alt=\"A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 8. r\u00e9sz \u2014 Szok\u00e1sos fenyeget\u00e9si modellek\" src=\"\/wp-content\/uploads\/2019\/04\/7d3ecde6d78b2c45e1249236c7da925b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA vizsg\u00e1lt s\u00e9ma objektumainak megfelel\u0151s\u00e9ge az integr\u00e1ci\u00f3s modul modell elemeivel:<br \/>\nHasonl\u00f3 az 1. \u00e1br\u00e1hoz, de <i>\u201eK\u00f6zvet\u00edt\u0151\u201d<\/i> nem haszn\u00e1lhat\u00f3.<\/p>\n<p><i>3. \u00e1bra. Az ABS \u00e9s az ARM KBR-N integr\u00e1ci\u00f3ja az IBM WebSphere MQ-n kereszt\u00fcl \u00e9s az elektronikus dokumentumok al\u00e1\u00edr\u00e1sa \"az ABS oldal\u00e1n\"<\/i><\/p>\n<p>Az ABS olyan platformon m\u0171k\u00f6dik, amelyet az SKZSI SKAD Signature nem t\u00e1mogat. A kimen\u0151 elektronikus dokumentumok al\u00e1\u00edr\u00e1s\u00e1t egy speci\u00e1lis elektronikus al\u00e1\u00edr\u00f3 szerveren v\u00e9gzik (EP szerver). Ez a szerver ellen\u0151rzi az Orosz Bankt\u00f3l \u00e9rkez\u0151 dokumentumok elektronikus al\u00e1\u00edr\u00e1s\u00e1t.<\/p>\n<p>Az ABS elmenti az EP szerverre a kifizet\u00e9si dokumentumokat tartalmaz\u00f3 f\u00e1jlt saj\u00e1t form\u00e1tum\u00e1ban.<br \/>\nAz EP szerver a konverter szkript seg\u00edts\u00e9g\u00e9vel \u00e1tkonvert\u00e1lja a f\u00e1jlt UFBBS form\u00e1tum\u00fa elektronikus \u00fczenetekk\u00e9, majd az elektronikus \u00fczeneteket al\u00e1\u00edrj\u00e1k \u00e9s \u00e1tadj\u00e1k az IBM WebSphere MQ-nak.<\/p>\n<p>A KBR-N ARM az IBM WebSphere MQ-hoz fordul, \u00e9s ott megkapja az al\u00e1\u00edrt fizet\u00e9si \u00fczeneteket, amelyeket az arra jogosult munkat\u00e1rs \u2014 a KBR ARM felhaszn\u00e1l\u00f3ja \u2014 titkos\u00edt, majd tov\u00e1bb\u00edt a Orosz Bank fizet\u00e9si rendszer\u00e9be.<\/p>\n<p>Az Orosz Bankt\u00f3l \u00e9rkez\u0151 kifizet\u00e9sek eset\u00e9n a KBR-N ARM dekript\u00e1lja ezeket \u00e9s ellen\u0151rzi az elektronikus al\u00e1\u00edr\u00e1st. A sikeresen feldolgozott kifizet\u00e9sek, mint dekript\u00e1lt \u00e9s al\u00e1\u00edrt UFBBS form\u00e1tum\u00fa elektronikus \u00fczenetek \u00e1tker\u00fclnek az IBM WebSphere MQ-ba, ahonnan az EP szerver megkapja \u0151ket.<\/p>\n<p>Az EP szerver ellen\u0151rzi a be\u00e9rkezett kifizet\u00e9sek elektronikus al\u00e1\u00edr\u00e1s\u00e1t, \u00e9s elmenti \u0151ket ABS form\u00e1tum\u00fa f\u00e1jlba. Ezt k\u00f6vet\u0151en az arra jogosult munkat\u00e1rs \u2014 az ABS felhaszn\u00e1l\u00f3ja \u2014 a megszerzett f\u00e1jlt a megszokott m\u00f3don felt\u00f6lti az ABS-be.<\/p>\n<p><img decoding=\"async\" alt=\"A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 8. r\u00e9sz \u2014 Szok\u00e1sos fenyeget\u00e9si modellek\" src=\"\/wp-content\/uploads\/2019\/04\/b1bd9c224b18dc84cca5f8bdc7d69713.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA vizsg\u00e1lt s\u00e9ma objektumainak megfelel\u0151s\u00e9ge az integr\u00e1ci\u00f3s modul modell elemeivel:<br \/>\n<i>\u201eABS oldalr\u00f3l t\u00f6rt\u00e9n\u0151 csere szerver\u201d<\/i> \u2013 ABS szerver.<br \/>\n<i>\u201eKBR ARM oldalr\u00f3l t\u00f6rt\u00e9n\u0151 csere szerver\u201d<\/i> \u2014 KBR ARM sz\u00e1m\u00edt\u00f3g\u00e9p.<br \/>\n<i>\u201eK\u00f6zvet\u00edt\u0151\u201d<\/i> \u2013 EP szerver \u00e9s IBM WebSphere MQ.<br \/>\n<i>\u201eAdatfeldolgoz\u00f3 szoftver\u201d<\/i> \u2013 konverter szkript, SKZI SKAD Al\u00e1\u00edr\u00e1s az EP szerveren.<\/p>\n<p><i>4. \u00e1bra. A DBO szerver \u00e9s az ABS integr\u00e1ci\u00f3ja a dedik\u00e1lt csere szerver \u00e1ltal biztos\u00edtott API-n kereszt\u00fcl<\/i><\/p>\n<p>Tegy\u00fck fel, hogy a bankban t\u00f6bb t\u00e1voli banki szolg\u00e1ltat\u00f3 (DBO) rendszer m\u0171k\u00f6dik: <\/p>\n<ul>\n<li>\u201eInternet Bank-Kliens\u201d mag\u00e1nszem\u00e9lyeknek (IKB FL);<\/li>\n<li>\u201eInternet Bank-Kliens\u201d jogi szem\u00e9lyeknek (IKB JL). <\/li>\n<\/ul>\n<p>\nAz inform\u00e1ci\u00f3biztons\u00e1g \u00e9rdek\u00e9ben az ABS \u00e9s a DBO rendszerek k\u00f6z\u00f6tti \u00f6sszes interakci\u00f3t egy dedik\u00e1lt csereszerveren kereszt\u00fcl v\u00e9gzik, amely az \u201eABS\u201d inform\u00e1ci\u00f3s rendszer keretein bel\u00fcl m\u0171k\u00f6dik.<\/p>\n<p>Ezut\u00e1n megvizsg\u00e1ljuk az IKB JL DBO rendszer \u00e9s az ABS k\u00f6z\u00f6tti interakci\u00f3 folyamat\u00e1t.<br \/>\nA DBO szervernek, miut\u00e1n a megfelel\u0151 m\u00f3don hiteles\u00edtett \u00fcgyf\u00e9lt\u0151l megkapta a fizet\u00e9si megb\u00edz\u00e1st, ennek alapj\u00e1n l\u00e9tre kell hoznia a megfelel\u0151 dokumentumot az ABS-ben. Ehhez az API seg\u00edts\u00e9g\u00e9vel az inform\u00e1ci\u00f3t a csereszervernek tov\u00e1bb\u00edtja, amely azt\u00e1n beviszi az adatokat az ABS-be. <\/p>\n<p>Ha a kliens sz\u00e1ml\u00e1j\u00e1n l\u00e9v\u0151 egyenleg megv\u00e1ltozik, az ABS elektronikus \u00e9rtes\u00edt\u00e9seket gener\u00e1l, amelyeket a csereszerveren kereszt\u00fcl a DBO szerverre tov\u00e1bb\u00edtanak.<\/p>\n<p><img decoding=\"async\" alt=\"A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 8. r\u00e9sz \u2014 Szok\u00e1sos fenyeget\u00e9si modellek\" src=\"\/wp-content\/uploads\/2019\/04\/63f88ad151996e7ddaa883349a6d8e22.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA vizsg\u00e1lt s\u00e9ma objektumainak megfelel\u0151s\u00e9ge az integr\u00e1ci\u00f3s modul modell elemeivel:<br \/>\n<i>\u201eDBO oldalr\u00f3l t\u00f6rt\u00e9n\u0151 csere szerver\u201d<\/i> \u2013 DBO IKB JL szerver.<br \/>\n<i>\u201eABS oldalr\u00f3l t\u00f6rt\u00e9n\u0151 csere szerver\u201d<\/i> \u2013 csere szerver.<br \/>\n<i>\u201eK\u00f6zvet\u00edt\u0151\u201d<\/i> \u2013 hi\u00e1nyzik.<br \/>\n<i>\u201eAdatfeldolgoz\u00f3 szoftver\u201d<\/i> \u2013 A DBO szerver olyan \u00f6sszetev\u0151i, amelyek felel\u0151sek a csere szerver API-j\u00e1nak haszn\u00e1lat\u00e1\u00e9rt; az ABS API-j\u00e1nak haszn\u00e1lat\u00e1\u00e9rt felel\u0151s csereszerver \u00f6sszetev\u0151i.<\/p>\n<h3>A legmagasabb szint\u0171 biztons\u00e1gi fenyeget\u00e9sek<\/h3>\n<p>\n<b>Dekonpoz\u00edci\u00f3<\/b><br \/>\n1. A rosszindulat\u00fa felek \u00e1ltal hamis inform\u00e1ci\u00f3k infiltr\u00e1l\u00e1sa az integr\u00e1ci\u00f3s modulon kereszt\u00fcl. <br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUMIU1\"><\/a><\/noindex><\/p>\n<h3>1. A rosszindulat\u00fa felek \u00e1ltal hamis inform\u00e1ci\u00f3k infiltr\u00e1l\u00e1sa az integr\u00e1ci\u00f3s modulon kereszt\u00fcl <\/h3>\n<p><b>Dekonpoz\u00edci\u00f3<\/b><br \/>\n1.1. A jogos adatok illet\u00e9ktelen m\u00f3dos\u00edt\u00e1sa a h\u00e1l\u00f3zati kapcsolatokon kereszt\u00fcl t\u00f6rt\u00e9n\u0151 tov\u00e1bb\u00edt\u00e1s sor\u00e1n:<br \/>\n1.1.1 Hivatkoz\u00e1s: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNCU2\">\u201eTipikus fenyeget\u00e9si modell. H\u00e1l\u00f3zati kapcsolat. U2. Jogosulatlanul m\u00f3dos\u00edtott tov\u00e1bb\u00edtott adatok\u201d<\/a><\/noindex>.<\/p>\n<p>1.2. Hamis adatok tov\u00e1bb\u00edt\u00e1sa a kommunik\u00e1ci\u00f3s csatorn\u00e1kon egy jogos r\u00e9sztvev\u0151 nev\u00e9ben:<br \/>\n1.1.2 Hivatkoz\u00e1s: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNCU3\">\u201eTipikus fenyeget\u00e9si modell. H\u00e1l\u00f3zati kapcsolat. 3. A tov\u00e1bb\u00edtott adatok szerz\u0151i jog\u00e1nak megs\u00e9rt\u00e9se\u201d<\/a><\/noindex>.<\/p>\n<p>1.3. A jogos adatok illet\u00e9ktelen m\u00f3dos\u00edt\u00e1sa az inform\u00e1ci\u00f3csere szerverein vagy k\u00f6zvet\u00edt\u0151k\u00f6n t\u00f6rt\u00e9n\u0151 feldolgoz\u00e1s sor\u00e1n:<br \/>\n1.3.1. Hivatkoz\u00e1s: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUISU2\">\u201eTipikus fenyeget\u00e9si modell. Inform\u00e1ci\u00f3s rendszer, amely kliens-szerver architekt\u00far\u00e1ra \u00e9p\u00fcl. 2. A v\u00e9dett inform\u00e1ci\u00f3 illet\u00e9ktelen m\u00f3dos\u00edt\u00e1sa annak feldolgoz\u00e1sa sor\u00e1n az inform\u00e1ci\u00f3s rendszer szerver oldali r\u00e9sz\u00e9n\u201d<\/a><\/noindex>.<\/p>\n<p>1.4. Hamis adatok l\u00e9trehoz\u00e1sa az inform\u00e1ci\u00f3csere szerverein vagy k\u00f6zvet\u00edt\u0151k\u00f6n a jogos r\u00e9sztvev\u0151 nev\u00e9ben:<br \/>\n1.4.1. Hivatkoz\u00e1s: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUISU1\">\u201eTipikus fenyeget\u00e9si modell. Inform\u00e1ci\u00f3s rendszer, amely kliens-szerver architekt\u00far\u00e1ra \u00e9p\u00fcl. 1. A rosszindulat\u00fa felek \u00e1ltal a jogos felhaszn\u00e1l\u00f3 nev\u00e9ben v\u00e9gzett illet\u00e9ktelen cselekedetek.\u201d<\/a><\/noindex><\/p>\n<p>1.5. Adatok illet\u00e9ktelen m\u00f3dos\u00edt\u00e1sa azok feldolgoz\u00e1sa sor\u00e1n adatfeldolgoz\u00f3 szoftver seg\u00edts\u00e9g\u00e9vel:<br \/>\nU1.5.1. &lt;&#8230;&gt; a t\u00e1mad\u00f3k jogellenes m\u00f3dos\u00edt\u00e1sainak miatt a adatfeldolgoz\u00f3 szoftver be\u00e1ll\u00edt\u00e1saiban (konfigur\u00e1ci\u00f3)<br \/>\nU1.5.2. &lt;&#8230;&gt; a t\u00e1mad\u00f3k jogellenes m\u00f3dos\u00edt\u00e1sainak miatt az adatfeldolgoz\u00f3 szoftver v\u00e9grehajthat\u00f3 f\u00e1jljaiban.<br \/>\nU1.5.3. &lt;&#8230;&gt; a t\u00e1mad\u00f3k interakt\u00edv vez\u00e9rl\u00e9s\u00e9nek k\u00f6vetkezt\u00e9ben az adatfeldolgoz\u00f3 szoftver m\u0171k\u00f6d\u00e9se f\u00f6l\u00f6tt.<\/p>\n<p>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZI\"><\/a><\/noindex><\/p>\n<h2>TIPIKUS FENYEGET\u00c9SI MODELL. AZ INFORM\u00c1CI\u00d3 V\u00c9DELM\u00c9T SZOLG\u00c1L\u00d3 KRIPTOGR\u00c1FIAI RENDSZER<\/h2>\n<p><\/p>\n<h3>A v\u00e9delmi objektum, amelyre a fenyeget\u00e9si modellt alkalmazz\u00e1k (scope)<\/h3>\n<p>\nA v\u00e9dett objektum a kriptogr\u00e1fiai inform\u00e1ci\u00f3v\u00e9delmi rendszer, amelyet az inform\u00e1ci\u00f3s rendszer biztons\u00e1g\u00e1nak biztos\u00edt\u00e1s\u00e1ra haszn\u00e1lnak.<\/p>\n<p><b>Architekt\u00fara<\/b><br \/>\nB\u00e1rmely inform\u00e1ci\u00f3s rendszer alapj\u00e1t a c\u00e9lfunkci\u00f3it megval\u00f3s\u00edt\u00f3 alkalmaz\u00e1sprogramok (szoftverek) k\u00e9pezik. <\/p>\n<p>A kriptogr\u00e1fiai v\u00e9delem \u00e1ltal\u00e1ban \u00fagy val\u00f3sul meg, hogy az alkalmaz\u00e1s szoftver \u00fczleti logik\u00e1j\u00e1b\u00f3l h\u00edvj\u00e1k meg a kriptogr\u00e1fiai primit\u00edveket, amelyek speci\u00e1lis k\u00f6nyvt\u00e1rakba - kripto-nyelvekbe - ker\u00fclnek.<\/p>\n<p>A kriptogr\u00e1fiai primit\u00edvek k\u00f6z\u00e9 tartoznak az alacsony szint\u0171 kriptogr\u00e1fiai funkci\u00f3k, mint p\u00e9ld\u00e1ul:<\/p>\n<ul>\n<li>adatblok titkos\u00edt\u00e1sa \/ visszafejt\u00e9se;<\/li>\n<li>elektronikus al\u00e1\u00edr\u00e1s l\u00e9trehoz\u00e1sa \/ ellen\u0151rz\u00e9se adatblokkon;<\/li>\n<li>adatblokk hash-funkci\u00f3j\u00e1nak kisz\u00e1m\u00edt\u00e1sa;<\/li>\n<li>kulcsinform\u00e1ci\u00f3k gener\u00e1l\u00e1sa \/ felt\u00f6lt\u00e9se \/ let\u00f6lt\u00e9se;<\/li>\n<li>stb.<\/li>\n<\/ul>\n<p>\nA kriptogr\u00e1fiai primit\u00edvek alkalmaz\u00e1si logik\u00e1j\u00e1val val\u00f3s\u00edtja meg a magasabb szint\u0171 funkcionalit\u00e1st:<\/p>\n<ul>\n<li>f\u00e1jlt titkos\u00edtani a kiv\u00e1lasztott fogad\u00f3kulcsokkal;<\/li>\n<li>v\u00e9dett h\u00e1l\u00f3zati kapcsolat l\u00e9trehoz\u00e1sa;<\/li>\n<li>a digit\u00e1lis al\u00e1\u00edr\u00e1s ellen\u0151rz\u00e9s\u00e9nek eredm\u00e9nyeir\u0151l t\u00e1j\u00e9koztat\u00e1s;<\/li>\n<li>stb.<\/li>\n<\/ul>\n<p>\nAz \u00fczleti logika \u00e9s a kriptomag k\u00f6z\u00f6tti k\u00f6lcs\u00f6nhat\u00e1s v\u00e9gezhet\u0151:<\/p>\n<ul>\n<li>k\u00f6zvetlen\u00fcl, az \u00fczleti logika \u00e1ltal a kriptogr\u00e1fiai primit\u00edvek h\u00edv\u00e1s\u00e1val a kriptomag dinamikus k\u00f6nyvt\u00e1raib\u00f3l (.DLL \u2013 Windows, .SO \u2013 Linux);<\/li>\n<li>k\u00f6zvetetten, a kriptogr\u00e1fiai interf\u00e9szeken \u2013 wrapper-eken kereszt\u00fcl, p\u00e9ld\u00e1ul MS Crypto API, Java Cryptography Architecture, PKCS#11 stb. Ekkor az \u00fczleti logika a kriptointerf\u00e9szt h\u00edvja, amely tov\u00e1bb\u00edtja a h\u00edv\u00e1st a megfelel\u0151 kriptomaghoz, amelyet ebben az esetben kriptoszolg\u00e1ltat\u00f3nak neveznek. A kriptogr\u00e1fiai interf\u00e9szek haszn\u00e1lata lehet\u0151v\u00e9 teszi az alkalmaz\u00e1si szoftver sz\u00e1m\u00e1ra, hogy elvonatkoztasson a konkr\u00e9t kriptogr\u00e1fiai algoritmusokt\u00f3l \u00e9s rugalmasabb legyen.<\/li>\n<\/ul>\n<p>\nK\u00e9t tipikus s\u00e9m\u00e1t lehet kiemelni a kriptomag szervez\u00e9s\u00e9re:<\/p>\n<p><i>1. s\u00e9ma \u2013 Monolitikus kriptomag<\/i><br \/>\n<img decoding=\"async\" alt=\"A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 8. r\u00e9sz \u2014 Szok\u00e1sos fenyeget\u00e9si modellek\" src=\"\/wp-content\/uploads\/2019\/04\/e5186d11e4e0e9ad9361f3935228bc30.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<i>2. s\u00e9ma \u2013 Megosztott kriptomag<\/i><br \/>\n<img decoding=\"async\" alt=\"A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 8. r\u00e9sz \u2014 Szok\u00e1sos fenyeget\u00e9si modellek\" src=\"\/wp-content\/uploads\/2019\/04\/9953d524fbee78d7e4eb917e9d56a38f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA megadott s\u00e9m\u00e1k elemei lehetnek k\u00fcl\u00f6n modulok, amelyek egy sz\u00e1m\u00edt\u00f3g\u00e9pen m\u0171k\u00f6dnek, vagy h\u00e1l\u00f3zati szolg\u00e1ltat\u00e1sok, amelyek sz\u00e1m\u00edt\u00e1si h\u00e1l\u00f3zaton bel\u00fcl m\u0171k\u00f6dnek egy\u00fctt.<\/p>\n<p>Az 1. s\u00e9ma szerint fel\u00e9p\u00edtett rendszerek haszn\u00e1latakor az alkalmaz\u00e1si szoftver \u00e9s a kriptomag egy egys\u00e9ges kriptogr\u00e1fiai eszk\u00f6z \u00fczemeltet\u00e9si k\u00f6rnyezet\u00e9n (\u0421\u0424\u041a) bel\u00fcl m\u0171k\u00f6dnek, p\u00e9ld\u00e1ul ugyanazon a sz\u00e1m\u00edt\u00f3g\u00e9pen, ugyanazon oper\u00e1ci\u00f3s rendszer alatt. A rendszer felhaszn\u00e1l\u00f3ja jellemz\u0151en a m\u0171k\u00f6d\u00e9si k\u00f6rnyezet keretein bel\u00fcl m\u00e1s programokat is futtathat, bele\u00e9rtve a rosszindulat\u00fa k\u00f3dot tartalmaz\u00f3kat is. Ilyen k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt komoly kock\u00e1zat \u00e1ll fenn a titkos kriptogr\u00e1fiai kulcsok kisziv\u00e1rg\u00e1s\u00e1ra.<\/p>\n<p>A kock\u00e1zat minimaliz\u00e1l\u00e1sa \u00e9rdek\u00e9ben a 2. s\u00e9m\u00e1t alkalmazz\u00e1k, amelyben a kriptomag k\u00e9t r\u00e9szre oszlik:<\/p>\n<ol>\n<li>Az els\u0151 r\u00e9sz, az alkalmaz\u00e1si szoftverrel egy\u00fctt, megb\u00edzhatatlan k\u00f6rnyezetben m\u0171k\u00f6dik, ahol rosszindulat\u00fa k\u00f3d fert\u0151z\u00e9s\u00e9nek kock\u00e1zata \u00e1ll fenn. Ezt a r\u00e9szt nevezz\u00fck 'programr\u00e9sznek'.<\/li>\n<li>A m\u00e1sodik r\u00e9sz egy megb\u00edzhat\u00f3 k\u00f6rnyezetben m\u0171k\u00f6dik egy dedik\u00e1lt eszk\u00f6z\u00f6n, amely z\u00e1rt kulcsok t\u00e1rol\u00e1s\u00e1ra is k\u00e9pes. Ezt a r\u00e9szt ezut\u00e1n \u201ehardveres r\u00e9sz\u201d-nek nevezz\u00fck.<\/li>\n<\/ol>\n<p>\nA kriptogr\u00e1fiai mag szoftveres \u00e9s hardveres r\u00e9szekre val\u00f3 bont\u00e1sa meglehet\u0151sen \u00f6nk\u00e9nyes. A piacon l\u00e9teznek rendszerek, amelyek a megosztott kriptogr\u00e1fiai mag elv\u00e9re \u00e9p\u00fclnek, de a \u201ehardveres\u201d r\u00e9sz\u00fck virtu\u00e1lis g\u00e9p k\u00e9pk\u00e9nt jelenik meg \u2014 virtual HSM (<noindex><a rel=\"nofollow\" href=\"https:\/\/www.unboundtech.com\/product\/unbound-key-control\/\">p\u00e9ld\u00e1m<\/a><\/noindex>).<\/p>\n<p>A kriptogr\u00e1fiai mag mindk\u00e9t r\u00e9sze k\u00f6z\u00f6tt a kapcsolat \u00fagy val\u00f3sul meg, hogy a z\u00e1rt kriptogr\u00e1fiai kulcsok soha nem ker\u00fclnek \u00e1t a szoftveres r\u00e9szbe, \u00edgy nem lophat\u00f3k el k\u00e1rt\u00e9kony k\u00f3d \u00e1ltal.<\/p>\n<p>A kapcsolatkezel\u0151 fel\u00fclet (API) \u00e9s a kriptogr\u00e1fiai primit\u00edv\u00e1k k\u00e9szlete, amelyeket a kriptogr\u00e1fiai mag az alkalmaz\u00e1sok sz\u00e1m\u00e1ra biztos\u00edt, mindk\u00e9t esetben azonos. A k\u00fcl\u00f6nbs\u00e9g a megval\u00f3s\u00edt\u00e1s m\u00f3dj\u00e1ban rejlik.<\/p>\n<p>\u00cdgy a megosztott kriptogr\u00e1fiai mag s\u00e9m\u00e1ja eset\u00e9n a szoftveres \u00e9s hardveres r\u00e9sz k\u00f6z\u00f6tti kapcsolat a k\u00f6vetkez\u0151 elv szerint val\u00f3sul meg:<\/p>\n<ol>\n<li>A z\u00e1rt kulcs haszn\u00e1lat\u00e1t nem ig\u00e9nyl\u0151 kriptogr\u00e1fiai primit\u00edv\u00e1k (p\u00e9ld\u00e1ul hash-funkci\u00f3k sz\u00e1m\u00edt\u00e1sa, digit\u00e1lis al\u00e1\u00edr\u00e1s ellen\u0151rz\u00e9se stb.) a szoftveres r\u00e9sz \u00e1ltal hajt\u00f3dnak v\u00e9gre.<\/li>\n<li>A z\u00e1rt kulcsot haszn\u00e1l\u00f3 kriptogr\u00e1fiai primit\u00edv\u00e1k (digit\u00e1lis al\u00e1\u00edr\u00e1s l\u00e9trehoz\u00e1sa, adatok visszafejt\u00e9se stb.) a hardveres r\u00e9sz \u00e1ltal hajt\u00f3dnak v\u00e9gre.<\/li>\n<\/ol>\n<p>\nIllusztr\u00e1ljuk a megosztott kriptogr\u00e1fiai mag m\u0171k\u00f6d\u00e9s\u00e9t a digit\u00e1lis al\u00e1\u00edr\u00e1s l\u00e9trehoz\u00e1s\u00e1nak p\u00e9ld\u00e1j\u00e1n:<\/p>\n<ol>\n<li>A szoftveres r\u00e9sz kisz\u00e1m\u00edtja az al\u00e1\u00edrand\u00f3 adatok hash-funkci\u00f3j\u00e1t, \u00e9s a kriptogr\u00e1fiai magok k\u00f6z\u00f6tti csatorn\u00e1n \u00e1tadja ezt az \u00e9rt\u00e9ket a hardveres r\u00e9sznek.<\/li>\n<li>A hardveres r\u00e9sz a z\u00e1rt kulcsot \u00e9s a hash-t haszn\u00e1lva l\u00e9trehozza a digit\u00e1lis al\u00e1\u00edr\u00e1s \u00e9rt\u00e9k\u00e9t, \u00e9s a csatorn\u00e1n kereszt\u00fcl visszak\u00fcldi azt a szoftveres r\u00e9sznek.<\/li>\n<li>A szoftveres r\u00e9sz visszaadja a kapott \u00e9rt\u00e9ket az alkalmaz\u00e1snak.<\/li>\n<\/ol>\n<p>\n<b>A digit\u00e1lis al\u00e1\u00edr\u00e1s \u00e9rv\u00e9nyess\u00e9g\u00e9nek ellen\u0151rz\u00e9s\u00e9nek jellemz\u0151i<\/b><\/p>\n<p>Amikor a fogad\u00f3 f\u00e9l adatokat kap, amelyeket digit\u00e1lis al\u00e1\u00edr\u00e1s hiteles\u00edt, t\u00f6bb ellen\u0151rz\u00e9si l\u00e9p\u00e9st kell v\u00e9grehajtania. A digit\u00e1lis al\u00e1\u00edr\u00e1s ellen\u0151rz\u00e9s\u00e9nek pozit\u00edv eredm\u00e9nye csak akkor \u00e9rhet\u0151 el, ha az \u00f6sszes ellen\u0151rz\u00e9si l\u00e9p\u00e9st sikeresen lebonyol\u00edtj\u00e1k.<\/p>\n<p><i>1. l\u00e9p\u00e9s. Az adatok s\u00e9rtetlens\u00e9g\u00e9nek \u00e9s szerz\u0151j\u00e9nek ellen\u0151rz\u00e9se.<\/i><\/p>\n<p><u>A l\u00e9p\u00e9s tartalma.<\/u> A data electronic signature verification is conducted using the corresponding cryptographic algorithm. Successfully passing this stage indicates that the data has not been modified since it was signed, and that the signature was generated by the private key corresponding to the public key used for verification.<br \/>\n<u>Location of stage execution:<\/u> crypto core.<\/p>\n<p><i>Stage 2. Trust control for the signer's public key and verification of the validity period of the electronic signature's private key.<\/i><br \/>\n<u>A l\u00e9p\u00e9s tartalma.<\/u> The stage consists of two intermediate sub-stages. In the first, it is established whether the public key used for electronic signature verification was trusted at the time of data signing. In the second, it is determined whether the private key for the electronic signature was valid at the time of signing. Generally, the validity periods of these keys may not coincide (for example, for qualified certificates of public key verification). The methods for establishing trust in the signer's public key are determined by the rules of electronic document flow adopted by the interacting parties.<br \/>\n<u>Location of stage execution:<\/u> application software \/ crypto core.<\/p>\n<p><i>Stage 3. Control over the signer's powers.<\/i><br \/>\n<u>A l\u00e9p\u00e9s tartalma.<\/u> According to established electronic document flow rules, it is checked whether the signer had the right to certify the protected data. For example, consider a situation involving breach of authority. Suppose there is an organization where all employees have an electronic signature. An order from a supervisor is received in the internal electronic document flow system, but it is signed with the electronic signature of the warehouse manager. Accordingly, such a document cannot be considered legitimate.<br \/>\n<u>Location of stage execution:<\/u> application software.<\/p>\n<p><b>Assumptions made when describing the protection object<\/b><\/p>\n<ol>\n<li>Information transmission channels, except for key exchange channels, also pass through application software, APIs, and the crypto core.<\/li>\n<li>Information about trust in public keys and\/or certificates, as well as information about the authority of the owners of public keys, is stored in a public key repository.<\/li>\n<li>Application software interacts with the public key repository through the crypto core.<\/li>\n<\/ol>\n<p><\/p>\n<h3>Example of an information system protected by cryptographic protection means.<\/h3>\n<p>\nA hipotetikus inform\u00e1ci\u00f3s rendszer \u00e1ttekint\u00e9s\u00e9re, a kor\u00e1bban bemutatott s\u00e9m\u00e1k illusztr\u00e1l\u00e1sa \u00e9rdek\u00e9ben kiemelj\u00fck az \u00f6sszes struktur\u00e1lis elemet. <\/p>\n<p><b>Az inform\u00e1ci\u00f3s rendszer le\u00edr\u00e1sa<\/b><\/p>\n<p><img decoding=\"async\" alt=\"A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 8. r\u00e9sz \u2014 Szok\u00e1sos fenyeget\u00e9si modellek\" src=\"\/wp-content\/uploads\/2019\/04\/74f3e2fd669ed97f50253fbb4b348f6f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nK\u00e9t szervezet \u00fagy d\u00f6nt\u00f6tt, hogy jogilag relev\u00e1ns elektronikus dokumentumforgalmat (EDD) vezet be egym\u00e1s k\u00f6z\u00f6tt. Ehhez meg\u00e1llapod\u00e1st k\u00f6t\u00f6ttek, amelyben r\u00f6gz\u00edtett\u00e9k, hogy a dokumentumokat elektronikus \u00faton, titkos\u00edtva \u00e9s min\u0151s\u00edtett elektronikus al\u00e1\u00edr\u00e1ssal ell\u00e1tva kell \u00e1tadni. A dokumentumok l\u00e9trehoz\u00e1s\u00e1hoz \u00e9s kezel\u00e9s\u00e9hez a Microsoft Office 2016 csomag irodai programjait kell haszn\u00e1lni, m\u00edg a kriptogr\u00e1fiai v\u00e9delemhez a KryptoPRO \u00e9s a CryptoARM titkos\u00edt\u00f3 szoftvereket kell alkalmazni.<\/p>\n<p><b>1. szervezet infrastrukt\u00far\u00e1j\u00e1nak le\u00edr\u00e1sa<\/b><\/p>\n<p>Az 1. szervezet \u00fagy d\u00f6nt\u00f6tt, hogy a KryptoPRO \u00e9s a CryptoARM szoftvert egy felhaszn\u00e1l\u00f3i ARM-ra \u2014 fizikai sz\u00e1m\u00edt\u00f3g\u00e9pre telep\u00edti. A titkos\u00edt\u00e1si \u00e9s elektronikus al\u00e1\u00edr\u00e1si kulcsokat a ruToken kulcstart\u00f3n kell t\u00e1rolni, amely kih\u00fazhat\u00f3 kulcs \u00fczemm\u00f3dban m\u0171k\u00f6dik. A felhaszn\u00e1l\u00f3 helyben k\u00e9sz\u00edti el az elektronikus dokumentumokat a sz\u00e1m\u00edt\u00f3g\u00e9p\u00e9n, ezut\u00e1n titkos\u00edtja, al\u00e1\u00edrja \u00e9s a helyben telep\u00edtett levelez\u0151kliense seg\u00edts\u00e9g\u00e9vel k\u00fcldi el azokat.<\/p>\n<p><b>2. szervezet infrastrukt\u00far\u00e1j\u00e1nak le\u00edr\u00e1sa<\/b><\/p>\n<p>A 2. szervezet \u00fagy d\u00f6nt\u00f6tt, hogy a titkos\u00edt\u00e1si \u00e9s elektronikus al\u00e1\u00edr\u00e1si funkci\u00f3kat egy dedik\u00e1lt virtu\u00e1lis g\u00e9pre helyezi \u00e1t. Mindezeket a kriptogr\u00e1fiai m\u0171veleteket automatikus m\u00f3dban v\u00e9gzik el. <\/p>\n<p>Ehhez egy dedik\u00e1lt virtu\u00e1lis g\u00e9pen k\u00e9t h\u00e1l\u00f3zati mappa van l\u00e9trehozva: &#171;&#8230;In&#187;, &#171;&#8230;Out&#187;. A &#171;&#8230;In&#187; h\u00e1l\u00f3zati mapp\u00e1ba automatikusan ker\u00fclnek azok a f\u00e1jlok, amelyeket a partner k\u00fcld\u00f6tt ny\u00edlt form\u00e1tumban. Ezek a f\u00e1jlok dek\u00f3dol\u00e1sra ker\u00fclnek, \u00e9s elektronikus al\u00e1\u00edr\u00e1sukat ellen\u0151rzik.<\/p>\n<p>A felhaszn\u00e1l\u00f3nak az &#171;&#8230;Out&#187; mapp\u00e1ba kell elhelyeznie azokat a f\u00e1jlokat, amelyeket titkos\u00edtani, al\u00e1\u00edrni \u00e9s elk\u00fcldeni szeretne az \u00fcgyf\u00e9lnek. Magukat a f\u00e1jlokat a felhaszn\u00e1l\u00f3nak a saj\u00e1t munkahelyi sz\u00e1m\u00edt\u00f3g\u00e9p\u00e9n kell el\u0151k\u00e9sz\u00edtenie.<br \/>\nA titkos\u00edt\u00e1si \u00e9s elektronikus al\u00e1\u00edr\u00e1si funkci\u00f3k teljes\u00edt\u00e9s\u00e9hez a virtu\u00e1lis g\u00e9pre telep\u00edtve van a KryptoPRO, a CryptoARM szoftver \u00e9s a levelez\u0151klient. A virtu\u00e1lis g\u00e9p \u00f6sszes elem\u00e9nek automatikus ir\u00e1ny\u00edt\u00e1s\u00e1t a rendszeradminisztr\u00e1torok \u00e1ltal kidolgozott szkriptek v\u00e9gzik. A szkriptek m\u0171k\u00f6d\u00e9se napl\u00f3z\u00e1sra ker\u00fcl a napl\u00f3f\u00e1jlokba.<\/p>\n<p>A digit\u00e1lis al\u00e1\u00edr\u00e1s kriptogr\u00e1fiai kulcsai a JaCarta \u0413\u041e\u0421\u0422, visszavonhatatlan kulcsos tokenen fognak t\u00e1rol\u00f3dni, amelyet a felhaszn\u00e1l\u00f3 csatlakoztatni fog a saj\u00e1t sz\u00e1m\u00edt\u00f3g\u00e9p\u00e9hez.<\/p>\n<p>A tokent specialistikus USB-over-IP szoftverek seg\u00edts\u00e9g\u00e9vel fogj\u00e1k \u00e1tjuttatni a virtu\u00e1lis g\u00e9pre, amelyek a felhaszn\u00e1l\u00f3 munkahely\u00e9n \u00e9s a virtu\u00e1lis g\u00e9pen lesznek telep\u00edtve.<\/p>\n<p>A felhaszn\u00e1l\u00f3 munkahely\u00e9n l\u00e9v\u0151 rendszer\u00f3ra k\u00e9zi m\u00f3don lesz be\u00e1ll\u00edtva. A m\u00e1sodik szervezetbeli virtu\u00e1lis g\u00e9p rendszer\u00f3r\u00e1i a hipervizor rendszer\u00f3r\u00e1ival fognak szinkroniz\u00e1l\u00f3dni, amelyek ezut\u00e1n az interneten kereszt\u00fcl az id\u0151szolg\u00e1ltat\u00f3k nyilv\u00e1nos szervereivel t\u00f6rt\u00e9nnek.<\/p>\n<p><b>A SZKZI szerkezeti elemeinek kiemel\u00e9se<\/b><br \/>\nA fentiekben ismertetett IT-infrastrukt\u00fara alapj\u00e1n kiemelj\u00fck a SZKZI szerkezeti elemeit \u00e9s r\u00f6gz\u00edtj\u00fck egy t\u00e1bl\u00e1zatba.<\/p>\n<p><i>T\u00e1bl\u00e1zat \u2014 A SZKZI modell elemeinek megfeleltet\u00e9se az informatikai rendszerek elemeivel<\/i> <\/p>\n<p><b>Elem megnevez\u00e9se<\/b><br \/>\n<b>1. szervezet<\/b><br \/>\n<b>2. szervezet<\/b><\/p>\n<p>Alkalmazott szoftver<br \/>\nCryptoARM szoftver<br \/>\nCryptoARM szoftver<\/p>\n<p>A kriptomag program r\u00e9sze<br \/>\nCryptoPRO CSP SZKZI<br \/>\nCryptoPRO CSP SZKZI<\/p>\n<p>A kriptomag hardver r\u00e9sze<br \/>\nnincs<br \/>\nJaCarta \u0413\u041e\u0421\u0422<\/p>\n<p>API<br \/>\nMS CryptoAPI<br \/>\nMS CryptoAPI<\/p>\n<p>Nyilv\u00e1nos kulcsok t\u00e1rol\u00f3ja<br \/>\nFelhaszn\u00e1l\u00f3 munkahelye:<br \/>\n \u2014 merevlemez;<br \/>\n \u2014 Windows tan\u00fas\u00edtv\u00e1nyok szabv\u00e1nyos t\u00e1rol\u00f3ja.<br \/>\nHipervizor:<br \/>\n \u2014 merevlemez.<\/p>\n<p>Virtu\u00e1lis g\u00e9p:<br \/>\n \u2014 merevlemez;<br \/>\n \u2014 Windows tan\u00fas\u00edtv\u00e1nyok szabv\u00e1nyos t\u00e1rol\u00f3ja.<\/p>\n<p>Z\u00e1rt kulcsok t\u00e1rol\u00f3ja<br \/>\nruToken kulcstart\u00f3, elt\u00e1vol\u00edthat\u00f3 kulcs \u00fczemm\u00f3dban m\u0171k\u00f6dik<br \/>\nJaCarta \u0413\u041e\u0421\u0422 kulcstart\u00f3, visszavonhatatlan kulcs \u00fczemm\u00f3dban m\u0171k\u00f6dik<\/p>\n<p>Nyilv\u00e1nos kulcsok \u00e1tvitel\u00e9nek csatorn\u00e1ja<br \/>\nFelhaszn\u00e1l\u00f3 munkahelye:<br \/>\n \u2014 RAM.<\/p>\n<p>Hipervizor:<br \/>\n \u2014 RAM.<\/p>\n<p>Virtu\u00e1lis g\u00e9p:<br \/>\n \u2014 RAM.<\/p>\n<p>Z\u00e1rt kulcsok \u00e1tvitel\u00e9nek csatorn\u00e1ja<br \/>\nFelhaszn\u00e1l\u00f3 munkahelye:<br \/>\n \u2014 USB busz;<br \/>\n \u2014 RAM.<br \/>\nnincs<\/p>\n<p>Csatorna a kriptomagok k\u00f6z\u00f6tt<br \/>\nnincs (nincs a kriptomag hardver r\u00e9sze)<br \/>\nFelhaszn\u00e1l\u00f3 munkahelye:<br \/>\n \u2014 USB busz;<br \/>\n \u2014 RAM;<br \/>\n \u2014 USB-over-IP szoftvermodul;<br \/>\n \u2014 h\u00e1l\u00f3zati interf\u00e9sz.<\/p>\n<p>A m\u00e1sodik szervezet v\u00e1llalati h\u00e1l\u00f3zata.<\/p>\n<p>Hipervizor:<br \/>\n \u2014 RAM;<br \/>\n \u2014 h\u00e1l\u00f3zati interf\u00e9sz.<\/p>\n<p>Virtu\u00e1lis g\u00e9p:<br \/>\n \u2014 h\u00e1l\u00f3zati interf\u00e9sz;<br \/>\n \u2014 RAM;<br \/>\n \u2014 USB-over-IP szoftvermodul.<\/p>\n<p>Nyilv\u00e1nos adatok \u00e1tvitel\u00e9nek csatorn\u00e1ja<br \/>\nFelhaszn\u00e1l\u00f3 munkahelye:<br \/>\n \u2014 bemeneti-kimeneti eszk\u00f6z\u00f6k;<br \/>\n \u2014 RAM;<br \/>\n \u2014 merevlemez.<br \/>\nFelhaszn\u00e1l\u00f3 munkahelye:<br \/>\n \u2014 bemeneti-kimeneti eszk\u00f6z\u00f6k;<br \/>\n \u2014 RAM;<br \/>\n \u2014 merevlemez;<br \/>\n \u2014 h\u00e1l\u00f3zati interf\u00e9sz.<\/p>\n<p>A m\u00e1sodik szervezet v\u00e1llalati h\u00e1l\u00f3zata.<\/p>\n<p>Hipervizor:<br \/>\n \u2014 h\u00e1l\u00f3zati interf\u00e9sz; <br \/>\n \u2014 RAM;<br \/>\n \u2014 merevlemez.<\/p>\n<p>Virtu\u00e1lis g\u00e9p: <br \/>\n \u2014 h\u00e1l\u00f3zati interf\u00e9sz; <br \/>\n \u2014 RAM;<br \/>\n \u2014 merevlemez.<\/p>\n<p>V\u00e9dett adatok \u00e1tvitel\u00e9nek csatorn\u00e1ja<br \/>\nInternet.<\/p>\n<p>Az els\u0151 szervezet v\u00e1llalati h\u00e1l\u00f3zata.<\/p>\n<p>Felhaszn\u00e1l\u00f3 munkahelye:<br \/>\n \u2014 merevlemez;<br \/>\n \u2014 RAM;<br \/>\n \u2014 h\u00e1l\u00f3zati interf\u00e9sz.<\/p>\n<p>Internet.<\/p>\n<p>A m\u00e1sodik szervezet v\u00e1llalati h\u00e1l\u00f3zata.<\/p>\n<p>Hipervizor:<br \/>\n \u2014 h\u00e1l\u00f3zati interf\u00e9sz; <br \/>\n \u2014 RAM;<br \/>\n \u2014 merevlemez.<\/p>\n<p>Virtu\u00e1lis g\u00e9p: <br \/>\n \u2014 h\u00e1l\u00f3zati interf\u00e9sz; <br \/>\n \u2014 RAM;<br \/>\n \u2014 merevlemez.<\/p>\n<p>Id\u0151\u00e1tviteli csatorna<br \/>\nFelhaszn\u00e1l\u00f3 munkahelye:<br \/>\n \u2014 bemeneti-kimeneti eszk\u00f6z\u00f6k;<br \/>\n \u2014 RAM;<br \/>\n \u2014 rendszerid\u0151m\u00e9r\u0151.<\/p>\n<p>Internet. <br \/>\nA m\u00e1sodik szervezet v\u00e1llalati h\u00e1l\u00f3zata,<\/p>\n<p>Hipervizor:<br \/>\n \u2014 h\u00e1l\u00f3zati interf\u00e9sz;<br \/>\n \u2014 RAM;<br \/>\n \u2014 rendszerid\u0151m\u00e9r\u0151.<\/p>\n<p>Virtu\u00e1lis g\u00e9p:<br \/>\n \u2014 RAM;<br \/>\n \u2014 rendszerid\u0151m\u00e9r\u0151.<\/p>\n<p>A vez\u00e9rl\u0151parancsok \u00e1tvitel\u00e9nek csatorn\u00e1ja<br \/>\nFelhaszn\u00e1l\u00f3 munkahelye:<br \/>\n \u2014 bemeneti-kimeneti eszk\u00f6z\u00f6k;<br \/>\n \u2014 RAM.<\/p>\n<p>(CryptoARM szoftver grafikus felhaszn\u00e1l\u00f3i fel\u00fclete)<\/p>\n<p>Virtu\u00e1lis g\u00e9p:<br \/>\n \u2014 RAM;<br \/>\n \u2014 merevlemez.<\/p>\n<p>(Automatiz\u00e1l\u00e1si szkriptek)<\/p>\n<p>Az eredm\u00e9nyek fogad\u00e1s\u00e1nak csatorn\u00e1ja<br \/>\nFelhaszn\u00e1l\u00f3 munkahelye:<br \/>\n \u2014 bemeneti-kimeneti eszk\u00f6z\u00f6k;<br \/>\n \u2014 RAM.<\/p>\n<p>(CryptoARM szoftver grafikus felhaszn\u00e1l\u00f3i fel\u00fclete)<\/p>\n<p>Virtu\u00e1lis g\u00e9p:<br \/>\n \u2014 RAM;<br \/>\n \u2014 merevlemez.<\/p>\n<p>(Automatiz\u00e1l\u00e1si szkriptek munkanapl\u00f3i)<\/p>\n<p><\/p>\n<h3>A legmagasabb szint\u0171 biztons\u00e1gi fenyeget\u00e9sek<\/h3>\n<p>\n<b>Magyar\u00e1zatok<\/b><\/p>\n<p>Felt\u00e9telez\u00e9sek a fenyeget\u00e9sek dekompoz\u00edci\u00f3j\u00e1nak sor\u00e1n:<\/p>\n<ol>\n<li>Tart\u00f3s kriptogr\u00e1fiai algoritmusokat haszn\u00e1lnak.<\/li>\n<li>A kriptogr\u00e1fiai algoritmusokat biztons\u00e1gos m\u00f3don, a megfelel\u0151 m\u0171k\u00f6d\u00e9si m\u00f3dokban haszn\u00e1lj\u00e1k (p\u00e9ld\u00e1ul, <noindex><a rel=\"nofollow\" href=\"http:\/\/cryptowiki.net\/index.php?title=Electronic_Code_Book\">ECB<\/a><\/noindex> nincs alkalmazva nagy mennyis\u00e9g\u0171 adat titkos\u00edt\u00e1s\u00e1ra, figyelembe v\u00e9ve a kulcsra vonatkoz\u00f3 megengedett terhel\u00e9st stb.).<\/li>\n<li>A t\u00e1mad\u00f3k sz\u00e1m\u00e1ra ismertek az alkalmazott algoritmusok, protokollok \u00e9s nyilv\u00e1nos kulcsok.<\/li>\n<li>A t\u00e1mad\u00f3k sz\u00e1m\u00e1ra az \u00f6sszes titkos\u00edtott adat olvashat\u00f3v\u00e1 v\u00e1lik.<\/li>\n<li>A t\u00e1mad\u00f3k k\u00e9pesek b\u00e1rmely szoftverelemet reproduk\u00e1lni a rendszerben.<\/li>\n<\/ol>\n<p>\n<b>Dekonpoz\u00edci\u00f3<\/b><\/p>\n<p>U1. A titkos kulcsok kompromitt\u00e1l\u00e1sa.<br \/>\nU2. Hamis adatok titkos\u00edt\u00e1sa egy jogszer\u0171 felad\u00f3 nev\u00e9ben.<br \/>\nU3. Titkos\u00edtott adatok visszafejt\u00e9se olyan szem\u00e9lyek \u00e1ltal, akik nem jogszer\u0171 c\u00edmzettek (t\u00e1mad\u00f3k).<br \/>\nU4. Egy jogszer\u0171 al\u00e1\u00edr\u00f3 elektronikus al\u00e1\u00edr\u00e1s\u00e1nak l\u00e9trehoz\u00e1sa hamis adatokra.<br \/>\nU5. Pozit\u00edv eredm\u00e9ny el\u00e9r\u00e9se a hamis adatok elektronikus al\u00e1\u00edr\u00e1s\u00e1nak ellen\u0151rz\u00e9sekor.<br \/>\nU6. Elektronikus dokumentumok t\u00e9ves elfogad\u00e1sa v\u00e9grehajt\u00e1sra az elektronikus dokumentumkezel\u00e9s szervezeti probl\u00e9m\u00e1i miatt.<br \/>\nU7. Nem enged\u00e9lyezett betekint\u00e9s a v\u00e9dett adatokba azok feldolgoz\u00e1sa sor\u00e1n a KTZK \u00e1ltal.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU1\"><\/a><\/noindex><\/p>\n<h3>U1. A titkos kulcsok kompromitt\u00e1l\u00e1sa<\/h3>\n<p>\nU1.1. A titkos kulcs megszerz\u00e9se a titkos kulcsok t\u00e1rol\u00f3j\u00e1b\u00f3l.<\/p>\n<p>U1.2. A titkos kulcs megszerz\u00e9se a kriptoeszk\u00f6z m\u0171k\u00f6d\u00e9si k\u00f6rnyezet\u00e9nek objektumaib\u00f3l, ahol az ideiglenesen tart\u00f3zkodhat.<br \/>\n<i>U1.2. magyar\u00e1zatai.<\/i><\/p>\n<p>A titkos kulcs ideiglenes t\u00e1rol\u00e1s\u00e1ra alkalmas objektumok k\u00f6z\u00e9 tartozik:<\/p>\n<ol>\n<li>RAM, <\/li>\n<li>ideiglenes f\u00e1jlok, <\/li>\n<li>swap f\u00e1jlok, <\/li>\n<li>hibern\u00e1l\u00e1si f\u00e1jlok, <\/li>\n<li>a virtu\u00e1lis g\u00e9pek \"forr\u00f3\" \u00e1llapot\u00e1nak pillanatk\u00e9peinek f\u00e1jljai, bele\u00e9rtve a virtu\u00e1lis g\u00e9pek RAM tartalm\u00e1nak f\u00e1jljait, amelyek sz\u00fcneteltetve lettek.<\/li>\n<\/ol>\n<p>\nU1.2.1. Titkos kulcsok kiemel\u00e9se a m\u0171k\u00f6d\u0151 RAM-b\u00f3l a RAM modulok fagyaszt\u00e1s\u00e1nak r\u00e9v\u00e9n, azok kinyer\u00e9se, majd az adatok olvas\u00e1sa (freeze attack).<br \/>\n<i>U1.2.1. magyar\u00e1zatai.<\/i><br \/>\nt\u00e1mad\u00e1sra <noindex><a rel=\"nofollow\" href=\"https:\/\/www.securitylab.ru\/analytics\/452899.php\">U1.1.9.6. A t\u00e1mad\u00f3k a hiteles\u00edt\u0151 adatok billenty\u0171zeten val\u00f3 be\u00edr\u00e1s\u00e1t a billenty\u0171k megnyom\u00e1s\u00e1nak hangj\u00e1nak elemz\u00e9s\u00e9vel figyelt\u00e9k meg.<\/a><\/noindex>. <\/p>\n<p>U1.3. A titkos kulcs megszerz\u00e9se a titkos kulcsok cser\u00e9j\u00e9nek csatorn\u00e1j\u00e1r\u00f3l.<br \/>\n<i>U1.3. magyar\u00e1zatai.<\/i><br \/>\nE vesz\u00e9ly megval\u00f3s\u00edt\u00e1s\u00e1nak p\u00e9ld\u00e1j\u00e1t al\u00e1bb tal\u00e1lhat\u00f3 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIA3\">al\u00e1bb.<\/a><\/noindex>.<\/p>\n<p>U1.4. A kriptoalma nem enged\u00e9lyezett m\u00f3dos\u00edt\u00e1sa, amelynek k\u00f6vetkezt\u00e9ben a titkos kulcsok a t\u00e1mad\u00f3k sz\u00e1m\u00e1ra ismertt\u00e9 v\u00e1lnak.<\/p>\n<p>1.5. A z\u00e1rt kulcs kompromitt\u00e1l\u00e1sa inform\u00e1ci\u00f3sziv\u00e1rg\u00e1sos technikai csatorn\u00e1k (TCS) haszn\u00e1lat\u00e1nak k\u00f6vetkezt\u00e9ben.<br \/>\n<i>Magyar\u00e1zat 1.5.<\/i><br \/>\nt\u00e1mad\u00e1sra <noindex><a rel=\"nofollow\" href=\"https:\/\/www.usenix.org\/system\/files\/conference\/usenixsecurity18\/sec18-alam.pdf\">U1.1.9.6. A t\u00e1mad\u00f3k a hiteles\u00edt\u0151 adatok billenty\u0171zeten val\u00f3 be\u00edr\u00e1s\u00e1t a billenty\u0171k megnyom\u00e1s\u00e1nak hangj\u00e1nak elemz\u00e9s\u00e9vel figyelt\u00e9k meg.<\/a><\/noindex>. <\/p>\n<p>1.6. A z\u00e1rt kulcs kompromitt\u00e1l\u00e1sa a titkos inform\u00e1ci\u00f3k lehallgat\u00e1s\u00e1ra (\"bogarak\") szolg\u00e1l\u00f3 speci\u00e1lis m\u0171szaki eszk\u00f6z\u00f6k (SME) haszn\u00e1lat\u00e1nak k\u00f6vetkezt\u00e9ben.<\/p>\n<p>1.7. A z\u00e1rt kulcsok kompromitt\u00e1l\u00e1sa azok t\u00e1rol\u00e1sa sor\u00e1n, az SKZI-n k\u00edv\u00fcl.<br \/>\n<i>Magyar\u00e1zat 1.7.<\/i><br \/>\nP\u00e9ld\u00e1ul, a felhaszn\u00e1l\u00f3 az adatkulcsait az \u00edr\u00f3asztal fi\u00f3kj\u00e1ban t\u00e1rolja, ahonnan ezek k\u00f6nnyen kivehet\u0151k a t\u00e1mad\u00f3k \u00e1ltal.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU2\"><\/a><\/noindex><\/p>\n<h3>2. Hamis adatok titkos\u00edt\u00e1sa a legitim felad\u00f3 neve alatt.<\/h3>\n<p>\n<b>Magyar\u00e1zatok<\/b><br \/>\nEz a fenyeget\u00e9s csak olyan titkos\u00edt\u00e1si s\u00e9m\u00e1kra vonatkozik, amelyek autentik\u00e1lj\u00e1k a felad\u00f3t. Az ilyen s\u00e9m\u00e1k p\u00e9ld\u00e1it a standardiz\u00e1l\u00e1si aj\u00e1nl\u00e1sok tartalmazz\u00e1k. <noindex><a rel=\"nofollow\" href=\"https:\/\/tc26.ru\/standarts\/rekomendatsii-po-standartizatsii\/r-1323565-1-004-2017-informatsionnaya-tekhnologiya-kriptograficheskaya-zashchita-informatsii-skhemy-vyrabotki-obshchego-klyucha-s-autentifikatsiey-na-osnove-otkrytogo-klyucha.html\">R 1323565.1.004-2017 \"Inform\u00e1ci\u00f3technol\u00f3gia. Kriptogr\u00e1fiai adatv\u00e9delem. K\u00f6z\u00f6s kulcs l\u00e9trehoz\u00e1si s\u00e9m\u00e1k nyilv\u00e1nos kulcs alap\u00fa autentik\u00e1l\u00e1ssal\".<\/a><\/noindex>. M\u00e1s kriptogr\u00e1fiai s\u00e9m\u00e1k eset\u00e9ben nem l\u00e9tezik ilyen fenyeget\u00e9s, mivel a titkos\u00edt\u00e1st a c\u00edmzetti nyilv\u00e1nos kulcsok alapj\u00e1n v\u00e9gzik, \u00e9s ezek \u00e1ltal\u00e1ban a t\u00e1mad\u00f3k sz\u00e1m\u00e1ra ismertek.<\/p>\n<p><b>Dekonpoz\u00edci\u00f3<\/b><br \/>\n2.1. A felad\u00f3 z\u00e1rt kulcs\u00e1nak kompromitt\u00e1l\u00e1sa:<br \/>\nU2.1.1. Link: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIU1\">\"Tipikus fenyeget\u00e9si modell. Az inform\u00e1ci\u00f3kriptogr\u00e1fiai v\u00e9delmi rendszer. 1. Z\u00e1rt kriptogr\u00e1fiai kulcsok kompromitt\u00e1l\u00e1sa\".<\/a><\/noindex>.<\/p>\n<p>2.2. Az adatok megv\u00e1ltoztat\u00e1sa a ny\u00edlt adatok cser\u00e9j\u00e9nek csatorn\u00e1j\u00e1ban.<br \/>\n<i>Megjegyz\u00e9sek 2.2.<\/i><br \/>\nA fenyeget\u00e9s megval\u00f3s\u00edt\u00e1s\u00e1nak p\u00e9ld\u00e1i az al\u00e1bbiakban tal\u00e1lhat\u00f3k. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIA1\">itt<\/a><\/noindex> \u00e9s <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIA2\">itt<\/a><\/noindex>.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU3\"><\/a><\/noindex><\/p>\n<h3>3. Titkos\u00edtott adatok dek\u00f3dol\u00e1sa olyan szem\u00e9lyek \u00e1ltal, akik nem jogosultak az adatokra (t\u00e1mad\u00f3k).<\/h3>\n<p>\n<b>Dekonpoz\u00edci\u00f3<\/b><br \/>\n3.1. A titkos\u00edtott adatok c\u00edmzettj\u00e9nek z\u00e1rt kulcsai kompromitt\u00e1l\u00e1sa. <br \/>\n3.1.1 Hivatkoz\u00e1s: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIU1\">\"Tipikus fenyeget\u00e9si modell. Az inform\u00e1ci\u00f3kriptogr\u00e1fiai v\u00e9delmi rendszer. 1. Z\u00e1rt kriptogr\u00e1fiai kulcsok kompromitt\u00e1l\u00e1sa\".<\/a><\/noindex>.<\/p>\n<p>3.2. A titkos\u00edtott adatok megv\u00e1ltoztat\u00e1sa a v\u00e9dett adatok cser\u00e9j\u00e9nek csatorn\u00e1j\u00e1ban.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU4\"><\/a><\/noindex><\/p>\n<h3>4. Elektronikus al\u00e1\u00edr\u00e1s l\u00e9trehoz\u00e1sa egy legitim al\u00e1\u00edr\u00f3 \u00e1ltal hamis adatok alatt.<br \/>\n<\/h3>\n<p>\n<b>Dekonpoz\u00edci\u00f3<\/b><br \/>\n4.1. A legitim al\u00e1\u00edr\u00f3 z\u00e1rt kulcsainak kompromitt\u00e1l\u00e1sa. <br \/>\n4.1.1 Hivatkoz\u00e1s: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIU1\">\"Tipikus fenyeget\u00e9si modell. Az inform\u00e1ci\u00f3kriptogr\u00e1fiai v\u00e9delmi rendszer. 1. Z\u00e1rt kriptogr\u00e1fiai kulcsok kompromitt\u00e1l\u00e1sa\".<\/a><\/noindex>.<\/p>\n<p>4.2. A al\u00e1\u00edrand\u00f3 adatok megv\u00e1ltoztat\u00e1sa a ny\u00edlt adatok cser\u00e9j\u00e9nek csatorn\u00e1j\u00e1ban.<br \/>\n<i>Megjegyz\u00e9s 4.2.<\/i><br \/>\nA fenyeget\u00e9s megval\u00f3s\u00edt\u00e1s\u00e1nak p\u00e9ld\u00e1i az al\u00e1bbiakban tal\u00e1lhat\u00f3k. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIA1\">itt<\/a><\/noindex> \u00e9s <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIA2\">itt<\/a><\/noindex>.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU5\"><\/a><\/noindex><\/p>\n<h3>5. A hamis adatok elektronikus al\u00e1\u00edr\u00e1s\u00e1nak pozit\u00edv ellen\u0151rz\u00e9si eredm\u00e9nye.<\/h3>\n<p>\n<b>Dekonpoz\u00edci\u00f3<\/b><br \/>\nU5.1. A t\u00e1mad\u00f3k megszerzik az elektronikus al\u00e1\u00edr\u00e1s ellen\u0151rz\u00e9s\u00e9nek negat\u00edv eredm\u00e9ny\u00e9r\u0151l sz\u00f3l\u00f3 \u00fczenetet, \u00e9s azt egy pozit\u00edv eredm\u00e9ny\u0171 \u00fczenetre cser\u00e9lik a kibocs\u00e1t\u00e1s k\u00f6zben.<\/p>\n<p>U5.2. A t\u00e1mad\u00f3k t\u00e1mad\u00e1st ind\u00edtanak a tan\u00fas\u00edtv\u00e1nyok bizalm\u00e1nak al\u00e1\u00e1s\u00e1s\u00e1ra (<b>FORR\u00c1S \u2014 minden elem k\u00f6telez\u0151<\/b>):<br \/>\nU5.2.1. A t\u00e1mad\u00f3k l\u00e9trehoznak egy nyilv\u00e1nos \u00e9s egy priv\u00e1t elektronikus al\u00e1\u00edr\u00e1s kulcsot. Ha a rendszerben elektronikusan al\u00e1\u00edr\u00f3 kulcsok tan\u00fas\u00edtv\u00e1nyai vannak, akkor a potenci\u00e1lis adatszolg\u00e1ltat\u00f3 tan\u00fas\u00edtv\u00e1ny\u00e1hoz lehet\u0151 legjobban hasonl\u00edt\u00f3 elektronikus al\u00e1\u00edr\u00e1s tan\u00fas\u00edtv\u00e1nyt gener\u00e1lnak az \u00e1ltaluk hamis\u00edtani k\u00edv\u00e1nt \u00fczenethez.<br \/>\nU5.2.2. A t\u00e1mad\u00f3k jogosulatlan m\u00f3dos\u00edt\u00e1sokat v\u00e9geznek a nyilv\u00e1nos kulcsok t\u00e1rol\u00f3j\u00e1ban, ell\u00e1tva a gener\u00e1lt nyilv\u00e1nos kulcsot a sz\u00fcks\u00e9ges bizalmi szinttel \u00e9s jogosults\u00e1gokkal.<br \/>\nU5.2.3. A t\u00e1mad\u00f3k hamis adatokat \u00edrnak al\u00e1 a kor\u00e1bban l\u00e9trehozott elektronikus al\u00e1\u00edr\u00e1s kulccsal, majd ezeket beillesztik a v\u00e9dett adatcsere csatorn\u00e1j\u00e1ba.<\/p>\n<p>U5.3. A t\u00e1mad\u00f3k lej\u00e1rt elektronikus al\u00e1\u00edr\u00e1s kulcsok seg\u00edts\u00e9g\u00e9vel hajtanak v\u00e9gre t\u00e1mad\u00e1st egy jogos al\u00e1\u00edr\u00f3 r\u00e9sz\u00e9r\u0151l (<b>FORR\u00c1S \u2014 minden elem k\u00f6telez\u0151<\/b>):<br \/>\nU5.3.1. A t\u00e1mad\u00f3k kompromitt\u00e1lj\u00e1k a lej\u00e1rt (jelenleg m\u00e1r nem \u00e9rv\u00e9nyes) elektronikus al\u00e1\u00edr\u00e1s kulcsokat a jogos k\u00fcld\u0151t\u0151l.<br \/>\nU5.3.2. A t\u00e1mad\u00f3k megv\u00e1ltoztatj\u00e1k az id\u0151t a terjed\u00e9si csatorn\u00e1ban, hogy a kompromitt\u00e1lt kulcsok m\u00e9g \u00e9rv\u00e9nyesek legyenek.<br \/>\nU5.3.3. A t\u00e1mad\u00f3k hamis adatokat \u00edrnak al\u00e1 a kor\u00e1bban kompromitt\u00e1lt elektronikus al\u00e1\u00edr\u00e1s kulccsal \u00e9s ezeket beillesztik a v\u00e9dett adatcsere csatorn\u00e1j\u00e1ba.<\/p>\n<p>U5.4. A t\u00e1mad\u00f3k kompromitt\u00e1lt elektronikus al\u00e1\u00edr\u00e1s kulcsok seg\u00edts\u00e9g\u00e9vel hajtanak v\u00e9gre t\u00e1mad\u00e1st egy jogos al\u00e1\u00edr\u00f3 r\u00e9sz\u00e9r\u0151l (<b>FORR\u00c1S \u2014 minden elem k\u00f6telez\u0151<\/b>):<br \/>\nU5.4.1. A t\u00e1mad\u00f3k m\u00e1solatot k\u00e9sz\u00edtenek a nyilv\u00e1nos kulcsok t\u00e1rol\u00f3j\u00e1r\u00f3l.<br \/>\nU5.4.2. A t\u00e1mad\u00f3k kompromitt\u00e1lj\u00e1k egy jogszer\u0171 felad\u00f3 priv\u00e1t kulcsait. A felad\u00f3 \u00e9szreveszi a kompromitt\u00e1l\u00e1st, visszavonja a kulcsokat, a kulcsvisszavon\u00e1sr\u00f3l sz\u00f3l\u00f3 inform\u00e1ci\u00f3kat elhelyezik a nyilv\u00e1nos kulcsok t\u00e1rol\u00f3j\u00e1ban.<br \/>\nU5.4.3. A t\u00e1mad\u00f3k kicser\u00e9lik a nyilv\u00e1nos kulcsok t\u00e1rol\u00f3j\u00e1t a kor\u00e1bban m\u00e1solt p\u00e9ld\u00e1nyra.<br \/>\nU5.4.4. A t\u00e1mad\u00f3k hamis adatokat \u00edrnak al\u00e1 a kor\u00e1bban kompromitt\u00e1lt elektronikus al\u00e1\u00edr\u00e1s kulccsal, \u00e9s ezeket beillesztik a v\u00e9dett adatcsere csatorn\u00e1j\u00e1ba.<\/p>\n<p>U5.5. &lt;&#8230;&gt; a digit\u00e1lis al\u00e1\u00edr\u00e1s ellen\u0151rz\u00e9si m\u00e1sodik \u00e9s harmadik szakasz\u00e1ban l\u00e9v\u0151 hib\u00e1k miatt:<br \/>\n<i>U5.5. magyar\u00e1zatai.<\/i><br \/>\nA vesz\u00e9ly ezen megval\u00f3s\u00edt\u00e1s\u00e1nak p\u00e9ld\u00e1ja. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIA4\">al\u00e1bb.<\/a><\/noindex>.<\/p>\n<p>U5.5.1. Az elektronikus al\u00e1\u00edr\u00e1s kulcs\u00e1nak tan\u00fas\u00edtv\u00e1ny\u00e1hoz val\u00f3 bizalom ellen\u0151rz\u00e9se csak a hozz\u00e1 tartoz\u00f3 tan\u00fas\u00edtv\u00e1ny bizalm\u00e1nak megl\u00e9te alapj\u00e1n, CRL vagy OCSP ellen\u0151rz\u00e9sek n\u00e9lk\u00fcl.<br \/>\n<i>U5.5.1. magyar\u00e1zatai.<\/i><br \/>\nMegval\u00f3s\u00edt\u00e1s p\u00e9lda. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/332730\/\">vesz\u00e9ly.<\/a><\/noindex>. <\/p>\n<p>U5.5.2. A kulcs tan\u00fas\u00edtv\u00e1ny\u00e1hoz val\u00f3 bizalom l\u00e1ncolat\u00e1nak fel\u00e9p\u00edt\u00e9se sor\u00e1n nem elemzik a kibocs\u00e1t\u00f3 tan\u00fas\u00edtv\u00e1nyok jogosults\u00e1gait.<br \/>\n<i>U5.5.2. magyar\u00e1zatai.<\/i><br \/>\nP\u00e9lda SSL\/TLS tan\u00fas\u00edtv\u00e1nyokkal kapcsolatos t\u00e1mad\u00e1sra. <br \/>\nA t\u00e1mad\u00f3k megszerezt\u00e9k egy legitim tan\u00fas\u00edtv\u00e1nyt az e-mail c\u00edm\u00fckh\u00f6z. Ezut\u00e1n hamis tan\u00fas\u00edtv\u00e1nyt \u00e1ll\u00edtottak ki egy webhelyre, amit a saj\u00e1t tan\u00fas\u00edtv\u00e1nyukkal \u00edrtak al\u00e1. Ha nem t\u00f6rt\u00e9nik jogosults\u00e1g ellen\u0151rz\u00e9s, a bizalmi l\u00e1nc ellen\u0151rz\u00e9se hitelesnek t\u0171nik, \u00edgy a hamis tan\u00fas\u00edtv\u00e1ny is \u00e9rv\u00e9nyesnek fog sz\u00e1m\u00edtani.<\/p>\n<p>U5.5.3. A kulcs tan\u00fas\u00edtv\u00e1ny\u00e1hoz val\u00f3 bizalom l\u00e1ncolat\u00e1nak fel\u00e9p\u00edt\u00e9se sor\u00e1n nem ellen\u0151rzik az intermedi\u00e1lis tan\u00fas\u00edtv\u00e1nyokat az \u00e9rv\u00e9nytelen\u00edt\u00e9sre.<\/p>\n<p>U5.5.4. A CRL friss\u00edt\u00e9se ritk\u00e1bban t\u00f6rt\u00e9nik meg, mint ahogyan azokat a hiteles\u00edt\u00e9sszolg\u00e1ltat\u00f3 bocs\u00e1tja ki.<\/p>\n<p>U5.5.5. Az elektronikus al\u00e1\u00edr\u00e1sra vonatkoz\u00f3 bizalomr\u00f3l sz\u00f3l\u00f3 d\u00f6nt\u00e9st kor\u00e1bban hozz\u00e1k meg, mint ahogy az OCSP- v\u00e1lasz \u00e9rkezik a tan\u00fas\u00edtv\u00e1ny \u00e1llapot\u00e1r\u00f3l, amelyet a al\u00e1\u00edr\u00e1s l\u00e9trehoz\u00e1s\u00e1nak idej\u00e9n k\u00e9s\u0151bb vagy a k\u00f6vetkez\u0151 CRL meg\u00e9rkez\u00e9se el\u0151tt k\u00e9rtek. <br \/>\n<i>U5.5.5. magyar\u00e1zatai.<\/i><br \/>\nA legt\u00f6bb CA szab\u00e1lyzata szerint a tan\u00fas\u00edtv\u00e1ny visszavon\u00e1s\u00e1nak id\u0151pontj\u00e1nak az a legk\u00f6zelebbi CRL kiad\u00e1s\u00e1nak ideje sz\u00e1m\u00edt, amely tartalmazza a tan\u00fas\u00edtv\u00e1ny visszavon\u00e1s\u00e1r\u00f3l sz\u00f3l\u00f3 inform\u00e1ci\u00f3t.<\/p>\n<p>U5.5.6. A al\u00e1\u00edrt adatok \u00e1tv\u00e9telekor nem ellen\u0151rzik a tan\u00fas\u00edtv\u00e1ny c\u00edmzetthez val\u00f3 tartoz\u00e1s\u00e1t. <br \/>\n<i>U5.5.6. magyar\u00e1zatai.<\/i><br \/>\nT\u00e1mad\u00e1si p\u00e9lda. SSL tan\u00fas\u00edtv\u00e1nyok vonatkoz\u00e1s\u00e1ban: nem ellen\u0151rizhetik a h\u00edvott szerver c\u00edm\u00e9nek megfelel\u00e9s\u00e9t a tan\u00fas\u00edtv\u00e1ny CN mez\u0151j\u00e9vel.<br \/>\nT\u00e1mad\u00e1si p\u00e9lda. A t\u00e1mad\u00f3k kompromitt\u00e1lt\u00e1k az elektronikus al\u00e1\u00edr\u00e1s kulcsait a fizet\u00e9si rendszer egyik r\u00e9sztvev\u0151j\u00e9n\u00e9l. Ezt k\u00f6vet\u0151en felt\u00f6rt\u00e9k egy m\u00e1sik r\u00e9sztvev\u0151 h\u00e1l\u00f3zat\u00e1t, \u00e9s az \u0151 nev\u00e9ben k\u00fcldtek a sz\u00e1mviteli szervernek olyan kifizet\u00e9si dokumentumokat, amelyeket a kompromitt\u00e1lt kulcsokkal \u00edrtak al\u00e1. Ha a szerver csup\u00e1n a bizalmat elemzi, \u00e9s nem ellen\u0151rzi a megfelel\u00e9st, akkor a hamis dokumentumokat \u00e9rv\u00e9nyesnek fogj\u00e1k tekinteni.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU6\"><\/a><\/noindex><\/p>\n<h3>U6. Elektronikus dokumentumok t\u00e9ves elfogad\u00e1sa v\u00e9grehajt\u00e1sra az elektronikus dokumentumkezel\u00e9s szervezeti probl\u00e9m\u00e1i miatt.<\/h3>\n<p>\n<b>Dekonpoz\u00edci\u00f3<\/b><br \/>\nU6.1. A fogad\u00f3 f\u00e9l nem \u00e9szleli a kapott dokumentumok megkett\u0151z\u00e9s\u00e9t.<br \/>\n<i>U6.1. magyar\u00e1zatai.<\/i><br \/>\nT\u00e1mad\u00e1s p\u00e9lda. A t\u00e1mad\u00f3k elkaphatj\u00e1k a c\u00edmzett sz\u00e1m\u00e1ra tov\u00e1bb\u00edtott dokumentumot, m\u00e9g ha az kriptogr\u00e1fiai v\u00e9delemmel is v\u00e9dett, majd t\u00f6bbsz\u00f6r is elk\u00fcldhetik azt a biztons\u00e1gos adat\u00e1tvitel csatorn\u00e1j\u00e1n. Ha a c\u00edmzett nem \u00e9szleli a duplik\u00e1ci\u00f3kat, akkor az \u00f6sszes kapott dokumentumot k\u00fcl\u00f6nb\u00f6z\u0151 dokumentumokk\u00e9nt fogj\u00e1k \u00e9szlelni \u00e9s feldolgozni.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU7\"><\/a><\/noindex><\/p>\n<h3>U7. Jogosulatlan hozz\u00e1f\u00e9r\u00e9s v\u00e9dett adatokhoz a feldolgoz\u00e1s sor\u00e1n SKZI seg\u00edts\u00e9g\u00e9vel. <\/h3>\n<p>\n<b>Dekonpoz\u00edci\u00f3<\/b><\/p>\n<p>U7.1. &lt;&#8230;&gt; inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s k\u00f6vetkezt\u00e9ben harmadik f\u00e9l \u00e1ltal (side channel attack).<br \/>\n<i>Magyar\u00e1zata U7.1.<\/i><br \/>\nt\u00e1mad\u00e1sra <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cs.tau.ac.il\/~tromer\/synesthesia\/synesthesia.pdf\">U1.1.9.6. A t\u00e1mad\u00f3k a hiteles\u00edt\u0151 adatok billenty\u0171zeten val\u00f3 be\u00edr\u00e1s\u00e1t a billenty\u0171k megnyom\u00e1s\u00e1nak hangj\u00e1nak elemz\u00e9s\u00e9vel figyelt\u00e9k meg.<\/a><\/noindex>. <\/p>\n<p>U7.2. &lt;&#8230;&gt; a hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u00e9si v\u00e9delem megsz\u00fcntet\u00e9se k\u00f6vetkezt\u00e9ben az inform\u00e1ci\u00f3k feldolgoz\u00e1sa sor\u00e1n, amelyet a klasszikus titkos\u00edt\u00e1si rendszer kezel:<br \/>\nU7.2.1. SKZI eszk\u00f6z\u00f6k haszn\u00e1lata a SKZI dokument\u00e1ci\u00f3j\u00e1ban le\u00edrt k\u00f6vetelm\u00e9nyek megszeg\u00e9s\u00e9vel.<\/p>\n<p>U7.2.2. &lt;&#8230;&gt;, amely a sebezhet\u0151s\u00e9gekb\u0151l ad\u00f3dik:<br \/>\nU7.2.2.1. &lt;&#8230;&gt; a jogosulatlan hozz\u00e1f\u00e9r\u00e9s v\u00e9delm\u00e9t szolg\u00e1l\u00f3 eszk\u00f6z\u00f6kben.<br \/>\nU7.2.2.2. &lt;&#8230;&gt; mag\u00e1ban a klasszikus titkos\u00edt\u00e1si rendszerben.<br \/>\nU7.2.2.3. &lt;&#8230;&gt; a titokv\u00e9delmi eszk\u00f6z m\u0171k\u00f6d\u00e9si k\u00f6rnyezet\u00e9ben.<\/p>\n<h3>T\u00e1mad\u00e1si p\u00e9ld\u00e1k<\/h3>\n<p>\nAz al\u00e1bb bemutatott forgat\u00f3k\u00f6nyvek sz\u00e1nd\u00e9kosan tartalmaznak inform\u00e1ci\u00f3biztons\u00e1gi szervez\u00e9si hib\u00e1kat, \u00e9s csak a lehets\u00e9ges t\u00e1mad\u00e1sok illusztr\u00e1l\u00e1s\u00e1ra szolg\u00e1lnak.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIA1\"><\/a><\/noindex><\/p>\n<h4>1. forgat\u00f3k\u00f6nyv. Az U2.2 \u00e9s U4.2 fenyeget\u00e9sek megval\u00f3s\u00edt\u00e1s\u00e1nak p\u00e9ld\u00e1ja.<\/h4>\n<p>\n<b>A t\u00e1rgy le\u00edr\u00e1sa<\/b><br \/>\n<img decoding=\"async\" alt=\"A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 8. r\u00e9sz \u2014 Szok\u00e1sos fenyeget\u00e9si modellek\" src=\"\/wp-content\/uploads\/2019\/04\/77d51167720552df4eb9c2bafbce6765.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA KBK ARM \u00e9s a SKZI SKAD al\u00e1\u00edr\u00e1sa egy fizikailag elz\u00e1rt sz\u00e1m\u00edt\u00f3g\u00e9pen tal\u00e1lhat\u00f3, amely nincs csatlakoztatva a sz\u00e1m\u00edt\u00f3g\u00e9pes h\u00e1l\u00f3zathoz. A kulcstart\u00f3k\u00e9nt a FKN vdToken-t haszn\u00e1lj\u00e1k, \u00e9s a kulcsot nem lehet kivenni.<\/p>\n<p>A sz\u00e1m\u00edt\u00e1si \u00fcgyletekre vonatkoz\u00f3 szab\u00e1lyzat el\u0151\u00edrja, hogy a sz\u00e1m\u00edt\u00f3g\u00e9pes szakember az \u0151 munkahelyi sz\u00e1m\u00edt\u00f3g\u00e9p\u00e9r\u0151l let\u00f6lti az elektronikus \u00fczeneteket ny\u00edlt form\u00e1ban (a r\u00e9gi KBK ARM s\u00e9ma szerint) egy speci\u00e1lis v\u00e9dett f\u00e1jlszerverr\u0151l, majd \u00e1t\u00edrja azokat egy elv\u00e1laszthat\u00f3 USB flash meghajt\u00f3ra, \u00e9s \u00e1tkonvert\u00e1lja a KBK ARM-ra, ahol titkos\u00edtja \u00e9s al\u00e1\u00edrja \u0151ket. Ezt k\u00f6vet\u0151en a szakember a v\u00e9dett elektronikus \u00fczeneteket \u00e1thelyezi az elv\u00e1laszthat\u00f3 t\u00e1rol\u00f3ra, majd a munkahelyi sz\u00e1m\u00edt\u00f3g\u00e9p\u00e9n kereszt\u00fcl felt\u00f6lti \u0151ket a f\u00e1jlszerverre, ahonnan a BNR-hez \u00e9s k\u00e9s\u0151bb a banki fizet\u00e9si rendszerhez ker\u00fclnek.<\/p>\n<p>Ebben az esetben a ny\u00edlt \u00e9s v\u00e9dett adatok cser\u00e9j\u00e9nek csatorn\u00e1i a k\u00f6vetkez\u0151kb\u0151l fognak \u00e1llni: f\u00e1jlszerver, a szakember munkahelyi sz\u00e1m\u00edt\u00f3g\u00e9pe \u00e9s az elv\u00e1laszthat\u00f3 t\u00e1rol\u00f3.<\/p>\n<p><b>T\u00e1mad\u00e1s<\/b><br \/>\nA t\u00e1mad\u00f3k enged\u00e9ly n\u00e9lk\u00fcl telep\u00edtenek egy t\u00e1voli vez\u00e9rl\u0151 rendszert a munkat\u00e1rs sz\u00e1m\u00edt\u00f3g\u00e9p\u00e9re, \u00e9s amikor kifizet\u00e9si megb\u00edz\u00e1sok (elektronikus \u00fczenetek) r\u00f6gz\u00edt\u00e9se t\u00f6rt\u00e9nik az \u00e1tad\u00e1sra ker\u00fcl\u0151 adathordoz\u00f3ra, ny\u00edlt form\u00e1ban hamis\u00edtj\u00e1k az egyik tartalm\u00e1t. A szakember \u00e1tviszi a kifizet\u00e9si megb\u00edz\u00e1sokat az A\u0420M KBR-re, al\u00e1\u00edrja \u0151ket \u00e9s titkos\u00edtja, an\u00e9lk\u00fcl, hogy \u00e9szrevenn\u00e9 a hamis\u00edt\u00e1st (p\u00e9ld\u00e1ul a sok kifizet\u00e9si megb\u00edz\u00e1s miatt a j\u00e1raton, f\u00e1radts\u00e1g miatt stb.). Ezt k\u00f6vet\u0151en a hamis kifizet\u00e9si megb\u00edz\u00e1s a technol\u00f3giai l\u00e1ncon kereszt\u00fcl beker\u00fcl a Oroszorsz\u00e1gi Bank kifizet\u00e9si rendszer\u00e9be.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIA2\"><\/a><\/noindex><\/p>\n<h4>2. forgat\u00f3k\u00f6nyv. Az U2.2 \u00e9s U4.2 fenyeget\u00e9sek megval\u00f3s\u00edt\u00e1s\u00e1nak p\u00e9ld\u00e1ja.<\/h4>\n<p>\n<b>A t\u00e1rgy le\u00edr\u00e1sa<\/b><br \/>\n<img decoding=\"async\" alt=\"A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 8. r\u00e9sz \u2014 Szok\u00e1sos fenyeget\u00e9si modellek\" src=\"\/wp-content\/uploads\/2019\/04\/b4489290d665b359323ec6b58dde1139.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAz A\u0420M KBR, a SKAD Szigat\u00fara telep\u00edtett sz\u00e1m\u00edt\u00f3g\u00e9p, \u00e9s a FKN vdToken kulcstart\u00f3 csatlakoztatva, elk\u00fcl\u00f6n\u00edtett helyis\u00e9gben m\u0171k\u00f6dik, a szem\u00e9lyzet hozz\u00e1f\u00e9r\u00e9se n\u00e9lk\u00fcl.<br \/>\nA kifizet\u00e9si szakember t\u00e1voli hozz\u00e1f\u00e9r\u00e9ssel csatlakozik az A\u0420M KBR-hez RDP protokollon kereszt\u00fcl.<\/p>\n<p><b>T\u00e1mad\u00e1s<\/b><br \/>\nA t\u00e1mad\u00f3k elfogj\u00e1k az adatokat, amelyeket a kifizet\u00e9si szakember haszn\u00e1l az A\u0420M KBR-hez val\u00f3 kapcsol\u00f3d\u00e1shoz \u00e9s munk\u00e1hoz (p\u00e9ld\u00e1ul a sz\u00e1m\u00edt\u00f3g\u00e9p\u00e9n l\u00e9v\u0151 k\u00e1rt\u00e9kony k\u00f3d r\u00e9v\u00e9n). Ezut\u00e1n az \u0151 nev\u00e9ben csatlakoznak, \u00e9s hamis kifizet\u00e9si megb\u00edz\u00e1st k\u00fcldenek az Oroszorsz\u00e1gi Bank kifizet\u00e9si rendszer\u00e9be.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIA3\"><\/a><\/noindex><\/p>\n<h4>3. forgat\u00f3k\u00f6nyv. Az U1.3 fenyeget\u00e9s megval\u00f3s\u00edt\u00e1s\u00e1nak p\u00e9ld\u00e1ja. <\/h4>\n<p>\n<b>A t\u00e1rgy le\u00edr\u00e1sa<\/b><br \/>\n<img decoding=\"async\" alt=\"A banki elektronikus tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 8. r\u00e9sz \u2014 Szok\u00e1sos fenyeget\u00e9si modellek\" src=\"\/wp-content\/uploads\/2019\/04\/988a97dd75247780556d388566d771f0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVizsg\u00e1ljunk meg egy hipotetikus p\u00e9ld\u00e1t az \u201eABS-KBR\u201d integr\u00e1ci\u00f3s modulok megval\u00f3s\u00edt\u00e1s\u00e1ra az \u00faj s\u00e9ma (A\u0420M KBR-N) sz\u00e1m\u00e1ra, ahol a kimen\u0151 dokumentumok elektronikus al\u00e1\u00edr\u00e1sa az ABS oldal\u00e1n t\u00f6rt\u00e9nik. Felt\u00e9telezz\u00fck, hogy az ABS olyan oper\u00e1ci\u00f3s rendszeren m\u0171k\u00f6dik, amelyet a SKAD Szigat\u00fara nem t\u00e1mogat, \u00edgy a kriptogr\u00e1fiai funkci\u00f3t egy k\u00fcl\u00f6n virtu\u00e1lis g\u00e9pre helyezz\u00fck \u2013 az \u201eABS-KBR\u201d integr\u00e1ci\u00f3s modulra.<br \/>\nKulcstart\u00f3k\u00e9nt egy hagyom\u00e1nyos USB-token haszn\u00e1latos, amely kivehet\u0151 kulcs m\u00f3dban m\u0171k\u00f6dik. Amikor a kulcstart\u00f3t a hypervisorhoz csatlakoztatt\u00e1k, kider\u00fclt, hogy a rendszerben nincs szabad USB-port, ez\u00e9rt \u00fagy d\u00f6nt\u00f6ttek, hogy a USB-token-t egy h\u00e1l\u00f3zati USB-koncentr\u00e1toron kereszt\u00fcl csatlakoztatj\u00e1k, \u00e9s a virtu\u00e1lis g\u00e9pre USB-over-IP klienst telep\u00edtenek, amely kapcsolatot l\u00e9tes\u00edt a koncentr\u00e1torral.<\/p>\n<p><b>T\u00e1mad\u00e1s<\/b><br \/>\nA t\u00e1mad\u00f3k lehallgatt\u00e1k az elektronikus al\u00e1\u00edr\u00e1s titkos kulcs\u00e1t az USB hub \u00e9s a hipervizor k\u00f6z\u00f6tti kommunik\u00e1ci\u00f3s csatorn\u00e1n (az adatok ny\u00edlt form\u00e1ban ker\u00fcltek tov\u00e1bb\u00edt\u00e1sra). A titkos kulccsal a t\u00e1mad\u00f3k hamis\u00edtott \u00e1tutal\u00e1si megb\u00edz\u00e1st \u00e1ll\u00edtottak el\u0151, elektronikus al\u00e1\u00edr\u00e1sukkal al\u00e1\u00edrt\u00e1k, \u00e9s elk\u00fcldt\u00e9k az AR\u041c KBR-N-nek v\u00e9grehajt\u00e1sra.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIA4\"><\/a><\/noindex><\/p>\n<h4>4. forgat\u00f3k\u00f6nyv. A 5.5-\u00f6s fenyeget\u00e9sek megval\u00f3s\u00edt\u00e1s\u00e1nak p\u00e9ld\u00e1ja.<\/h4>\n<p>\n<b>A t\u00e1rgy le\u00edr\u00e1sa<\/b><br \/>\nVegy\u00fck figyelembe ugyanazt a s\u00e9m\u00e1t, mint az el\u0151z\u0151 forgat\u00f3k\u00f6nyvben. Tekints\u00fck \u00fagy, hogy az A\u0420\u041c K\u0411\u0420-\u041d-b\u0151l \u00e9rkez\u0151 elektronikus \u00fczenetek a &#8230;SHAREIn mapp\u00e1ba ker\u00fclnek, m\u00edg azok, amelyek az A\u0420\u041c K\u0411\u0420-\u041d-b\u0151l indulnak a Orosz Bank kifizet\u00e9si rendszer\u00e9be, a &#8230;SHAREout mapp\u00e1ba.<br \/>\nTov\u00e1bb\u00e1 tegy\u00fck fel, hogy az integr\u00e1ci\u00f3s modul megval\u00f3s\u00edt\u00e1sa sor\u00e1n a visszavont tan\u00fas\u00edtv\u00e1nyok list\u00e1i csak a kriptogr\u00e1fiai kulcsok \u00fajra kibocs\u00e1t\u00e1sakor friss\u00fclnek, valamint, hogy az &#8230;SHAREIn mapp\u00e1ba \u00e9rkez\u0151 elektronikus \u00fczeneteket csak az integrit\u00e1s \u00e9s a digit\u00e1lis al\u00e1\u00edr\u00e1s nyilv\u00e1nos kulcs\u00e1nak bizalmi szempontjainak ellen\u0151rz\u00e9s\u00e9re vizsg\u00e1lj\u00e1k.<\/p>\n<p><b>T\u00e1mad\u00e1s<\/b><\/p>\n<p>A t\u00e1mad\u00f3k, kihaszn\u00e1lva az el\u0151z\u0151 forgat\u00f3k\u00f6nyvben eltulajdon\u00edtott kulcsokat, al\u00e1\u00edrt\u00e1k a hamis\u00edtott \u00e1tutal\u00e1si megb\u00edz\u00e1st, amely inform\u00e1ci\u00f3kat tartalmazott egy csal\u00f3 \u00fcgyf\u00e9l sz\u00e1ml\u00e1j\u00e1ra t\u00f6rt\u00e9n\u0151 p\u00e9nzbe\u00e9rkez\u00e9sr\u0151l, \u00e9s elhelyezt\u00e9k azt a v\u00e9dett adatcsere csatorn\u00e1ban. Mivel nem v\u00e9geznek ellen\u0151rz\u00e9st arra, hogy az \u00e1tutal\u00e1si megb\u00edz\u00e1st val\u00f3ban az Orosz Bank \u00edrta al\u00e1, azt v\u00e9grehajt\u00e1sra fogadj\u00e1k el.<br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/422329\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041e \u0447\u0435\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u0438\u0435 \u0447\u0430\u0441\u0442\u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0431\u0430\u043d\u043a\u043e\u0432\u0441\u043a\u0438\u0445 \u0431\u0435\u0437\u043d\u0430\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 1 \u2014 \u042d\u043a\u043e\u043d\u043e\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043e\u0441\u043d\u043e\u0432\u044b. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0431\u0430\u043d\u043a\u043e\u0432\u0441\u043a\u0438\u0445 \u0431\u0435\u0437\u043d\u0430\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 2 \u2014 \u0422\u0438\u043f\u043e\u0432\u0430\u044f IT-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0431\u0430\u043d\u043a\u0430. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0431\u0430\u043d\u043a\u043e\u0432\u0441\u043a\u0438\u0445 \u0431\u0435\u0437\u043d\u0430\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 3 \u2014 \u0424\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0439 \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0437\u0430\u0449\u0438\u0442\u044b. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0431\u0430\u043d\u043a\u043e\u0432\u0441\u043a\u0438\u0445 \u0431\u0435\u0437\u043d\u0430\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 4 \u2014 \u041e\u0431\u0437\u043e\u0440 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043e\u0432 \u043c\u043e\u0434\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0433\u0440\u043e\u0437. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23545,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31627","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0431\u0430\u043d\u043a\u043e\u0432\u0441\u043a\u0438\u0445 \u0431\u0435\u0437\u043d\u0430\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 8 \u2014 \u0422\u0438\u043f\u043e\u0432\u044b\u0435 \u043c\u043e\u0434\u0435\u043b\u0438 \u0443\u0433\u0440\u043e\u0437 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:42:14+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:42:14+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47A banki k\u00e9szp\u00e9nz n\u00e9lk\u00fcli tranzakci\u00f3k inform\u00e1ci\u00f3biztons\u00e1ga. 8. r\u00e9sz \u2014 Szok\u00e1sos fenyeget\u00e9si modellek | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0431\u0430\u043d\u043a\u043e\u0432\u0441\u043a\u0438\u0445 \u0431\u0435\u0437\u043d\u0430\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 8 \u2014 \u0422\u0438\u043f\u043e\u0432\u044b\u0435 \u043c\u043e\u0434\u0435\u043b\u0438 \u0443\u0433\u0440\u043e\u0437 | ProHoster","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:14+00:00","article:modified_time":"2019-10-31T18:42:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31627","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 07:04:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:13:29","updated":"2026-01-21 07:04:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/31627","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=31627"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/31627\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/23545"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=31627"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=31627"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=31627"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}