Informatiounen Sécherheet vun Bank Net-boer Bezuelen. Deel 8 - Typesch Bedrohung Modeller

Iwwer wat geet d'Etude?

Linken op aner Deeler vun der Etude

• Informatiounen Sécherheet vun Bank Net-boer Bezuelen. Deel 1 - Wirtschaftlech Fundamenter.
• Informatiounssécherheet vun Bank Net-boer Bezuelen. Deel 2 - Typesch Bank IT Infrastruktur.
• Informatiounen Sécherheet vun Bank Net-boer Bezuelen. Deel 3 - Formatioun vun Ufuerderunge fir de Schutz System.
• Informatiounen Sécherheet vun Bank Net-boer Bezuelen. Deel 4 - Iwwerpréiwung vun Gefor Modeller Standarden.
• Informatiounen Sécherheet vun Bank Net-boer Bezuelen. Deel 5 - 100+ thematesch Linken iwwer Bank Hacking.
• Informatiounssécherheet vun Bank Net-boer Bezuelen. Deel 6 - Analyse vun Banken Verbrieche.
• Informatiounen Sécherheet vun Bank Net-boer Bezuelen. Deel 7 - Basis Gefor Modell.
• Informatiounen Sécherheet vun Bank Net-boer Bezuelen. Deel 8 - Typesch Bedrohung Modeller (Bass du hei)

Dësen Artikel fäerdeg d'Serie vu Publikatiounen gewidmet fir d'Informatiounssécherheet vu Banken net-boer Bezuelungen ze garantéieren. Hei wäerte mir déi typesch Bedrohungsmodeller kucken, déi an Basismodell:

• Typesch Bedrohungsmodell. Netzverbindung.
• Typesch Bedrohungsmodell. Informatiounssystem gebaut op der Client-Serverarchitektur.
• Typesch Bedrohungsmodell. Zougang Kontroll System.
• Typesch Bedrohungsmodell. Integratioun Modul.
• Typesch Bedrohungsmodell. Kryptografesch Informatiounsschutzsystem.

HABRO-OPGEPASST!!! Léif Khabrovites, dëst ass keen erhuelsamen Post.
Déi 40+ Säite vu Materialien, déi ënner dem Schnëtt verstoppt sinn, sollen Hëllef mat Aarbecht oder Studie Leit spezialiséiert op Banken oder Informatiounssécherheet. Dës Materialien sinn d'Finale Produit vun der Fuerschung a sinn an engem dréchen, formellen Toun geschriwwen. Am Wesentlechen sinn dës Blanker fir intern Informatiounssécherheetsdokumenter.

Gutt, traditionell - "d'Benotzung vun Informatioun aus dem Artikel fir illegal Zwecker ass duerch Gesetz bestrooft". Produktiv Liesung!

Informatioun fir Lieser, déi mat der Etude mat dëser Verëffentlechung vertraut ginn.

Iwwer wat geet d'Etude?

Dir liest e Guide fir e Spezialist verantwortlech fir Informatiounssécherheet vu Bezuelungen an enger Bank ze garantéieren.

Logik vun der Presentatioun

Am Ufank an Deel vun 1 и Deel vun 2 eng Beschreiwung vun der geschützt Objet gëtt. Dann an Deel vun 3 beschreift wéi e Sécherheetssystem ze bauen a schwätzt iwwer d'Noutwendegkeet fir e Bedrohungsmodell ze kreéieren. IN Deel vun 4 schwätzt iwwer wéi eng Bedrohungsmodeller existéieren a wéi se geformt ginn. IN Deel vun 5 и Deel vun 6 Eng Analyse vun echte Attacke gëtt zur Verfügung gestallt. Deel vun 7 и Deel vun 8 enthalen eng Beschreiwung vun der Bedrohung Modell, gebaut Rechnung Informatiounen aus all virdrun Deeler.

typesch Bedrohung MODEL. NETWORK CONNECTION

Schutzobjekt fir deen de Bedrohungsmodell (Speichfang) applizéiert gëtt

Den Objet vum Schutz sinn d'Donnéeën, déi iwwer eng Netzwierkverbindung iwwerdroe ginn, déi an Dateniwwerdroungsnetzwierker funktionéiert, déi op Basis vun engem Stack gebaut sinn. TCP/IP.

Architektur

Beschreiwung vun architektoneschen Elementer:

• "Enn Noden" - Noden déi geschützt Informatioun austauschen.
• "Zwëschen Noden" - Elementer vun engem Datenübertragungsnetz: Router, Schalter, Zougangsserver, Proxy Server an aner Ausrüstung - duerch déi den Netzverbindungsverkéier iwwerdroe gëtt. Am Allgemengen kann eng Netzverbindung ouni Zwëschennoden funktionnéieren (direkt tëscht Ennknäppchen).

Top-Niveau Sécherheet Geforen

Zersetzung

U1. Onerlaabten Zougang zu iwwerdroenen Donnéeën.
U2. Onerlaabt Ännerung vun iwwerdroen Donnéeën.
U3. Verletzung vun der Autoritéit vun iwwerdroenen Donnéeën.

U1. Onerlaabten Zougang zu iwwerdroenen Donnéeën

Zersetzung
U1.1. <...>, op de finalen oder Zwëschenknoten duerchgefouert:
U1.1.1. <...> andeems Dir Daten liest wärend se an de Hostspeichergeräter sinn:
U1.1.1.1. <…> am RAM.
Erklärungen fir U1.1.1.1.
Zum Beispill, wärend der Datenveraarbechtung vum Host vum Netzstack.

U1.1.1.2. <...> an net-flüchtege Erënnerung.
Erklärungen fir U1.1.1.2.
Zum Beispill, wann Dir iwwerdroen Daten an engem Cache späichert, temporär Dateien oder Tauschdateien.

U1.2. <...>, duerchgefouert op Drëtt-Partei-Knäppchen vum Datennetz:
U1.2.1. <...> duerch d'Method fir all Paketen z'erfaassen, déi an der Netzwierkinterface vum Host ukommen:
Erklärungen fir U1.2.1.
D'Erfaassung vun alle Pakete gëtt duerchgefouert andeems d'Netzwierkskaart op de promiskuéise Modus ëmgewandelt gëtt (promiskuéis Modus fir kabellos Adapter oder Monitormodus fir Wi-Fi Adapter).

U1.2.2. <...> duerch Man-in-the-Mëtt (MiTM) Attacken auszeféieren, awer ouni d'iwwerdroen Donnéeën z'änneren (net zielt Netzprotokollservicedaten).
U1.2.2.1. Link: "Typesche Bedrohungsmodell. Netzverbindung. U2. Onerlaabt Ännerung vun iwwerdroenen Donnéeën".

U1.3. <...>, duerchgefouert wéinst Informatiounsleckage duerch technesch Kanäl (TKUI) vu kierperlechen Noden oder Kommunikatiounslinnen.

U1.4. <...>, duerch d'Installatioun vun speziellen techneschen Mëttelen (STS) um Enn oder Zwëschennoden, virgesinn fir d'geheime Sammlung vun Informatioun.

U2. Onerlaabt Ännerung vun iwwerdroen Donnéeën

Zersetzung
U2.1. <...>, op de finalen oder Zwëschenknoten duerchgefouert:
U2.1.1. <...> andeems Dir d'Donnéeën liest an Ännerungen maacht wärend se an de Späichergeräter vun den Noden sinn:
U2.1.1.1. <…> am RAM:
U2.1.1.2. <…> am net-flüchtege Gedächtnis:

U2.2. <...>, duerchgefouert op Drëtt-Partei Noden vum Datenübertragungsnetz:
U2.2.1. <...> andeems Dir Man-in-the-Middle (MiTM) Attacken ausféiert an de Verkéier op den Node vun den Ugräifer ëmgeleet:
U2.2.1.1. Kierperlech Verbindung vun Ugräifer Ausrüstung verursaacht eng Netzverbindung gebrach.
U2.2.1.2. Attacken op Netzwierkprotokoller ausféieren:
U2.2.1.2.1. <...> Gestioun vu virtuelle lokalen Netzwierker (VLAN):
U2.2.1.2.1.1. VLAN hopping.
U2.2.1.2.1.2. Onerlaabt Ännerung vun VLAN Astellungen op Schalter oder Router.
U2.2.1.2.2. <…> Traffic Routing:
U2.2.1.2.2.1. Onerlaabt Ännerung vun statesch Routing Dëscher vun routers.
U2.2.1.2.2.2. Ukënnegung vu falsche Strecken vun Ugräifer duerch dynamesch Routingprotokoller.
U2.2.1.2.3. <…> automatesch Konfiguratioun:
U2.2.1.2.3.1. Schlecht DHCP.
U2.2.1.2.3.2. Schlecht WPAD.
U2.2.1.2.4. <...> Adresséierung an Nummresolutioun:
U2.2.1.2.4.1. ARP spoofing.
U2.2.1.2.4.2. DNS Spoofing.
U2.2.1.2.4.3. Onerlaabt Ännerungen un lokalen Hostnummdateien (Hosten, lmhosts, etc.)

U3. Verletzung vum Copyright vun iwwerdroenen Donnéeën

Zersetzung
U3.1. Neutraliséierung vu Mechanismen fir d'Autoritéit vun Informatioun ze bestëmmen andeems falsch Informatioun iwwer den Auteur oder d'Quell vun Daten uginn:
U3.1.1. Änneren Informatioun iwwer den Auteur an der iwwerdroener Informatioun.
U3.1.1.1. Neutraliséierung vum kryptographesche Schutz vun der Integritéit an der Autoritéit vun iwwerdroenen Donnéeën:
U3.1.1.1.1. Link: "Typesche Bedrohungsmodell. Kryptografesch Informatiounsschutzsystem.
U4. Schafung vun enger elektronescher Ënnerschrëft vun engem legitimen Ënnerschrëft ënner falschen Donnéeën".
U3.1.1.2. Neutraliséierung vum Copyright Schutz vun iwwerdroenen Donnéeën, implementéiert mat enger eenzeger Bestätegungscode:
U3.1.1.2.1. SIM tauschen.

U3.1.2. Informatioun iwwer d'Quell vun der iwwerdroener Informatioun änneren:
U3.1.2.1. IP Spoofing.
U3.1.2.2. MAC spoofing.

typesch Bedrohung MODEL. INFORMATIOUNSSYSTEM OP DER BASE VUN CLIENT-SERVER ARCHITECTURE gebaut

Schutzobjekt fir deen de Bedrohungsmodell (Speichfang) applizéiert gëtt

Den Objet vum Schutz ass en Informatiounssystem gebaut op Basis vun enger Client-Server Architektur.

Architektur


Beschreiwung vun architektoneschen Elementer:

• "Client" - en Apparat op deem de Client Deel vum Informatiounssystem funktionnéiert.
• "Server" - en Apparat op deem de Server Deel vum Informatiounssystem funktionnéiert.
• "Date Store" - Deel vun der Serverinfrastruktur vun engem Informatiounssystem, entwéckelt fir Daten ze späicheren, déi vum Informatiounssystem veraarbecht ginn.
• "Netzverbindung" - en Informatiounsaustauschkanal tëscht dem Client an dem Server deen duerch d'Datennetz passéiert. Eng méi detailléiert Beschreiwung vum Elementmodell gëtt an "En typesche Bedrohungsmodell. Netzwierkverbindung".

Restriktiounen
Wann Dir en Objet modelléiert, ginn déi folgend Restriktiounen gesat:

1. De Benotzer interagéiert mam Informatiounssystem bannent endlechen Zäitperioden, sougenannten Aarbechtssessiounen.
2. Am Ufank vun all Aarbechtssitzung gëtt de Benotzer identifizéiert, authentifizéiert an autoriséiert.
3. All geschützt Informatioun gëtt um Serverdeel vum Informatiounssystem gespäichert.

Top-Niveau Sécherheet Geforen

Zersetzung
U1. Onerlaabt Handlunge vun Ugräifer ausféieren am Numm vun engem legitimen Benotzer.
U2. Onerlaabt Ännerung vu geschützte Informatioun wärend hirer Veraarbechtung vum Serverdeel vum Informatiounssystem.

U1. Onerlaabt Handlunge vun Ugräifer ausféieren am Numm vun engem legitimen Benotzer

Erklärungen
Typesch an Informatiounssystemer ginn d'Aktiounen mam Benotzer korreléiert deen se gemaach huet mat:

1. System Operatioun Logbicher (Logbicher).
2. speziell Attributer vun Dateobjekter mat Informatioun iwwer de Benotzer deen se erstallt oder geännert huet.

Am Zesummenhang mat enger Aarbechtssitzung kann dës Bedrohung opgedeelt ginn an:

1. <...> bannent der Benotzersitzung gemaach.
2. <...> ausserhalb vun der Benotzersitzung ausgefouert.

Eng Benotzersession kann initiéiert ginn:

1. Vum Benotzer selwer.
2. Béisaarteg.

Op dëser Etapp wäert d'Tëschenzäit Zersetzung vun dëser Bedrohung esou ausgesinn:
U1.1. Onerlaabt Handlunge goufen an enger Benotzersitzung duerchgefouert:
U1.1.1. <...> vum attackéierte Benotzer installéiert.
U1.1.2. <...> vun Ugräifer installéiert.
U1.2. Onerlaabt Aktiounen goufen ausserhalb vun der Benotzersitzung duerchgefouert.

Aus der Siicht vun Informatiounsinfrastrukturobjekter, déi vun Ugräifer beaflosst kënne ginn, wäert d'Zersetzung vun Zwëschenbedrohungen esou ausgesinn:

Artikelen
Bedrohung Zersetzung

U1.1.1.
U1.1.2.
U1.2.

Client
U1.1.1.1.
U1.1.2.1.

Netzverbindung
U1.1.1.2.

Server

U1.2.1.

Zersetzung
U1.1. Onerlaabt Handlunge goufen an enger Benotzersitzung duerchgefouert:
U1.1.1. <...> vum attackéierten Benotzer installéiert:
U1.1.1.1. D'Attacker hunn onofhängeg vum Client gehandelt:
U1.1.1.1.1 D'Ugräifer hunn d'Standardinformatiounssystem Zougangsinstrumenter benotzt:
У1.1.1.1.1.1. D'Ugräifer hunn de Client seng kierperlech Input / Output Mëttelen benotzt (Tastatur, Maus, Monitor oder Touchscreen vun engem mobilen Apparat):
U1.1.1.1.1.1.1. D'Ugräifer hunn während Zäitperioden operéiert wann d'Sessioun aktiv war, I/O Ariichtungen waren verfügbar, an de Benotzer war net präsent.
У1.1.1.1.1.2. D'Attacker hunn d'Fernverwaltungstools benotzt (Standard oder duerch béiswëlleg Code geliwwert) fir de Client ze managen:
U1.1.1.1.1.2.1. D'Ugräifer hunn während Zäitperioden operéiert wann d'Sessioun aktiv war, I/O Ariichtungen waren verfügbar, an de Benotzer war net präsent.
У1.1.1.1.1.2.2. D'Ugräifer hunn d'Fernverwaltungstools benotzt, d'Operatioun vun deenen ass fir den attackéierten Benotzer onsichtbar.
U1.1.1.2. D'Ugräifer hunn d'Donnéeën an der Netzverbindung tëscht dem Client an dem Server ersat, sou datt et als Handlunge vun engem legitimen Benotzer ugesi gouf:
U1.1.1.2.1. Link: "Typesche Bedrohungsmodell. Netzverbindung. U2. Onerlaabt Ännerung vun iwwerdroenen Donnéeën".
U1.1.1.3. D'Attacker hunn de Benotzer gezwongen d'Aktiounen auszeféieren, déi se spezifizéiert hunn mat sozialen Ingenieursmethoden.

У1.1.2 <...> vun Ugräifer installéiert:
U1.1.2.1. Den Ugräifer hu vum Client gehandelt (И):
U1.1.2.1.1. D'Attacker neutraliséiert den Zougangskontrollsystem vum Informatiounssystem:
U1.1.2.1.1.1. Link: "Typesche Bedrohungsmodell. Zougang Kontroll System. U1. Onerlaabt Grënnung vun enger Sessioun am Numm vun engem legitimen Benotzer".
У1.1.2.1.2. D'Ugräifer hunn Standard Informatiounssystem Access Tools benotzt
U1.1.2.2. D'Ugräifer operéiert vun aneren Wirbelen vum Datennetz, aus deem eng Netzverbindung zum Server opgestallt ka ginn (И):
U1.1.2.2.1. D'Attacker neutraliséiert den Zougangskontrollsystem vum Informatiounssystem:
U1.1.2.2.1.1. Link: "Typesche Bedrohungsmodell. Zougang Kontroll System. U1. Onerlaabt Grënnung vun enger Sessioun am Numm vun engem legitimen Benotzer".
U1.1.2.2.2. D'Attacker hunn net-Standard Mëttele benotzt fir den Informatiounssystem z'erreechen.
Erklärungen U1.1.2.2.2.
D'Ugräifer kënnen e Standard Client vum Informatiounssystem op engem Drëtt-Partei Node installéieren oder kënnen net-Standard Software benotzen déi Standardaustauschprotokoller tëscht dem Client an dem Server implementéiert.

U1.2 Onerlaabt Aktiounen goufen ausserhalb vun der Benotzersitzung duerchgefouert.
U1.2.1 Ugräifer gesuergt onerlaabt Aktiounen an dann onerlaabt Ännerungen op d'Informatiounssystem Operatioun Logbicher oder speziell Attributer vun Daten Objete gemaach, beweist, datt d'Aktiounen déi se gemaach goufen duerch eng legitim Benotzer gesuergt.

U2. Onerlaabt Ännerung vu geschützte Informatioun wärend hirer Veraarbechtung vum Serverdeel vum Informatiounssystem

Zersetzung
U2.1. Ugräifer änneren geschützt Informatioun mat Standard Informatiounssystem Tools a maachen dat am Numm vun engem legitimen Benotzer.
U2.1.1. Link: "Typesche Bedrohungsmodell. En Informatiounssystem op enger Client-Serverarchitektur gebaut. U1. Onerlaabt Handlunge vun Ugräifer am Numm vun engem legitimen Benotzer ausféieren".

U2.2. Ugräifer änneren geschützt Informatioun andeems Dir Datenzougangsmechanismen benotzt, déi net vun der normaler Operatioun vum Informatiounssystem virgesi sinn.
U2.2.1. Ugräifer änneren Dateien déi geschützt Informatioun enthalen:
U2.2.1.1. <...>, mat de Dateihandhabungsmechanismen, déi vum Betribssystem geliwwert ginn.
U2.2.1.2. <...> andeems Dir d'Restauratioun vu Dateien aus enger onerlaabten modifizéierter Backupkopie provozéiert.

U2.2.2. Ugräifer änneren geschützt Informatioun an der Datebank gespäichert (И):
U2.2.2.1. Ugräifer neutraliséieren den DBMS Zougangskontrollsystem:
U2.2.2.1.1. Link: "Typesche Bedrohungsmodell. Zougang Kontroll System. U1. Onerlaabt Grënnung vun enger Sessioun am Numm vun engem legitimen Benotzer".
U2.2.2.2. Ugräifer änneren Informatioun mat Standard DBMS Interfaces fir Zougang zu Daten.

U2.3. Ugräifer änneren geschützt Informatioun duerch onerlaabt Modifikatioun vun den Operatiounalgorithmen vun der Software déi se veraarbecht.
U2.3.1. De Quellcode vun der Software ass ënnerleien ze änneren.
U2.3.1. De Maschinncode vun der Software ass ënnerleien ze änneren.

U2.4. Ugräifer änneren geschützt Informatioun andeems se Schwachstelle an Informatiounssystem Software ausnotzen.

U2.5. Ugräifer änneren geschützt Informatioun wann se tëscht Komponenten vum Serverdeel vum Informatiounssystem transferéiert gëtt (zum Beispill en Datebankserver an en Applikatiounsserver):
U2.5.1. Link: "Typesche Bedrohungsmodell. Netzverbindung. U2. Onerlaabt Ännerung vun iwwerdroenen Donnéeën".

typesch Bedrohung MODEL. ZOUGANG CONTROL SYSTEM

Schutzobjekt fir deen de Bedrohungsmodell (Speichfang) applizéiert gëtt

De Schutzobjekt, fir deen dëse Bedrohungsmodell ugewannt gëtt, entsprécht dem Schutzobjekt vum Bedrohungsmodell: "Typescht Bedrohungsmodell. En Informatiounssystem gebaut op enger Client-Server Architektur.

An dësem Bedrohungsmodell heescht e Benotzer Zougangskontrollsystem e Bestanddeel vun engem Informatiounssystem deen déi folgend Funktiounen implementéiert:

1. Benotzer Identifikatioun.
2. Benotzer Authentifikatioun.
3. Benotzer Autorisatioune.
4. Logged Benotzer Aktiounen.

Top-Niveau Sécherheet Geforen

Zersetzung
U1. Onerlaabt Grënnung vun enger Sessioun am Numm vun engem legitimen Benotzer.
U2. Onerlaabt Erhéijung vun de Benotzerprivilegien an engem Informatiounssystem.

U1. Onerlaabt Grënnung vun enger Sessioun am Numm vun engem legitimen Benotzer

Erklärungen
D'Zersetzung vun dëser Bedrohung hänkt allgemeng vun der Aart vu Benotzeridentifikatioun an Authentifikatiounssystemer of.

An dësem Modell gëtt nëmmen e Benotzer Identifikatioun an Authentifikatioun System benotzt Text Login a Passwuert considéréiert ginn. An dësem Fall wäerte mir dovun ausgoen datt de Benotzer Login ëffentlech verfügbar Informatioun ass bekannt fir Ugräifer.

Zersetzung
U1.1. <…> wéinst Kompromëss vun Umeldungsinformatiounen:
U1.1.1. D'Attacker hunn d'Umeldungsinformatioune vum Benotzer kompromittéiert wärend se gespäichert hunn.
Erklärungen U1.1.1.
Zum Beispill kënnen d'Umeldungsinformatiounen op engem Pechpabeier geschriwwe ginn, deen um Monitor festhält.

U1.1.2. De Benotzer huet zoufälleg oder béiswëlleg den Zougangsdetailer un den Ugräifer weiderginn.
U1.1.2.1. De Benotzer huet d'Umeldungsinformatiounen haart geschwat wéi se erakoum.
U1.1.2.2. De Benotzer huet bewosst seng Umeldungsinformatiounen gedeelt:
U1.1.2.2.1. <...> un d'Aarbechtskollegen.
Erklärungen U1.1.2.2.1.
Zum Beispill, fir datt se et während der Krankheet ersetzen.

U1.1.2.2.2. <...> un den Optraghueler vum Patron déi Aarbecht op Informatiounsinfrastrukturobjekter ausféieren.
U1.1.2.2.3. <...> un Drëtte Parteien.
Erklärungen U1.1.2.2.3.
Ee, awer net déi eenzeg Optioun fir dës Bedrohung ëmzesetzen ass d'Benotzung vu sozialen Ingenieursmethoden vun Ugräifer.

U1.1.3. D'Attacker hunn d'Umeldungsinformatioune mat brute Force Methoden ausgewielt:
U1.1.3.1. <...> benotzt Standard Zougangsmechanismen.
U1.1.3.2. <...> benotzt virdrun ofgefaangen Coden (zum Beispill Passwuert-Hashes) fir Umeldungsinformatiounen ze späicheren.

U1.1.4. D'Attacker hunn béiswëlleg Code benotzt fir d'Umeldungsinformatioune vun de Benotzer z'ënnerscheeden.

U1.1.5. D'Attacker extrahéiert Umeldungsinformatiounen aus der Netzwierkverbindung tëscht dem Client an dem Server:
U1.1.5.1. Link: "Typesche Bedrohungsmodell. Netzverbindung. U1. Onerlaabten Zougang zu iwwerdroenen Donnéeën".

U1.1.6. D'Attacker extrahéiert Umeldungsinformatiounen aus Opzeechnunge vun Aarbechtsiwwerwaachungssystemer:
U1.1.6.1. <...> Videoiwwerwaachungssystemer (wann Tastekombinatiounen op der Tastatur wärend der Operatioun opgeholl goufen).
U1.1.6.2. <...> Systemer fir d'Iwwerwaachung vun den Aktiounen vum Mataarbechter um Computer
Erklärungen U1.1.6.2.
E Beispill vun esou engem System ass StuffCop.

U1.1.7. Ugräifer kompromittéiert Benotzer Umeldungsinformatioune wéinst Mängel am Iwwerdroung Prozess.
Erklärungen U1.1.7.
Zum Beispill Passwierder am Kloertext per E-Mail schécken.

U1.1.8. Ugräifer kruten Umeldungsinformatiounen duerch Iwwerwaachung vun der Sessioun vun engem Benotzer mat Fernadministratiounssystemer.

U1.1.9. D'Ugräifer kruten Umeldungsinformatiounen als Resultat vun hirem Leck duerch technesch Kanäl (TCUI):
U1.1.9.1. D'Attacker hunn observéiert wéi de Benotzer Umeldungsinformatioune vun der Tastatur aginn huet:
U1.1.9.1.1 D'Ugräifer waren an der Noperschaft vum Benotzer lokaliséiert an hunn d'Entrée vun Umeldungsinformatiounen mat hiren eegenen Aen gesinn.
Erklärungen U1.1.9.1.1
Esou Fäll enthalen d'Aktiounen vun den Aarbechtskollegen oder de Fall wann d'Tastatur vum Benotzer fir Besucher vun der Organisatioun sichtbar ass.

U1.1.9.1.2 D'Ugräifer hunn zousätzlech technesch Mëttele benotzt, wéi eng Spektiv oder en onbemannt Loftfaart, an hunn d'Entrée vun Umeldungsinformatiounen duerch eng Fënster gesinn.
U1.1.9.2. D'Ugräifer hunn d'Umeldungsinformatioune vun der Radiokommunikatioun tëscht der Tastatur an der Computersystem Eenheet extrahéiert wann se iwwer e Radio-Interface verbonne waren (zum Beispill Bluetooth).
U1.1.9.3. D'Ugräifer hunn d'Umeldungsinformatioune ofgefaangen andeems se se duerch de Kanal vun der Säit elektromagnetescher Stralung an der Interferenz (PEMIN) geleet hunn.
Erklärungen U1.1.9.3.
Beispiller vun Attacken hei и hei.

U1.1.9.4. Den Ugräifer huet d'Entrée vun Umeldungsinformatioune vun der Tastatur ofgefaangen duerch d'Benotzung vu speziellen techneschen Mëttelen (STS) entwéckelt fir geheim Informatioun ze kréien.
Erklärungen U1.1.9.4.
Beispiller Apparater.

U1.1.9.5. D'Attacker hunn den Input vun Umeldungsinformatiounen vun der Tastatur ofgefaangen benotzt
Analyse vum Wi-Fi-Signal moduléiert vum Tastaturprozess vum Benotzer.
Erklärungen U1.1.9.5.
Beispill: Attacken.

U1.1.9.6. D'Ugräifer hunn den Input vun Umeldungsinformatiounen vun der Tastatur ofgefaangen andeems se d'Tounen vun Tastatur analyséiert hunn.
Erklärungen U1.1.9.6.
Beispill: Attacken.

U1.1.9.7. D'Attacker hunn d'Entrée vun Umeldungsinformatioune vun der Tastatur vun engem mobilen Apparat ofgefaangen andeems se Beschleunigungsmessungen analyséiert hunn.
Erklärungen U1.1.9.7.
Beispill: Attacken.

U1.1.10. <...>, virdru um Client gespäichert.
Erklärungen U1.1.10.
Zum Beispill kann e Benotzer e Login a Passwuert am Browser späicheren fir op eng spezifesch Säit ze kommen.

U1.1.11. Ugräifer kompromittéiert Umeldungsinformatiounen wéinst Mängel am Prozess fir d'Benotzer Zougang zréckzezéien.
Erklärungen U1.1.11.
Zum Beispill, nodeems e Benotzer entlooss gouf, sinn seng Konten deblockéiert bliwwen.

U1.2. <...> duerch Ausnotzen vun Schwachstelle am Zougangskontrollsystem.

U2. Onerlaabt Héicht vun de Benotzerprivilegien an engem Informatiounssystem

Zersetzung
U2.1 <...> duerch onerlaabt Ännerungen un Daten ze maachen, déi Informatiounen iwwer Benotzerprivilegien enthalen.

U2.2 <...> duerch d'Benotzung vu Schwachstelle am Zougangskontrollsystem.

U2.3. <...> wéinst Mängel am Benotzer Zougang Gestioun Prozess.
Erklärungen U2.3.
Beispill 1. E Benotzer krut méi Zougang fir Aarbecht wéi hien aus Geschäftsgrënn verlaangt huet.
Beispill 2: Nodeem e Benotzer op eng aner Positioun transferéiert gouf, goufen virdrun zouginn Zougangsrechter net zréckgezunn.

typesch Bedrohung MODEL. INTEGRATION MODULE

Schutzobjekt fir deen de Bedrohungsmodell (Speichfang) applizéiert gëtt

En Integratiounsmodul ass eng Rei vun Informatiounsinfrastrukturobjekter entwéckelt fir den Austausch vun Informatioun tëscht Informatiounssystemer ze organiséieren.

Bedenkt datt et a Firmennetzwierker net ëmmer méiglech ass een Informatiounssystem vun engem aneren eendeiteg ze trennen, kann den Integratiounsmodul och als Verbindungslink tëscht Komponenten an engem Informatiounssystem ugesi ginn.

Architektur
De generaliséierte Diagramm vum Integratiounsmodul gesäit esou aus:

Beschreiwung vun architektoneschen Elementer:

• "Exchange Server (SO)" - en Node / Service / Komponent vun engem Informatiounssystem deen d'Funktioun ausféiert fir Daten mat engem aneren Informatiounssystem auszetauschen.
• "Vermëttler" - en Node / Service entworf Interaktioun tëscht Informatiounssystemer ze organiséieren, awer net en Deel vun hinnen.
  Beispiller "Intermédiairen" et kann E-Mail Servicer, Enterprise Service Bussen (Enterprise Service Bus / SoA Architektur), Drëtt Partei Dateiserver, etc. Am Allgemengen kann den Integratiounsmodul net "Intermédiairen" enthalen.
• "Datenveraarbechtungssoftware" - eng Rei vu Programmer déi Datenaustauschprotokoller a Formatkonversioun implementéieren.
  Zum Beispill, Daten aus dem UFEBS-Format an den ABS-Format konvertéieren, Messagestatuse während der Iwwerdroung änneren, etc.
• "Netzverbindung" entsprécht dem Objet am Standard "Network Connection" Bedrohungsmodell beschriwwen. E puer vun den Netzwierkverbindungen, déi am Diagramm uewe gewisen ginn, existéiere vläicht net.

Beispiller vun Integratioun Moduler

Schema 1. Integratioun vun ABS an AWS KBR iwwer eng drëtt Partei Fichier Server

Fir Bezuelungen auszeféieren, luet en autoriséierten Bankemployé elektronesch Bezuelungsdokumenter aus dem Kärbankesystem erof a späichert se an e Fichier (a sengem eegene Format, zum Beispill e SQL-Dump) an engem Netzwierk Dossier (...SHARE) op engem Dateiserver. Da gëtt dës Datei mat engem Konverter-Skript an eng Rei vu Dateien am UFEBS-Format ëmgewandelt, déi dann vun der CBD Workstation gelies ginn.
Duerno verschlësselt den autoriséierten Employé - de Benotzer vun der automatiséierter Aarbechtsplaz KBR - déi empfaangen Dateien a schéckt se an d'Bezuelungssystem vun der Bank of Russia.

Wann d'Bezuelungen vun der Bank vu Russland empfaange ginn, entschlësselt d'automatiséiert Aarbechtsplaz vun der KBR se a kontrolléiert d'elektronesch Ënnerschrëft, duerno registréiert se se a Form vun enger Rei vu Dateien am UFEBS-Format op engem Dateiserver. Ier Dir Bezuelungsdokumenter an d'ABS importéiert, gi se mat engem Konverterskript vum UFEBS-Format an d'ABS-Format ëmgewandelt.

Mir wäerten ugeholl datt an dësem Schema den ABS op engem physikalesche Server funktionnéiert, d'KBR Workstation op engem speziellen Computer funktionnéiert an de Konverter Skript leeft op engem Dateiserver.

Korrespondenz vun den Objete vum ugesi Diagramm zu den Elementer vum Integratiounsmodulmodell:
"Austauschserver vun der ABS Säit" - ABS Server.
"Austauschserver vun der AWS KBR Säit" - Computer Aarbechtsstatioun KBR.
"Vermëttler" - Drëtt Partei Dateiserver.
"Datenveraarbechtungssoftware" - Converter Skript.

Schema 2. Integratioun vun ABS an AWS KBR wann Dir e gemeinsame Netzwierk Dossier mat Bezuelungen op der AWS KBR placéiert

Alles ass ähnlech wéi Schema 1, awer e getrennten Dateiserver gëtt net benotzt, amplaz gëtt e Netzwierk Dossier (...SHARE) mat elektronesche Bezueldokumenter op engem Computer mat enger Aarbechtsstatioun vu CBD gesat. De Converter Skript funktionnéiert och op der CBD Workstation.

Korrespondenz vun den Objete vum ugesi Diagramm zu den Elementer vum Integratiounsmodulmodell:
Ähnlech wéi Schema 1, awer "Vermëttler" net benotzt.

Schema 3. Integratioun vun ABS an automatiséiert Aarbechtsplaz KBR-N iwwer IBM WebSphera MQ an Ënnerschrëft vun elektroneschen Dokumenter "op der ABS Säit"

ABS funktionnéiert op enger Plattform déi net vun der CIPF SCAD Signature ënnerstëtzt gëtt. Ënnerschreiwe vun erausginn elektroneschen Dokumenter gëtt op engem speziellen elektroneschen Ënnerschrëft Server (ES Server) duerchgefouert. Dee selwechte Server kontrolléiert d'elektronesch Ënnerschrëft op Dokumenter, déi vun der Bank vu Russland kommen.

ABS lued eng Datei mat Bezuelungsdokumenter a sengem eegene Format op den ES Server erop.
Den ES-Server, mat engem Konverter-Skript, konvertéiert d'Datei an elektronesch Messagen am UFEBS-Format, duerno ginn d'elektronesch Messagen ënnerschriwwen an op IBM WebSphere MQ iwwerdroen.

D'KBR-N Workstation Zougang zu IBM WebSphere MQ a kritt ënnerschriwwene Bezuelungsmeldungen vun do, duerno en autoriséierten Employé - e Benotzer vun der KBR Workstation - verschlësselt se a schéckt se an de Bezuelsystem vun der Bank of Russia.

Wann d'Bezuelungen vun der Bank vu Russland empfaangen ginn, entschlësselt d'automatiséiert Aarbechtsplaz KBR-N se a verifizéiert d'elektronesch Ënnerschrëft. Erfollegräich veraarbechte Bezuelungen a Form vun entschlësselten an ënnerschriwwenen elektronesche Messagen am UFEBS-Format ginn op IBM WebSphere MQ transferéiert, vu wou se vum Electronic Signature Server opgeholl ginn.

Den elektroneschen Ënnerschrëftserver verifizéiert d'elektronesch Ënnerschrëft vun de kritte Bezuelungen a späichert se an engem Fichier am ABS-Format. Duerno lued den autoriséierten Employé - den ABS Benotzer - déi resultéierend Datei op d'ABS op déi virgeschriwwen Manéier erop.

Korrespondenz vun den Objete vum ugesi Diagramm zu den Elementer vum Integratiounsmodulmodell:
"Austauschserver vun der ABS Säit" - ABS Server.
"Austauschserver vun der AWS KBR Säit" - Computer Aarbechtsstatioun KBR.
"Vermëttler" - ES Server an IBM WebSphere MQ.
"Datenveraarbechtungssoftware" - Skriptkonverter, CIPF SCAD Ënnerschrëft um ES Server.

Schema 4. Integratioun vum RBS Server an dem Kär Bankesystem iwwer d'API vun engem dedizéierten Austauschserver

Mir huelen un datt d'Bank verschidde Remote Banking Systemer (RBS) benotzt:

• "Internet Client-Bank" fir Persounen (IKB FL);
• "Internet Client-Bank" fir juristesch Entitéiten (IKB LE).

Fir d'Informatiounssécherheet ze garantéieren, gëtt all Interaktioun tëscht dem ABS a Remote Banking Systemer duerch en dedizéierten Austauschserver duerchgefouert, deen am Kader vum ABS Informatiounssystem funktionnéiert.

Als nächst wäerte mir de Prozess vun der Interaktioun tëscht dem RBS System vun IKB LE an der ABS betruechten.
De RBS-Server, deen eng adequat zertifizéiert Bezuelbestellung vum Client kritt huet, muss en entspriechend Dokument am ABS baséieren. Fir dëst ze maachen, andeems d'API benotzt, iwwerdréit et Informatioun un den Austauschserver, deen am Tour d'Donnéeën an d'ABS gitt.

Wann d'Kontosalden vum Client änneren, generéiert d'ABS elektronesch Notifikatiounen, déi op de Remote Banking-Server mat dem Austauschserver iwwerdroen ginn.

Korrespondenz vun den Objete vum ugesi Diagramm zu den Elementer vum Integratiounsmodulmodell:
"Austauschserver vun der RBS Säit" - RBS Server vun IKB YUL.
"Austauschserver vun der ABS Säit" - Exchange Server.
"Vermëttler" - absent.
"Datenveraarbechtungssoftware" - RBS Server Komponente verantwortlech fir den Austausch Server API ze benotzen, Exchange Server Komponenten verantwortlech fir de Kär Banking API ze benotzen.

Top-Niveau Sécherheet Geforen

Zersetzung
U1. Injektioun vu falschen Informatioun vun Ugräifer duerch den Integratiounsmodul.

U1. Injektioun vu falschen Informatioun vun Ugräifer duerch den Integratiounsmodul

Zersetzung
U1.1. Onerlaabt Ännerung vu legitimen Donnéeën wann se iwwer Netzwierkverbindunge vermëttelt ginn:
U1.1.1 Link: "Typesche Bedrohungsmodell. Netzverbindung. U2. Onerlaabt Ännerung vun iwwerdroenen Donnéeën".

U1.2. Iwwerdroung vu falschen Donnéeën iwwer Kommunikatiounskanäl am Numm vun engem legitimen Austauschparticipant:
U1.1.2 Link: "Typesche Bedrohungsmodell. Netzverbindung. U3. Violatioun vum Copyright vun iwwerdroenen Donnéeën".

U1.3. Onerlaabt Ännerung vu legitimen Donnéeën während hirer Veraarbechtung op Exchange Server oder dem Tëschestatioun:
U1.3.1. Link: "Typesche Bedrohungsmodell. En Informatiounssystem op enger Client-Serverarchitektur gebaut. U2. Onerlaabt Ännerung vu geschützte Informatioun wärend hirer Veraarbechtung vum Serverdeel vum Informatiounssystem".

U1.4. Schafung vu falschen Donnéeën op den Exchange Server oder Tëschestatioun am Numm vun engem legitimen Austausch Participant:
U1.4.1. Link: "Typesche Bedrohungsmodell. En Informatiounssystem op enger Client-Serverarchitektur gebaut. U1. Onerlaabt Handlunge vun Ugräifer ausféieren am Numm vun engem legitimen Benotzer.

U1.5. Onerlaabt Ännerung vun Donnéeën wann se mat Hëllef vun Dateveraarbechtungssoftware veraarbecht ginn:
U1.5.1. <…> wéinst Ugräifer onerlaabt Ännerungen un den Astellungen (Konfiguratioun) vun der Dateveraarbechtungssoftware.
U1.5.2. <...> wéinst Ugräifer onerlaabt Ännerungen un ausféierbar Dateie vun der Dateveraarbechtungssoftware maachen.
U1.5.3. <…> wéinst der interaktiver Kontroll vun der Dateveraarbechtungssoftware vun Ugräifer.

typesch Bedrohung MODEL. CRYPTOGRAPHIC INFORMATIOUN PROTECTION SYSTEM

Schutzobjekt fir deen de Bedrohungsmodell (Speichfang) applizéiert gëtt

Den Objet vum Schutz ass e kryptografeschen Informatiounsschutzsystem dat benotzt gëtt fir d'Sécherheet vum Informatiounssystem ze garantéieren.

Architektur
D'Basis vun all Informatiounssystem ass Applikatiounssoftware déi seng Zilfunktionalitéit implementéiert.

Kryptografesche Schutz gëtt normalerweis ëmgesat andeems kryptographesch Primitiven aus der Geschäftslogik vun der Applikatiounssoftware ruffen, déi a spezialiséierte Bibliothéike sinn - Krypto-Kären.

Kryptografesch Primitiv enthalen niddereg-Niveau kryptografesch Funktiounen, sou wéi:

• verschlëssele / entschlësselen e Block vun Daten;
• eng elektronesch Ënnerschrëft vun engem Dateblock erstellen/verifizéieren;
• Berechent d'Hash Funktioun vum Dateblock;
• generéieren / lued / eropluede Schlësselinformatioun;
• an esou weider.

D'Geschäftslogik vun der Applikatiounssoftware implementéiert méi héije Funktionalitéit mat kryptographesche Primitiv:

• d'Datei verschlësselen mat de Schlëssele vun de gewielten Empfänger;
• eng sécher Netzverbindung opzebauen;
• informéiert iwwer d'Resultater vun der Kontroll vun der elektronescher Ënnerschrëft;
• an esou weider.

D'Interaktioun vu Geschäftslogik a Krypto-Kär kann duerchgefouert ginn:

• direkt, andeems kryptographesch Primitiven aus de Krypto-Kär-dynamesche Bibliothéiken (.DLL) vun der Geschäftslogik opgeruff ginn Windows, .SO – fir Linux);
• direkt, duerch cryptographic Schnëttplazen - wrappers, Zum Beispill, MS Crypto API, Java Cryptography Architecture, PKCS # 11, etc.. An dësem Fall, Zougang der Affär Logik der crypto Interface, an et iwwersetzt den Uruff un déi entspriechend crypto Kär, déi an Dëse Fall gëtt Krypto Provider genannt. D'Benotzung vu kryptographesche Schnëttplazen erlaabt d'Applikatiounssoftware fir spezifesch kryptographesch Algorithmen ewech ze abstrakt a méi flexibel ze sinn.

Et ginn zwou typesch Schemae fir de Krypto-Kär z'organiséieren:

Schema 1 - Monolithesche Krypto Kär


Schema 2 - Split Krypto Kär


D'Elementer an den uewe genannten Diagrammer kënnen entweder individuell Softwaremoduler sinn, déi op engem Computer lafen oder Netzwierkservicer, déi an engem Computernetzwierk interagéieren.

Wann Dir Systemer benotzt, déi no Schema 1 gebaut ginn, funktionnéieren d'Applikatiounssoftware an de Krypto-Kär an engem eenzegen Betribsëmfeld fir de Krypto-Tool (SFC), zum Beispill, op deemselwechte Computer, dee mam selwechte Betribssystem leeft. De System Benotzer, als Regel, kann aner Programmer lafen, dorënner déi béiswëlleg Code enthalen, am selwechte Betribssystemer Ëmfeld. Ënner esou Konditioune besteet e seriöse Risiko vu Leckage vu private kryptographesche Schlësselen.

Fir de Risiko ze minimiséieren, gëtt Schema 2 benotzt, an deem de Krypto-Kär an zwee Deeler opgedeelt ass:

1. Den éischten Deel, zesumme mat der Applikatiounssoftware, funktionnéiert an engem net zouverléissege Ëmfeld wou et e Risiko vun enger Infektioun mat béiswëllegen Code besteet. Mir wäerten dësen Deel den "Software Deel" nennen.
2. Den zweeten Deel funktionnéiert an engem vertrauenswürdege Ëmfeld op engem dedizéierten Apparat, deen e private Schlëssellager enthält. Vun elo un wäerte mir dësen Deel "Hardware" nennen.

D'Divisioun vum Krypto Kär an Software an Hardware Deeler ass ganz arbiträr. Et gi Systemer um Maart gebaut no engem Schema mat engem opgedeelt Krypto Kär, awer de "Hardware" Deel vun deem gëtt a Form vun engem virtuelle Maschinnbild presentéiert - virtuell HSM (Beispill).

D'Interaktioun vu béiden Deeler vum Krypto-Kär geschitt esou datt privat kryptografesch Schlësselen ni op de Software-Deel transferéiert ginn an deementspriechend net mat béiswëllegen Code geklaut kënne ginn.

D'Interaktiounsinterface (API) an de Set vu kryptographesche Primitiven, déi d'Applikatiounssoftware vum Krypto-Kär zur Verfügung gestallt gëtt, sinn a béide Fäll d'selwecht. Den Ënnerscheed läit an der Aart a Weis wéi se ëmgesat ginn.

Also, wann Dir e Schema mat engem opgedeelt Krypto Kär benotzt, gëtt d'Interaktioun vu Software an Hardware no de folgende Prinzip duerchgefouert:

1. Kryptografesch Primitiven déi net de Gebrauch vun engem private Schlëssel erfuerderen (zum Beispill d'Berechnung vun enger Hashfunktioun, d'Verifizéierung vun enger elektronescher Ënnerschrëft, etc.) ginn vun der Software ausgefouert.
2. Kryptografesch Primitiven déi e private Schlëssel benotzen (eng elektronesch Ënnerschrëft erstellen, Daten entschlësselen, etc.) ginn duerch Hardware ausgefouert.

Loosst eis d'Aarbecht vum opgedeelt Krypto-Kär illustréieren mam Beispill fir eng elektronesch Ënnerschrëft ze kreéieren:

1. De Software-Deel berechent d'Hash-Funktioun vun den ënnerschriwwenen Donnéeën an iwwerdréit dëse Wäert un d'Hardware iwwer den Austauschkanal tëscht Krypto-Kären.
2. Den Hardware-Deel, de private Schlëssel an den Hash benotzt, generéiert de Wäert vun der elektronescher Ënnerschrëft an iwwerdréit se an de Software-Deel iwwer en Austauschkanal.
3. De Software Deel gëtt de kritt Wäert op d'Applikatioun Software zréck.

Features fir d'Korrektheet vun enger elektronescher Ënnerschrëft ze kontrolléieren

Wann déi empfaangen Partei elektronesch ënnerschriwwen Donnéeën kritt, muss se e puer Verifizéierungsschrëtt ausféieren. E positiven Resultat vun der Iwwerpréiwung vun enger elektronescher Ënnerschrëft gëtt nëmmen erreecht wann all Etappe vun der Verifizéierung erfollegräich ofgeschloss sinn.

Etapp 1. Kontroll vun Daten Integritéit an Daten Autoritéit.

Inhalter vun der Bühn. D'elektronesch Ënnerschrëft vun den Donnéeën gëtt mat dem passenden kryptografeschen Algorithmus verifizéiert. Erfollegräich Ofschloss vun dëser Etapp weist datt d'Donnéeën net geännert goufen zënter dem Moment wou se ënnerschriwwe goufen, an och datt d'Ënnerschrëft mat engem private Schlëssel entsprécht dem ëffentleche Schlëssel fir d'elektronesch Ënnerschrëft z'iwwerpréiwen.
Plaz vun der Bühn: Krypto Kär.

Stage 2. Kontroll vum Vertrauen an den ëffentleche Schlëssel vum Signataire a Kontroll vun der Validitéitsperiod vum private Schlëssel vun der elektronescher Ënnerschrëft.
Inhalter vun der Bühn. D'Bühn besteet aus zwee Zwëschensubstages. Déi éischt ass fir ze bestëmmen ob den ëffentleche Schlëssel fir d'Verifizéierung vun der elektronescher Ënnerschrëft am Moment vun der Ënnerschrëft vun den Donnéeën vertraut gouf. Déi zweet bestëmmt ob de private Schlëssel vun der elektronescher Ënnerschrëft valabel war an der Zäit vun der Ënnerschrëft vun den Donnéeën. Am Allgemengen, kënnen d'Validitéit Perioden vun dëse Schlësselen net zoufälleg (zum Beispill, fir qualifizéiert Certificaten vun elektronesch Ënnerschrëft Verifizéierung Schlësselen). Methoden fir Vertrauen an den ëffentleche Schlëssel vum Signataire opzebauen ginn duerch d'Regele vun der elektronescher Dokumentmanagement festgeluegt, déi vun den interagéierende Parteien ugeholl ginn.
Plaz vun der Bühn: Applikatioun Software / Krypto Kär.

Etapp 3. Kontroll vun der Autoritéit vum Signataire.
Inhalter vun der Bühn. Am Aklang mat den etabléierte Reegele vun der elektronescher Dokumentverwaltung gëtt gepréift ob den Ënnerschrëft d'Recht hat déi geschützte Donnéeën ze zertifiéieren. Als Beispill, loosst eis eng Situatioun vun der Autoritéitsverletzung ginn. Ugeholl et gëtt eng Organisatioun wou all Mataarbechter eng elektronesch Ënnerschrëft hunn. Den internen elektroneschen Dokumentmanagementsystem kritt eng Bestellung vum Manager, awer ënnerschriwwen mat der elektronescher Ënnerschrëft vum Lagermanager. Deementspriechend kann esou en Dokument net als legitim ugesi ginn.
Plaz vun der Bühn: Applikatioun Software.

Viraussetzunge gemaach wann Dir den Objet vum Schutz beschreift

1. Informatiounsiwwerdroungskanäl, mat Ausnam vu Schlësselaustauschkanäl, passéieren och duerch Applikatiounssoftware, API a Krypto-Kär.
2. Informatioun iwwer Vertrauen an ëffentleche Schlësselen an (oder) Certificaten, souwéi Informatioun iwwer d'Muecht vun den ëffentleche Schlësselbesëtzer, gëtt am ëffentleche Schlësselgeschäft gesat.
3. D'Applikatiounssoftware funktionnéiert mam ëffentleche Schlësselgeschäft duerch de Krypto-Kernel.

E Beispill vun engem Informatiounssystem geschützt mat CIPF

Fir déi virdru präsentéiert Diagrammer ze illustréieren, loosst eis en hypotheteschen Informatiounssystem betruechten an all strukturell Elementer op et markéieren.

Beschreiwung vum Informatiounssystem

Déi zwou Organisatiounen hunn decidéiert gesetzlech bedeitend elektronesch Dokumentverwaltung (EDF) tëscht sech anzeféieren. Fir dëst ze maachen, hunn si en Accord an deem se virgesinn datt Dokumenter per E-Mail iwwerdroe ginn, a gläichzäiteg musse se verschlësselt a mat enger qualifizéierter elektronescher Ënnerschrëft ënnerschriwwe ginn. Office Programmer aus dem Microsoft Office 2016 Package sollen als Tools benotzt ginn fir Dokumenter ze kreéieren an ze veraarbechten, an CIPF CryptoPRO a Verschlësselungssoftware CryptoARM sollen als Mëttel fir kryptografesche Schutz benotzt ginn.

Beschreiwung vun der Organisatioun d'Infrastruktur 1

Organisatioun 1 huet decidéiert datt et CIPF CryptoPRO a CryptoARM Software op der Aarbechtsstatioun vum Benotzer installéiere wäert - e kierperleche Computer. D'Verschlësselung an d'elektronesch Ënnerschrëftschlëssel ginn op de RuToken Schlësselmedien gespäichert, a funktionnéieren am Retrievable Schlësselmodus. De Benotzer preparéiert elektronesch Dokumenter lokal op sengem Computer, verschlësselt, ënnerschreift a schéckt se mat engem lokal installéierten E-Mail Client.

Beschreiwung vun der Organisatioun d'Infrastruktur 2

Organisatioun 2 huet decidéiert d'Verschlësselung an d'elektronesch Ënnerschrëftfunktiounen op eng speziell virtuell Maschinn ze réckelen. An dësem Fall ginn all kryptografesch Operatiounen automatesch duerchgefouert.

Fir dëst ze maachen, sinn zwee Netzwierker op der spezieller virtueller Maschinn organiséiert: "...In", "...Out". Dateien, déi vun der Géigepartei an oppener Form kritt ginn, ginn automatesch am Netz Dossier "...In". Dës Dateie ginn entschlësselt an d'elektronesch Ënnerschrëft gëtt verifizéiert.

De Benotzer wäert Dateien am Dossier "...Out" setzen, déi verschlësselt, ënnerschriwwen an un d'Géigepartei geschéckt ginn. De Benotzer preparéiert d'Dateien selwer op senger Aarbechtsstatioun.
Fir Verschlësselung an elektronesch Ënnerschrëft Funktiounen auszeféieren, CIPF CryptoPRO, CryptoARM Software an en E-Mail Client sinn op der virtueller Maschinn installéiert. Automatesch Gestioun vun all Elementer vun der virtueller Maschinn gëtt mat Scripten duerchgefouert vun System Administrateuren entwéckelt. D'Aarbecht vu Skripte gëtt a Logdateien ageloggt.

Kryptografesch Schlësselen fir d'elektronesch Ënnerschrëft ginn op engem Token mat engem net erhuelbare JaCarta GOST Schlëssel gesat, deen de Benotzer mat sengem lokalen Computer verbënnt.

Den Token gëtt op d'virtuell Maschinn weidergeleet mat spezialiséierter USB-over-IP Software déi op der Aarbechtsstatioun vum Benotzer an op der virtueller Maschinn installéiert ass.

De System Auer op der Aarbechtsstatioun vum Benotzer an der Organisatioun 1 gëtt manuell ugepasst. D'Systemuhr vun der engagéierter virtueller Maschinn an der Organisatioun 2 gëtt mat der Hypervisor System Auer synchroniséiert, déi am Tour iwwer den Internet mat ëffentlechen Zäitserver synchroniséiert gëtt.

Identifikatioun vun strukturellen Elementer vun CIPF
Baséierend op der uewe genannter Beschreiwung vun der IT Infrastruktur, wäerte mir d'strukturell Elementer vum CIPF Highlight a se an enger Tabell schreiwen.

Dësch - Korrespondenz vun CIPF Modell Elementer ze Informatiounen System Elementer

Artikel Numm
Organisatioun 1
Organisatioun 2

Applikatioun Software
CryptoARM Software
CryptoARM Software

Software Deel vum Krypto Kär
CIPF CryptoPRO CSP
CIPF CryptoPRO CSP

Crypto Kär Hardware
net ofginn
JaCarta GOST

API
MS CryptoAPI
MS CryptoAPI

Ëffentlech Schlëssel Store
Benotzer Aarbechtsstatioun:
- HDD;
— Standard-Zertifikatsspäicherung Windows.
Hypervisor:
- HDD.

Virtuell Maschinn:
- HDD;
— Standard-Zertifikatsspäicherung Windows.

Privat Schlëssellagerung
ruToken Schlësselträger funktionnéiert am retrievable Schlësselmodus
JaCarta GOST Schlësseldréier funktionnéiert am net eraushuelbare Schlësselmodus

Ëffentlech Schlëssel Austausch Kanal
Benotzer Aarbechtsstatioun:
- RAM.

Hypervisor:
- RAM.

Virtuell Maschinn:
- RAM.

Privat Schlësselaustauschkanal
Benotzer Aarbechtsstatioun:
- USB Bus;
- RAM.
net ofginn

Austauschkanal tëscht Krypto-Kären
fehlt (keng Krypto-Kär Hardware)
Benotzer Aarbechtsstatioun:
- USB Bus;
- RAM;
- USB-iwwer-IP Software Modul;
- Netzwierk Interface.

Firmennetz vun der Organisatioun 2.

Hypervisor:
- RAM;
- Netzwierk Interface.

Virtuell Maschinn:
- Netzwierk Interface;
- RAM;
- USB-over-IP Software Modul.

Open Data Channel
Benotzer Aarbechtsstatioun:
- Input-Output Mëttel;
- RAM;
- HDD.
Benotzer Aarbechtsstatioun:
- Input-Output Mëttel;
- RAM;
- HDD;
- Netzwierk Interface.

Firmennetz vun der Organisatioun 2.

Hypervisor:
- Netzwierk Interface;
- RAM;
- HDD.

Virtuell Maschinn:
- Netzwierk Interface;
- RAM;
- HDD.

Séchert Datenaustauschkanal
Den Internet.

Firmennetz vun der Organisatioun 1.

Benotzer Aarbechtsstatioun:
- HDD;
- RAM;
- Netzwierk Interface.

Den Internet.

Firmennetz vun der Organisatioun 2.

Hypervisor:
- Netzwierk Interface;
- RAM;
- HDD.

Virtuell Maschinn:
- Netzwierk Interface;
- RAM;
- HDD.

Zäit Kanal
Benotzer Aarbechtsstatioun:
- Input-Output Mëttel;
- RAM;
- System Timer.

Den Internet.
Firmennetz vun Organisatioun 2,

Hypervisor:
- Netzwierk Interface;
- RAM;
- System Timer.

Virtuell Maschinn:
- RAM;
- System Timer.

Kontroll Kommando Transmissioun Kanal
Benotzer Aarbechtsstatioun:
- Input-Output Mëttel;
- RAM.

(Grafik User Interface vun CryptoARM Software)

Virtuell Maschinn:
- RAM;
- HDD.

(Automatisatioun Scripten)

Kanal fir Aarbecht Resultater ze kréien
Benotzer Aarbechtsstatioun:
- Input-Output Mëttel;
- RAM.

(Grafik User Interface vun CryptoARM Software)

Virtuell Maschinn:
- RAM;
- HDD.

(Logdateien vun Automatisatiounsskripter)

Top-Niveau Sécherheet Geforen

Erklärungen

Viraussetzunge gemaach beim Ofbau vun Geforen:

1. Staark kryptografesch Algorithmen gi benotzt.
2. Kryptografesch Algorithmen gi sécher an de korrekten Operatiounsmodi benotzt (z. EZB gëtt net benotzt fir grouss Bänn vun Daten ze verschlësselen, déi zulässlech Belaaschtung op de Schlëssel gëtt berücksichtegt, etc.).
3. Ugräifer wëssen all Algorithmen, Protokoller an ëffentlech Schlësselen déi benotzt ginn.
4. Ugräifer kënnen all verschlësselte Daten liesen.
5. Ugräifer kënnen all Software Elementer am System reproduzéieren.

Zersetzung

U1. Kompromëss vu private kryptographesche Schlësselen.
U2. Verschlësselte gefälschte Donnéeën am Numm vum legitimen Sender.
U3. Entschlësselung vu verschlësselte Donnéeë vu Persounen déi net legitimen Empfänger vun den Donnéeën (Attacker) sinn.
U4. Schafung vun enger elektronescher Ënnerschrëft vun engem legitimen Ënnerschrëft ënner falschen Donnéeën.
U5. Erhalen e positiven Resultat vun der elektronescher Ënnerschrëft vun gefälschte Donnéeën ze kontrolléieren.
U6. Fehlerhafter Akzeptanz vun elektroneschen Dokumenter fir d'Ausféierung wéinst Problemer bei der Organisatioun vun elektronescher Dokumentmanagement.
U7. Onerlaabten Zougang zu geschützte Daten wärend hirer Veraarbechtung vum CIPF.

U1. Kompromëss vu private kryptographesche Schlësselen

U1.1. Recuperéieren de private Schlëssel aus dem private Schlëssel Store.

U1.2. E private Schlëssel vun Objeten am Betribsëmfeld vum Krypto-Tool ze kréien, an deem et temporär wunnt.
Erklärungen U1.2.

Objekter déi temporär e private Schlëssel späichere kënnen enthalen:

1. RAM,
2. temporär Dateien,
3. Dateien austauschen,
4. Wanterschlofdateien,
5. Snapshotdateien vum "waarme" Zoustand vu virtuelle Maschinnen, dorënner Dateien vum Inhalt vum RAM vun pauséierte virtuelle Maschinnen.

U1.2.1. Extrait privat Schlësselen aus schaffen RAM vun Afréiere RAM Moduler, Ewechhuele vun hinnen an dann liesen d'Donnéeën (afréieren Attack).
Erklärungen U1.2.1.
Beispill: Attacken.

U1.3. E private Schlëssel vun engem private Schlësselaustauschkanal kréien.
Erklärungen U1.3.
E Beispill vun der Ëmsetzung vun dëser Bedrohung gëtt ginn drënner.

U1.4. Onerlaabt Modifikatioun vum Krypto-Kär, als Resultat vun deem privat Schlësselen un Ugräifer bekannt ginn.

U1.5. Kompromëss vun engem private Schlëssel als Resultat vun der Notzung vun technesch Informatiounen Auswee Channels (TCIL).
Erklärungen U1.5.
Beispill: Attacken.

U1.6. Kompromëss vun engem private Schlëssel als Resultat vun der Notzung vun speziell technesch Mëttelen (STS) entworf fir geheim Informatiounen zréckzéien ("Bugs").

U1.7. Kompromëss vu private Schlësselen wärend hirer Lagerung ausserhalb vum CIPF.
Erklärungen U1.7.
Zum Beispill späichert e Benotzer seng Schlësselmedien an engem Desktop-Tirang, aus deem se einfach vun Ugräifer zréckgezunn kënne ginn.

U2. Verschlësselte gefälschte Donnéeën am Numm vun engem legitimen Sender

Erklärungen
Dës Bedrohung gëtt nëmme fir Dateverschlësselungsschemae mat Sender Authentifikatioun ugesinn. Beispiller vun esou Schemaen ginn an de Standardiséierungsempfehlungen uginn R 1323565.1.004-2017 "Informatiounstechnologie. Kryptografesch Informatiounsschutz. Schemae fir en ëffentleche Schlëssel mat Authentifikatioun ze generéieren baséiert op engem ëffentleche Schlëssel". Fir aner kryptografesch Schemaen existéiert dës Bedrohung net, well d'Verschlësselung op den ëffentleche Schlësselen vum Empfänger gemaach gëtt, a si sinn allgemeng bekannt fir Ugräifer.

Zersetzung
U2.1. De private Schlëssel vum Sender kompromittéieren:
U2.1.1. Link: "Typesche Bedrohungsmodell. Cryptographic Informatiounen Schutz System.У1. Kompromëss vu privaten kryptographesche Schlësselen".

U2.2. Ersatz vun Inputdaten an engem oppenen Datenaustauschkanal.
Notizen U2.2.
Beispiller vun der Ëmsetzung vun dëser Bedrohung ginn hei ënnendrënner. hei и hei.

U3. Entschlësselung vu verschlësselte Donnéeë vu Persounen déi net legitimen Empfänger vun den Donnéeën sinn (Attacker)

Zersetzung
U3.1. Kompromëss vun de private Schlësselen vum Empfänger vun verschlësselte Daten.
U3.1.1 Link: "Typesche Bedrohungsmodell. Kryptografesch Informatiounsschutzsystem. U1. Kompromëss vu privaten kryptographesche Schlësselen".

U3.2. Ersatz vun verschlësselte Daten an engem sécheren Datenaustauschkanal.

U4. Erstellt eng elektronesch Ënnerschrëft vun engem legitimen Ënnerschrëft ënner falschen Donnéeën

Zersetzung
U4.1. Kompromëss vun de private Schlëssele vun der elektronescher Ënnerschrëft vun engem legitimen Ënnerschrëft.
U4.1.1 Link: "Typesche Bedrohungsmodell. Kryptografesch Informatiounsschutzsystem. U1. Kompromëss vu privaten kryptographesche Schlësselen".

U4.2. Ersatz vun ënnerschriwwenen Donnéeën an engem oppenen Datenaustauschkanal.
Notiz U4.2.
Beispiller vun der Ëmsetzung vun dëser Bedrohung ginn hei ënnendrënner. hei и hei.

U5. Erhalen e positiven Resultat vun der elektronescher Ënnerschrëft vun gefälschte Donnéeën ze kontrolléieren

Zersetzung
U5.1. Ugräifer interceptéieren e Message am Kanal fir Aarbechtsresultater iwwer en negativt Resultat vun der Kontroll vun enger elektronescher Ënnerschrëft ze vermëttelen an ersetzen se mat engem Message mat engem positiven Resultat.

U5.2. Ugräifer attackéieren d'Vertrauen an d'Zertifikater z'ënnerschreiwen (SCRIPT - all Elementer sinn néideg):
U5.2.1. Ugräifer generéieren en ëffentlechen a private Schlëssel fir eng elektronesch Ënnerschrëft. Wann de System elektronesch Ënnerschrëftschlësselzertifikater benotzt, da generéiere se en elektroneschen Ënnerschrëftzertifika deen esou ähnlech wéi méiglech ass wéi de Certificat vum geplangten Sender vun den Donnéeën, deem säi Message se verschmieden wëllen.
U5.2.2. Ugräifer maachen onerlaabt Ännerungen am ëffentleche Schlësselgeschäft, deen den ëffentleche Schlëssel gëtt, deen se den néidege Niveau vu Vertrauen an Autoritéit generéieren.
U5.2.3. Ugräifer ënnerschreiwen falsch Donnéeën mat engem virdru generéierten elektroneschen Ënnerschrëftschlëssel an setzen se an de sécheren Datenaustauschkanal.

U5.3. Ugräifer maachen en Attack mat ofgelafenen elektroneschen Ënnerschrëftschlësselen vun engem legale Signataire (SCRIPT - all Elementer sinn néideg):
U5.3.1. Ugräifer Kompromëss ofgelaaf (net aktuell valabel) private Schlëssele vun der elektronescher Ënnerschrëft vun engem legitimen Sender.
U5.3.2. Ugräifer ersetzen d'Zäit am Zäittransmissionskanal mat der Zäit wou déi kompromittéiert Schlësselen nach ëmmer gëlteg waren.
U5.3.3. Ugräifer ënnerschreiwen falsch Donnéeën mat engem virdru kompromittéierten elektroneschen Ënnerschrëftschlëssel a sprëtzen se an de sécheren Datenaustauschkanal.

U5.4. Ugräifer maachen en Attack mat kompromittéierten elektroneschen Ënnerschrëftschlësselen vun engem legale Signataire (SCRIPT - all Elementer sinn néideg):
U5.4.1. Den Ugräifer mécht eng Kopie vum ëffentleche Schlësselgeschäft.
U5.4.2. D'Ugräifer kompromittéiere de private Schlëssele vun engem vun de legitimen Sender. Hie bemierkt de Kompromiss, hëlt d'Schlësselen zréck, an d'Informatioun iwwer d'Schlësselrevocatioun gëtt am ëffentleche Schlësselgeschäft gesat.
U5.4.3. Ugräifer ersetzen den ëffentleche Schlësselgeschäft mat engem virdru kopéierten.
U5.4.4. Ugräifer ënnerschreiwen falsch Donnéeën mat engem virdru kompromittéierten elektroneschen Ënnerschrëftschlëssel a sprëtzen se an de sécheren Datenaustauschkanal.

U5.5. <...> wéinst der Präsenz vu Feeler an der Ëmsetzung vun der 2. an 3. Etapp vun der elektronescher Ënnerschrëft Verifizéierung:
Erklärungen U5.5.
E Beispill vun der Ëmsetzung vun dëser Bedrohung gëtt uginn drënner.

U5.5.1. Iwwerpréift Vertrauen an engem elektroneschen Ënnerschrëft Schlëssel Zertifikat nëmmen duerch d'Präsenz vum Vertrauen am Zertifika mat deem et ënnerschriwwen ass, ouni CRL oder OCSP Kontrollen.
Erklärungen U5.5.1.
Ëmsetzung Beispill Bedrohungen.

U5.5.2. Wann Dir eng Vertrauenskette fir en Zertifika baut, ginn d'Autoritéite fir d'Zertifikater auszestellen net analyséiert
Erklärungen U5.5.2.
E Beispill vun engem Attack géint SSL / TLS Certificaten.
D'Attacker hunn e legitimen Zertifika fir hir E-Mail kaaft. Si hunn dann e betrügeresche Site Zertifikat gemaach an et mat hirem Zertifika ënnerschriwwen. Wann d'Umeldungsinformatiounen net iwwerpréift ginn, dann wann Dir d'Kette vum Vertrauen iwwerpréift, wäert et richteg sinn, an deementspriechend wäert de betrügereschen Zertifika och richteg sinn.

U5.5.3. Wann Dir eng Zertifika Vertrauenskette baut, ginn Zwëscherzertifikater net fir Réckzuch gepréift.

U5.5.4. CRLs ginn manner dacks aktualiséiert wéi se vun der Zertifizéierungsautoritéit ausgestallt ginn.

U5.5.5. D'Entscheedung fir eng elektronesch Ënnerschrëft ze trauen gëtt gemaach ier eng OCSP Äntwert iwwer de Status vum Zertifika kritt gëtt, op eng Ufro geschéckt méi spéit wéi d'Zäit wou d'Ënnerschrëft generéiert gouf oder méi fréi wéi déi nächst CRL nodeems d'Ënnerschrëft generéiert gouf.
Erklärungen U5.5.5.
An de Reglementer vun de meeschte CAs gëtt d'Zäit vun der Zertifikatsrevocatioun als d'Zäit vun der Ausstellung vun der nooste CRL ugesinn, déi Informatioun iwwer d'Zertifikatsrevocatioun enthält.

U5.5.6. Wann Dir ënnerschriwwen Donnéeën kritt, ass den Zertifikat dem Sender net iwwerpréift.
Erklärungen U5.5.6.
Beispill vun engem Attack. Am Zesummenhang mat SSL Certificaten: d'Korrespondenz vun der genannter Serveradress mam Wäert vum CN-Feld am Zertifika kann net iwwerpréift ginn.
Beispill vun engem Attack. Ugräifer kompromittéiert d'elektronesch Ënnerschrëftschlësselen vun engem vun de Bezuelsystem Participanten. Duerno hunn se an d'Netzwierk vun engem anere Participant gehackt an, a sengem Numm, Bezuelungsdokumenter ënnerschriwwen mat kompromittéierte Schlësselen un de Siedlungsserver vum Bezuelsystem geschéckt. Wann de Server nëmmen d'Vertrauen analyséiert an d'Konformitéit net iwwerpréift, da ginn betrügeresch Dokumenter als legitim ugesinn.

U6. Fehlerhafter Akzeptanz vun elektroneschen Dokumenter fir d'Ausféierung wéinst Problemer bei der Organisatioun vun elektronescher Dokumentmanagement.

Zersetzung
U6.1. Déi empfaangen Partei erkennt keng Duplikatioun vu kritt Dokumenter.
Erklärungen U6.1.
Beispill vun engem Attack. Ugräifer kënnen en Dokument op en Empfänger iwwerdroen, och wann et kryptographesch geschützt ass, an dann ëmmer erëm iwwer e sécheren Datetransmissionskanal schécken. Wann den Empfänger keng Duplikate identifizéiert, da ginn all kritt Dokumenter als verschidden Dokumenter ugesi a veraarbecht.

U7. Onerlaabten Zougang zu geschützte Daten wärend hirer Veraarbechtung vum CIPF

Zersetzung

U7.1. <...> wéinst Informatiounsleckage iwwer Säitekanäl (Sidekanalattack).
Erklärungen U7.1.
Beispill: Attacken.

U7.2. <...> wéinst der Neutraliséierung vum Schutz géint onerlaabten Zougang zu Informatioun déi um CIPF veraarbecht gëtt:
U7.2.1. Operatioun vum CIPF a Verletzung vun den Ufuerderunge beschriwwen an der Dokumentatioun fir CIPF.

U7.2.2. <...>, duerchgefouert wéinst der Präsenz vu Schwachstelle bei:
U7.2.2.1. <...> Schutzmëttel géint onerlaabten Zougang.
U7.2.2.2. <…> CIPF selwer.
U7.2.2.3. <...> d'Operatiounsëmfeld vum Krypto-Tool.

Beispiller vun Attacken

D'Szenarie hei ënnen diskutéiert enthalen offensichtlech Informatiounssécherheetsfehler an déngen nëmme fir méiglech Attacken ze illustréieren.

Szenario 1. E Beispill vun der Ëmsetzung vun Geforen U2.2 an U4.2.

Beschreiwung vum Objet


D'AWS KBR Software an d'CIPF SCAD Signature sinn op engem kierperleche Computer installéiert deen net mam Computernetz verbonnen ass. FKN vdToken gëtt als Schlësseldréier am Modus benotzt fir mat engem net eraushuelbare Schlëssel ze schaffen.

D'Siedlungsreglementer ginn dovun aus, datt de Siidlungsspezialist vu sengem Aarbechtscomputer elektronesch Messagen am Kloertext (Schema vun der aler KBR-Aarbechtsstatioun) vun engem spezielle sécheren Dateieserver erofluet, se dann op en iwwerdrobaren USB-Flashlauf schreift an op d'KBR-Workstation iwwerdréit, wou se verschlësselte sinn an Zeechen. Duerno transferéiert de Spezialist sécher elektronesch Messagen op de alienéierte Medium, an dann, duerch säin Aarbechtscomputer, schreift se op e Dateiserver, vu wou se op UTA goen an dann an de Bezuelsystem vun der Bank of Russia.

An dësem Fall sinn d'Kanäl fir den Austausch vun oppenen a geschützte Donnéeën: e Dateiserver, e Spezialist Aarbechtscomputer an alienéiert Medien.

Ugrëff
Onerlaabten Ugräifer installéieren e Fernsteuerungssystem op engem Spezialist Aarbechtscomputer a beim Schreiwen vun Bezuelbestellungen (elektronesch Messagen) op en transferable Medium ersetzen den Inhalt vun engem vun hinnen am Kloertext. De Spezialist iwwerdréit Bezuelbestellungen op d'KBR automatiséiert Aarbechtsplaz, ënnerschreift a verschlësselt se ouni d'Awiesselung ze bemierken (zum Beispill wéinst enger grousser Zuel vu Bezuelbestellungen op engem Fluch, Middegkeet, etc.). Duerno gëtt déi falsch Bezuelbestellung, déi duerch d'technologesch Kette passéiert ass, an de Bezuelsystem vun der Bank of Russia.

Szenario 2. E Beispill vun der Ëmsetzung vun Geforen U2.2 an U4.2.

Beschreiwung vum Objet


E Computer mat enger installéierter Workstation KBR, SCAD Signature an engem verbonne Schlësseldréier FKN vdToken funktionnéiert an engem speziellen Raum ouni Zougang vum Personal.
De Berechnungsspezialist verbënnt mat der CBD Workstation am Remote Access Modus iwwer de RDP Protokoll.

Ugrëff
Attacker interceptéieren d'Detailer, mat deenen de Berechnungsspezialist verbënnt a schafft mat der CBD Workstation (zum Beispill duerch béiswëlleg Code op sengem Computer). Da konnektéieren se a sengem Numm a schécken eng gefälscht Bezuelbestellung un d'Bank of Russia Bezuelsystem.

Szenario 3. Beispill vun Bedrohung Ëmsetzung U1.3.

Beschreiwung vum Objet


Loosst eis eng vun den hypotheteschen Optiounen fir d'Ëmsetzung vun den ABS-KBR Integratiounsmoduler fir en neie Schema (AWS KBR-N) betruechten, an deem d'elektronesch Ënnerschrëft vun erausginn Dokumenter op der ABS Säit geschitt. An dësem Fall wäerte mir dovun ausgoen datt d'ABS op Basis vun engem Betribssystem funktionnéiert deen net vun der CIPF SKAD Signature ënnerstëtzt gëtt, an deementspriechend gëtt d'kryptographesch Funktionalitéit op eng separat virtuell Maschinn transferéiert - d'Integratioun "ABS-KBR" Modul.
E reegelméissegen USB Token, deen am erhuelbare Schlësselmodus funktionnéiert, gëtt als Schlësseldréier benotzt. Wann Dir d'Schlësselmedien un den Hypervisor verbënnt, huet sech erausgestallt datt et keng gratis USB Ports am System waren, sou datt et decidéiert gouf den USB Token iwwer e Netzwierk USB Hub ze verbannen an en USB-over-IP Client op der virtueller Installatioun ze installéieren. Maschinn, déi mam Hub kommunizéiere géif.

Ugrëff
D'Attacker hunn de private Schlëssel vun der elektronescher Ënnerschrëft vum Kommunikatiounskanal tëscht dem USB Hub an dem Hypervisor ofgefaangen (Daten goufen am Kloertext iwwerdroen). Nodeem de private Schlëssel hunn, hunn d'Ugräifer eng falsch Bezuelbestellung generéiert, se mat enger elektronescher Ënnerschrëft ënnerschriwwen an op d'KBR-N automatiséiert Aarbechtsplaz fir Ausféierung geschéckt.

Szenario 4. E Beispill vun der Ëmsetzung vun Geforen U5.5.

Beschreiwung vum Objet
Loosst eis dee selwechte Circuit betruechten wéi am virege Szenario. Mir huelen un datt elektronesch Messagen, déi vun der KBR-N Workstation kommen, am ...SHAREIn Dossier ophalen, an déi op d'KBR-N Workstation a weider an de Bezuelsystem vun der Bank of Russia geschéckt ginn op ...SHAREout.
Mir wäerten och dovun ausgoen datt wann Dir den Integratiounsmodul implementéiert, d'Lëschte vun zréckgezunnen Certificaten nëmmen aktualiséiert ginn wann kryptografesch Schlësselen nei ausgestallt ginn, an och datt elektronesch Messagen, déi am ...SHAREIn Dossier kritt goufen, nëmme fir Integritéitskontroll a Vertrauenskontrolle am ëffentleche Schlëssel vun der gepréift ginn. elektronesch Ënnerschrëft.

Ugrëff

D'Ugräifer, mat Hëllef vun de Schlësselen, déi am virege Szenario geklaut goufen, hunn eng falsch Bezuelbestellung ënnerschriwwen mat Informatioun iwwer d'Empfang vu Suen op de Kont vum betrügeresche Client an hunn se an de sécheren Datenaustauschkanal agefouert. Well et keng Verifizéierung ass datt d'Bezuelungsuerdnung vun der Bank vu Russland ënnerschriwwe gouf, ass et fir d'Ausféierung akzeptéiert.

Source: will.com