बैंक गैर-नगद भुक्तानी को सूचना सुरक्षा। भाग 8 - विशिष्ट खतरा मोडेलहरू

अध्ययन के हो?

अध्ययनका अन्य भागहरूमा लिङ्कहरू

• बैंक गैर-नगद भुक्तानी को सूचना सुरक्षा। भाग 1 - आर्थिक आधारहरू।
• बैंक गैर-नगद भुक्तानी को सूचना सुरक्षा। भाग २ - विशिष्ट बैंक आईटी पूर्वाधार।
• बैंक गैर-नगद भुक्तानी को सूचना सुरक्षा। भाग 3 - सुरक्षा प्रणालीको लागि आवश्यकताहरूको गठन।
• बैंक गैर-नगद भुक्तानी को सूचना सुरक्षा। भाग 4 - थ्रेट मोडलिङ मानकहरूको समीक्षा।
• बैंक गैर-नगद भुक्तानी को सूचना सुरक्षा। भाग ५ - बैंक ह्याकिङको बारेमा १००+ विषयगत लिङ्कहरू।
• बैंक गैर-नगद भुक्तानी को सूचना सुरक्षा। भाग 6 - बैंकिङ अपराधहरूको विश्लेषण।
• बैंक गैर-नगद भुक्तानी को सूचना सुरक्षा। भाग 7 - आधारभूत खतरा मोडेल।
• बैंक गैर-नगद भुक्तानी को सूचना सुरक्षा। भाग 8 - विशिष्ट खतरा मोडेलहरू (के तिमी यहाँ छौं)

यस लेखले बैंक गैर-नगद भुक्तानीहरूको सूचना सुरक्षा सुनिश्चित गर्न समर्पित प्रकाशनहरूको श्रृंखला पूरा गर्दछ। यहाँ हामी उल्लेख गरिएको विशिष्ट खतरा मोडेलहरू हेर्नेछौं आधार मोडेल:

• सामान्य खतरा मोडेल। नेटवर्क जडान.
• सामान्य खतरा मोडेल। क्लाइन्ट-सर्भर आर्किटेक्चरमा निर्मित सूचना प्रणाली.
• सामान्य खतरा मोडेल। पहुँच नियन्त्रण प्रणाली.
• Типовая модель угроз. Модуль интеграции.
• सामान्य खतरा मोडेल। क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली।

HABRO-चेतावनी !!! प्रिय Khabrovites, यो एक मनोरञ्जन पोस्ट होइन।
कट अन्तर्गत लुकाइएको सामग्री को 40+ पृष्ठहरू उद्देश्य हो काम वा अध्ययनमा मद्दत गर्नुहोस् बैंकिङ वा सूचना सुरक्षामा विशेषज्ञता भएका व्यक्तिहरू। यी सामग्रीहरू अनुसन्धानको अन्तिम उत्पादन हुन् र सुक्खा, औपचारिक स्वरमा लेखिएका छन्। संक्षेपमा, यी आन्तरिक सूचना सुरक्षा कागजातहरूको लागि खाली ठाउँहरू हुन्।

खैर, परम्परागत - "गैरकानूनी उद्देश्यका लागि लेखबाट जानकारीको प्रयोग कानून द्वारा दण्डनीय छ"। फलदायी पढाइ!

यस प्रकाशनबाट सुरु भएको अध्ययनसँग परिचित हुने पाठकहरूका लागि जानकारी।

अध्ययन के हो?

तपाईं बैंकमा भुक्तानीहरूको जानकारी सुरक्षा सुनिश्चित गर्न जिम्मेवार विशेषज्ञको लागि गाइड पढ्दै हुनुहुन्छ।

प्रस्तुतिको तर्क

सुरुमा मा भाग 1 и भाग 2 संरक्षित वस्तुको विवरण दिइएको छ। त्यसपछि मा भाग 3 सुरक्षा प्रणाली कसरी निर्माण गर्ने भनेर वर्णन गर्दछ र खतरा मोडेल सिर्जना गर्ने आवश्यकताको बारेमा कुरा गर्दछ। IN भाग 4 कुन खतरा मोडेलहरू अवस्थित छन् र तिनीहरू कसरी गठन हुन्छन् भन्ने बारे कुरा गर्दछ। IN भाग 5 и भाग 6 वास्तविक आक्रमणहरूको विश्लेषण प्रदान गरिएको छ। 7 भाग и भाग 8 содержат описание модели угроз, построенной с учетом сведений из всех предыдущих частей.

सामान्य खतरा मोडेल। नेटवर्क जडान

सुरक्षा वस्तु जसको लागि खतरा मोडेल (स्कोप) लागू गरिएको छ

सुरक्षा को वस्तु TCP/IP स्ट्याक को आधार मा निर्मित डाटा नेटवर्क मा संचालित नेटवर्क जडान मार्फत प्रसारित डाटा हो।

वास्तुकला

वास्तु तत्वहरूको विवरण:

• "अन्त नोडहरू" - सुरक्षित जानकारी आदानप्रदान नोडहरू।
• "मध्यवर्ती नोड्स" — डाटा ट्रान्समिशन नेटवर्कका तत्वहरू: राउटरहरू, स्विचहरू, पहुँच सर्भरहरू, प्रोक्सी सर्भरहरू र अन्य उपकरणहरू — जसको माध्यमबाट नेटवर्क जडान ट्राफिक प्रसारण गरिन्छ। सामान्यतया, नेटवर्क जडान मध्यवर्ती नोडहरू बिना काम गर्न सक्छ (सीधा अन्त नोडहरू बीच)।

उच्च स्तरको सुरक्षा खतराहरू

विघटन

U1। प्रेषित डाटामा अनाधिकृत पहुँच।
U2। प्रसारण डाटा को अनधिकृत परिमार्जन।
U3. प्रसारित डाटा को लेखकत्व को उल्लङ्घन।

U1। प्रेषित डाटामा अनाधिकृत पहुँच

विघटन
U1.1। <…>, अन्तिम वा मध्यवर्ती नोडहरूमा सम्पन्न:
U1.1.1। <…> यो होस्ट भण्डारण उपकरणहरूमा हुँदा डाटा पढेर:
U1.1.1.1। <…> RAM मा।
U1.1.1.1 को लागि स्पष्टीकरण।
उदाहरण को लागी, होस्ट को नेटवर्क स्ट्याक द्वारा डाटा प्रोसेसिंग को समयमा।

U1.1.1.2। <…> गैर-अस्थिर मेमोरीमा।
U1.1.1.2 को लागि स्पष्टीकरण।
उदाहरणका लागि, क्यासमा ट्रान्समिट गरिएको डाटा भण्डारण गर्दा, अस्थायी फाइलहरू वा स्वैप फाइलहरू।

U1.2। <…>, डाटा नेटवर्कको तेस्रो-पक्ष नोडहरूमा गरिएको:
U1.2.1। <…> होस्टको नेटवर्क इन्टरफेसमा आइपुगेका सबै प्याकेटहरू क्याप्चर गर्ने विधिद्वारा:
U1.2.1 को लागि स्पष्टीकरण।
सबै प्याकेटहरूको क्याप्चर नेटवर्क कार्डलाई प्रोमिस्क्युअस मोडमा स्विच गरेर गरिन्छ (वायर्ड एडेप्टरहरूको लागि प्रोमिस्क्युस मोड वा वाइफाइ एडेप्टरहरूको लागि मोनिटर मोड)।

U1.2.2। <…> म्यान-इन-द-मिडल (MiTM) आक्रमणहरू गरेर, तर प्रसारित डाटा परिमार्जन नगरी (नेटवर्क प्रोटोकल सेवा डाटा गणना नगरी)।
U1.2.2.1। लिङ्क: "विशिष्ट खतरा मोडेल। नेटवर्क जडान। U2। ट्रान्समिटेड डाटाको अनाधिकृत परिमार्जन".

U1.3. <…>, भौतिक नोडहरू वा सञ्चार लाइनहरूबाट प्राविधिक च्यानलहरू (TKUI) मार्फत जानकारी चुहावटको कारणले गरिन्छ।

U1.4. <…>, सूचनाको गोप्य सङ्कलनका लागि लक्षित अन्तिम वा मध्यवर्ती नोडहरूमा विशेष प्राविधिक माध्यमहरू (STS) स्थापना गरेर गरिन्छ।

U2। प्रसारण डाटा को अनधिकृत परिमार्जन

विघटन
U2.1। <…>, अन्तिम वा मध्यवर्ती नोडहरूमा सम्पन्न:
U2.1.1। <…> नोडहरूको भण्डारण यन्त्रहरूमा हुँदा डाटा पढेर र परिवर्तन गरेर:
U2.1.1.1। <…> RAM मा:
U2.1.1.2। <…> गैर-अस्थिर मेमोरीमा:

U2.2। <…>, डाटा ट्रान्समिशन नेटवर्कको तेस्रो-पक्ष नोडहरूमा गरिएको:
U2.2.1। <...> म्यान-इन-द-मिडल (MiTM) आक्रमणहरू गरेर र ट्राफिकलाई आक्रमणकारीहरूको नोडमा पुन: निर्देशित गरेर:
U2.2.1.1। आक्रमणकारीको उपकरणको भौतिक जडानले नेटवर्क जडान टुटेको हुन्छ।
U2.2.1.2। नेटवर्क प्रोटोकलहरूमा आक्रमणहरू गर्दै:
U2.2.1.2.1 <…> भर्चुअल स्थानीय नेटवर्क (VLAN) को व्यवस्थापन:
U2.2.1.2.1.1 VLAN हपिङ.
U2.2.1.2.1.2 स्विच वा राउटरहरूमा VLAN सेटिङहरूको अनाधिकृत परिमार्जन।
U2.2.1.2.2 <…> ट्राफिक मार्ग:
U2.2.1.2.2.1 राउटरहरूको स्थिर राउटिंग तालिकाहरूको अनाधिकृत परिमार्जन।
U2.2.1.2.2.2 डायनामिक रूटिङ प्रोटोकल मार्फत आक्रमणकारीहरू द्वारा गलत मार्गहरूको घोषणा।
U2.2.1.2.3 <…> स्वचालित कन्फिगरेसन:
U2.2.1.2.3.1 बदमाश DHCP.
U2.2.1.2.3.2 दुष्ट WPAD.
U2.2.1.2.4 <…> ठेगाना र नाम समाधान:
U2.2.1.2.4.1 ARP स्पूफिङ.
U2.2.1.2.4.2 DNS स्पूफिङ.
U2.2.1.2.4.3 स्थानीय होस्ट नाम फाइलहरू (होस्टहरू, lmhosts, आदि) मा अनधिकृत परिवर्तनहरू गर्दै

U3. प्रसारित डाटा को प्रतिलिपि अधिकार को उल्लङ्घन

विघटन
U3.1. लेखक वा डाटाको स्रोतको बारेमा गलत जानकारी संकेत गरेर जानकारीको लेखकत्व निर्धारण गर्नका लागि संयन्त्रहरूको तटस्थीकरण:
U3.1.1। प्रसारित जानकारी मा निहित लेखक बारे जानकारी परिवर्तन।
U3.1.1.1। प्रसारण गरिएको डाटाको अखण्डता र लेखकत्वको क्रिप्टोग्राफिक संरक्षणको तटस्थीकरण:
U3.1.1.1.1। लिङ्क: "विशिष्ट खतरा मोडेल। क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली।
U4। गलत डाटा अन्तर्गत वैध हस्ताक्षरकर्ताको इलेक्ट्रोनिक हस्ताक्षरको सिर्जना".
U3.1.1.2। प्रेषित डाटाको प्रतिलिपि अधिकार संरक्षणको तटस्थीकरण, एक पटक पुष्टिकरण कोडहरू प्रयोग गरेर लागू:
U3.1.1.2.1 सिम स्वैप.

U3.1.2। प्रसारित जानकारीको स्रोतको बारेमा जानकारी परिवर्तन गर्दै:
U3.1.2.1 आईपी ​​स्पूफिंग.
U3.1.2.2 MAC स्पूफिङ.

सामान्य खतरा मोडेल। क्लाइन्ट-सर्भर आर्किटेक्चरको आधारमा निर्मित सूचना प्रणाली

सुरक्षा वस्तु जसको लागि खतरा मोडेल (स्कोप) लागू गरिएको छ

सुरक्षाको वस्तु भनेको क्लाइन्ट-सर्भर आर्किटेक्चरको आधारमा बनाइएको सूचना प्रणाली हो।

वास्तुकला


वास्तु तत्वहरूको विवरण:

• "ग्राहक" - एक उपकरण जसमा सूचना प्रणालीको ग्राहक भाग सञ्चालन हुन्छ।
• "सर्भर" - एक उपकरण जसमा सूचना प्रणालीको सर्भर भाग सञ्चालन हुन्छ।
• "डेटा स्टोर" - सूचना प्रणालीको सर्भर पूर्वाधारको अंश, सूचना प्रणालीद्वारा प्रशोधित डाटा भण्डारण गर्न डिजाइन गरिएको।
• "नेटवर्क जडान" - डाटा नेटवर्कबाट गुजरने ग्राहक र सर्भर बीचको सूचना आदानप्रदान च्यानल। तत्व मोडेलको थप विस्तृत विवरणमा दिइएको छ "एक सामान्य खतरा मोडेल। नेटवर्क जडान".

प्रतिबन्धहरू
कुनै वस्तु मोडल गर्दा, निम्न प्रतिबन्धहरू सेट गरिएका छन्:

1. प्रयोगकर्ताले सीमित अवधिभित्र सूचना प्रणालीसँग अन्तरक्रिया गर्छ, जसलाई कार्य सत्र भनिन्छ।
2. प्रत्येक कार्य सत्रको सुरुमा, प्रयोगकर्तालाई पहिचान, प्रमाणीकरण र अधिकृत गरिन्छ।
3. सबै सुरक्षित जानकारी सूचना प्रणाली को सर्भर भाग मा भण्डारण गरिएको छ।

उच्च स्तरको सुरक्षा खतराहरू

विघटन
U1। वैध प्रयोगकर्ताको तर्फबाट आक्रमणकारीहरूद्वारा अनाधिकृत कार्यहरू प्रदर्शन गर्दै।
U2। सूचना प्रणालीको सर्भर भाग द्वारा यसको प्रशोधनको क्रममा सुरक्षित जानकारीको अनधिकृत परिमार्जन।

U1। वैध प्रयोगकर्ताको तर्फबाट आक्रमणकारीहरूद्वारा अनाधिकृत कार्यहरू प्रदर्शन गर्दै

स्पष्टीकरण
सामान्यतया, सूचना प्रणालीहरूमा, कार्यहरू प्रयोगकर्तासँग सम्बन्धित हुन्छन् जसले तिनीहरूलाई प्रयोग गरेर प्रदर्शन गरे:

1. प्रणाली सञ्चालन लगहरू (लगहरू)।
2. डेटा वस्तुहरूको विशेष विशेषताहरू जसले तिनीहरूलाई सिर्जना वा परिमार्जन गर्ने प्रयोगकर्ताको बारेमा जानकारी समावेश गर्दछ।

कार्य सत्रको सम्बन्धमा, यो खतरालाई निम्नमा विघटन गर्न सकिन्छ:

1. <…> प्रयोगकर्ता सत्र भित्र प्रदर्शन।
2. <…> प्रयोगकर्ता सत्र बाहिर निष्पादित।

प्रयोगकर्ता सत्र सुरु गर्न सकिन्छ:

1. प्रयोगकर्ता आफैले।
2. खराबी गर्नेहरू।

यस चरणमा, यस खतराको मध्यवर्ती विघटन यस्तो देखिन्छ:
U1.1। अनाधिकृत कार्यहरू प्रयोगकर्ता सत्र भित्र प्रदर्शन गरिएको थियो:
U1.1.1। <…> आक्रमण गरिएको प्रयोगकर्ता द्वारा स्थापित।
U1.1.2। <…> आक्रमणकारीहरू द्वारा स्थापित।
U1.2। अनाधिकृत कार्यहरू प्रयोगकर्ता सत्र बाहिर प्रदर्शन गरियो।

सूचना पूर्वाधार वस्तुहरूको दृष्टिकोणबाट जुन आक्रमणकारीहरूद्वारा प्रभावित हुन सक्छ, मध्यवर्ती खतराहरूको विघटन यस्तो देखिन्छ:

आईटमहरू
खतरा विघटन

U1.1.1
U1.1.2
U1.2

ग्राहक
U1.1.1.1
U1.1.2.1

नेटवर्क जडान
U1.1.1.2

सर्भर

U1.2.1

विघटन
U1.1। अनाधिकृत कार्यहरू प्रयोगकर्ता सत्र भित्र प्रदर्शन गरिएको थियो:
U1.1.1। <…> आक्रमण गरिएको प्रयोगकर्ता द्वारा स्थापित:
U1.1.1.1। आक्रमणकारीहरूले ग्राहकबाट स्वतन्त्र रूपमा कार्य गरे:
U1.1.1.1.1 आक्रमणकारीहरूले मानक सूचना प्रणाली पहुँच उपकरणहरू प्रयोग गरे:
У1.1.1.1.1.1। आक्रमणकारीहरूले ग्राहकको भौतिक इनपुट/आउटपुट साधनहरू (किबोर्ड, माउस, मोनिटर वा मोबाइल उपकरणको टच स्क्रिन) प्रयोग गरे।
U1.1.1.1.1.1.1. आक्रमणकारीहरूले सत्र सक्रिय भएको अवधिमा सञ्चालन गरे, I/O सुविधाहरू उपलब्ध थिए, र प्रयोगकर्ता उपस्थित थिएनन्।
У1.1.1.1.1.2। आक्रमणकारीहरूले क्लाइन्ट व्यवस्थापन गर्न टाढाको प्रशासन उपकरणहरू (मानक वा मालिसियस कोडद्वारा प्रदान गरिएको) प्रयोग गरे:
U1.1.1.1.1.2.1. आक्रमणकारीहरूले सत्र सक्रिय भएको अवधिमा सञ्चालन गरे, I/O सुविधाहरू उपलब्ध थिए, र प्रयोगकर्ता उपस्थित थिएनन्।
У1.1.1.1.1.2.2। आक्रमणकारीहरूले रिमोट प्रशासन उपकरणहरू प्रयोग गरे, जसको सञ्चालन आक्रमण प्रयोगकर्तालाई अदृश्य छ।
U1.1.1.2। आक्रमणकारीहरूले क्लाइन्ट र सर्भर बीचको नेटवर्क जडानमा डाटालाई प्रतिस्थापन गरे, यसलाई वैध प्रयोगकर्ताको कार्यको रूपमा मानिने तरिकामा परिमार्जन गर्दै:
U1.1.1.2.1। लिङ्क: "विशिष्ट खतरा मोडेल। नेटवर्क जडान। U2। ट्रान्समिटेड डाटाको अनाधिकृत परिमार्जन".
U1.1.1.3। आक्रमणकारीहरूले प्रयोगकर्तालाई सामाजिक ईन्जिनियरिङ् विधिहरू प्रयोग गरेर निर्दिष्ट कार्यहरू प्रदर्शन गर्न बाध्य पारे।

У1.1.2 <…> आक्रमणकारीहरू द्वारा स्थापित:
U1.1.2.1। आक्रमणकारीहरूले ग्राहकबाट कार्य गरे (И):
U1.1.2.1.1। आक्रमणकारीहरूले सूचना प्रणालीको पहुँच नियन्त्रण प्रणालीलाई बेअसर गरे:
U1.1.2.1.1.1। लिङ्क: "विशिष्ट खतरा मोडेल। पहुँच नियन्त्रण प्रणाली। U1। वैध प्रयोगकर्ताको तर्फबाट सत्रको अनाधिकृत स्थापना".
У1.1.2.1.2। आक्रमणकारीहरूले मानक सूचना प्रणाली पहुँच उपकरणहरू प्रयोग गरे
U1.1.2.2। आक्रमणकारीहरूले डाटा नेटवर्कको अन्य नोडहरूबाट सञ्चालन गरे, जसबाट सर्भरमा नेटवर्क जडान स्थापित गर्न सकिन्छ (И):
U1.1.2.2.1। आक्रमणकारीहरूले सूचना प्रणालीको पहुँच नियन्त्रण प्रणालीलाई बेअसर गरे:
U1.1.2.2.1.1। लिङ्क: "विशिष्ट खतरा मोडेल। पहुँच नियन्त्रण प्रणाली। U1। वैध प्रयोगकर्ताको तर्फबाट सत्रको अनाधिकृत स्थापना".
U1.1.2.2.2। आक्रमणकारीहरूले सूचना प्रणाली पहुँच गर्न गैर-मानक माध्यमहरू प्रयोग गरे।
स्पष्टीकरण U1.1.2.2.2।
आक्रमणकारीहरूले तेस्रो-पक्ष नोडमा सूचना प्रणालीको मानक ग्राहक स्थापना गर्न सक्छन् वा ग्राहक र सर्भर बीच मानक विनिमय प्रोटोकलहरू लागू गर्ने गैर-मानक सफ्टवेयर प्रयोग गर्न सक्छन्।

U1.2 अनाधिकृत कार्यहरू प्रयोगकर्ता सत्र बाहिर प्रदर्शन गरियो।
U1.2.1 आक्रमणकारीहरूले अनाधिकृत कार्यहरू प्रदर्शन गरे र त्यसपछि सूचना प्रणाली अपरेशन लगहरू वा डाटा वस्तुहरूको विशेष विशेषताहरूमा अनधिकृत परिवर्तनहरू गरे, उनीहरूले प्रदर्शन गरेका कार्यहरू वैध प्रयोगकर्ताद्वारा गरिएको हो भनी संकेत गर्दछ।

U2। सूचना प्रणालीको सर्भर भाग द्वारा यसको प्रशोधनको क्रममा सुरक्षित जानकारीको अनधिकृत परिमार्जन

विघटन
U2.1। आक्रमणकारीहरूले मानक सूचना प्रणाली उपकरणहरू प्रयोग गरेर सुरक्षित जानकारी परिमार्जन गर्छन् र यो वैध प्रयोगकर्ताको तर्फबाट गर्छन्।
U2.1.1। लिङ्क: "विशिष्ट खतरा मोडेल। क्लाइन्ट-सर्भर आर्किटेक्चरमा निर्मित सूचना प्रणाली। U1। वैध प्रयोगकर्ताको तर्फबाट आक्रमणकारीहरूद्वारा अनाधिकृत कार्यहरू प्रदर्शन गर्दै".

U2.2। आक्रमणकारीहरूले सूचना प्रणालीको सामान्य सञ्चालनद्वारा प्रदान नगरिएका डाटा पहुँच संयन्त्रहरू प्रयोग गरेर सुरक्षित जानकारी परिमार्जन गर्छन्।
U2.2.1। आक्रमणकारीहरूले सुरक्षित जानकारी भएको फाइलहरू परिमार्जन गर्छन्:
U2.2.1.1। <…>, अपरेटिङ सिस्टम द्वारा प्रदान गरिएको फाइल ह्यान्डलिङ मेकानिजमहरू प्रयोग गर्दै।
У2.2.1.2. <…> путем провокации восстановления файлов из несанкционированно модифицированной резервной копии.

U2.2.2। आक्रमणकारीहरूले डाटाबेसमा भण्डारण गरिएका सुरक्षित जानकारी परिमार्जन गर्छन् (И):
U2.2.2.1। आक्रमणकारीहरूले DBMS पहुँच नियन्त्रण प्रणालीलाई बेअसर गर्छन्:
U2.2.2.1.1। लिङ्क: "विशिष्ट खतरा मोडेल। पहुँच नियन्त्रण प्रणाली। U1। वैध प्रयोगकर्ताको तर्फबाट सत्रको अनाधिकृत स्थापना".
U2.2.2.2। आक्रमणकारीहरूले डाटा पहुँच गर्न मानक DBMS इन्टरफेसहरू प्रयोग गरेर जानकारी परिमार्जन गर्छन्।

U2.3. आक्रमणकारीहरूले सुरक्षित जानकारीलाई प्रशोधन गर्ने सफ्टवेयरको अपरेटिङ एल्गोरिदमको अनधिकृत परिमार्जन गरेर परिमार्जन गर्छन्।
U2.3.1। सफ्टवेयरको स्रोत कोड परिमार्जनको विषय हो।
U2.3.1। सफ्टवेयरको मेसिन कोड परिमार्जनको विषय हो।

U2.4. आक्रमणकारीहरूले सूचना प्रणाली सफ्टवेयरमा कमजोरीहरूको शोषण गरेर सुरक्षित जानकारी परिमार्जन गर्छन्।

U2.5। आक्रमणकारीहरूले सुरक्षित जानकारी परिमार्जन गर्छन् जब यो सूचना प्रणालीको सर्भर भागको कम्पोनेन्टहरू (उदाहरणका लागि, डाटाबेस सर्भर र एप्लिकेसन सर्भर) बीच स्थानान्तरण गरिन्छ:
U2.5.1। लिङ्क: "विशिष्ट खतरा मोडेल। नेटवर्क जडान। U2। ट्रान्समिटेड डाटाको अनाधिकृत परिमार्जन".

सामान्य खतरा मोडेल। पहुँच नियन्त्रण प्रणाली

सुरक्षा वस्तु जसको लागि खतरा मोडेल (स्कोप) लागू गरिएको छ

सुरक्षा वस्तु जसको लागि यो खतरा मोडेल लागू गरिएको छ खतरा मोडेलको सुरक्षा वस्तुसँग मेल खान्छ: "विशिष्ट खतरा मोडेल। क्लाइन्ट-सर्भर आर्किटेक्चरमा निर्मित सूचना प्रणाली।

यस खतरा मोडेलमा, प्रयोगकर्ता पहुँच नियन्त्रण प्रणाली भनेको सूचना प्रणालीको एक भाग हो जसले निम्न कार्यहरू लागू गर्दछ:

1. प्रयोगकर्ता पहिचान।
2. प्रयोगकर्ता प्रमाणीकरण।
3. प्रयोगकर्ता प्राधिकरणहरू।
4. प्रयोगकर्ता कार्यहरू लग गर्दै।

उच्च स्तरको सुरक्षा खतराहरू

विघटन
U1। वैध प्रयोगकर्ताको तर्फबाट सत्रको अनाधिकृत स्थापना।
U2। सूचना प्रणालीमा प्रयोगकर्ता विशेषाधिकारहरूमा अनधिकृत वृद्धि।

U1। वैध प्रयोगकर्ताको तर्फबाट सत्रको अनाधिकृत स्थापना

स्पष्टीकरण
यस खतराको विघटन सामान्यतया प्रयोग गरिएको प्रयोगकर्ता पहिचान र प्रमाणीकरण प्रणालीको प्रकारमा निर्भर हुनेछ।

यस मोडेलमा, पाठ लगइन र पासवर्ड प्रयोग गरेर प्रयोगकर्ता पहिचान र प्रमाणीकरण प्रणाली मात्र विचार गरिनेछ। यस अवस्थामा, हामी प्रयोगकर्ता लगइन आक्रमणकारीहरूलाई थाहा भएको सार्वजनिक रूपमा उपलब्ध जानकारी हो भनेर मान्नेछौं।

विघटन
U1.1। <...> पत्यारपत्रको सम्झौताको कारण:
U1.1.1। आक्रमणकारीहरूले तिनीहरूलाई भण्डारण गर्दा प्रयोगकर्ताको प्रमाणहरू सम्झौता गरे।
स्पष्टीकरण U1.1.1।
उदाहरणका लागि, प्रमाणपत्रहरू मनिटरमा टाँसिएको टाँसिने नोटमा लेख्न सकिन्छ।

U1.1.2। प्रयोगकर्ताले दुर्घटनावश वा दुर्भावनापूर्ण रूपमा आक्रमणकर्ताहरूलाई पहुँच विवरणहरू पठाइदियो।
U1.1.2.1। प्रवेश गर्दा प्रयोगकर्ताले प्रमाणहरू ठूलो स्वरमा बोले।
U1.1.2.2। प्रयोगकर्ताले जानाजानी आफ्नो प्रमाणहरू साझा गरे:
U1.1.2.2.1। <…> काम गर्ने सहकर्मीहरूलाई।
स्पष्टीकरण U1.1.2.2.1।
उदाहरण को लागी, ताकि तिनीहरूले रोग को समयमा यसलाई प्रतिस्थापन गर्न सक्छन्।

U1.1.2.2.2। <…> सूचना पूर्वाधार वस्तुहरूमा काम गर्ने रोजगारदाताका ठेकेदारहरूलाई।
U1.1.2.2.3 <…> तेस्रो पक्षहरूलाई।
स्पष्टीकरण U1.1.2.2.3।
एउटा, तर यो खतरा लागू गर्नको लागि एक मात्र विकल्प होइन आक्रमणकारीहरू द्वारा सामाजिक इन्जिनियरिङ विधिहरूको प्रयोग हो।

U1.1.3। आक्रमणकारीहरूले क्रूर बल विधिहरू प्रयोग गरेर प्रमाणहरू चयन गरे:
U1.1.3.1। <…> मानक पहुँच संयन्त्र प्रयोग गर्दै।
U1.1.3.2। <...> प्रमाणहरू भण्डारण गर्नका लागि पहिले अवरोध गरिएका कोडहरू (उदाहरणका लागि, पासवर्ड ह्यासहरू) प्रयोग गर्दै।

U1.1.4। आक्रमणकारीहरूले प्रयोगकर्ता प्रमाणहरू रोक्नको लागि मालिसियस कोड प्रयोग गरे।

U1.1.5। आक्रमणकारीहरूले क्लाइन्ट र सर्भर बीचको नेटवर्क जडानबाट प्रमाणहरू निकाले:
U1.1.5.1। लिङ्क: "विशिष्ट खतरा मोडेल। नेटवर्क जडान। U1। प्रसारित डाटामा अनाधिकृत पहुँच".

U1.1.6। आक्रमणकारीहरूले काम निगरानी प्रणालीको रेकर्डबाट प्रमाणहरू निकाले:
У1.1.6.1. <…> систем видеонаблюдения (в случае, если во время работы фиксировались нажатия клавиш на клавиатуре).
U1.1.6.2। <…> कम्प्युटरमा कर्मचारी कार्यहरू निगरानीको लागि प्रणालीहरू
स्पष्टीकरण U1.1.6.2।
यस्तो प्रणालीको उदाहरण हो StuffCop.

U1.1.7। प्रसारण प्रक्रियामा त्रुटिहरूको कारण आक्रमणकारीहरूले प्रयोगकर्ता प्रमाणहरू सम्झौता गरे।
स्पष्टीकरण U1.1.7।
उदाहरणका लागि, इमेल मार्फत स्पष्ट पाठमा पासवर्ड पठाउने।

U1.1.8। आक्रमणकारीहरूले रिमोट प्रशासन प्रणालीहरू प्रयोग गरेर प्रयोगकर्ताको सत्र निगरानी गरेर प्रमाणहरू प्राप्त गरे।

U1.1.9। आक्रमणकारीहरूले प्राविधिक च्यानलहरू (TCUI) मार्फत तिनीहरूको चुहावटको परिणाम स्वरूप प्रमाणहरू प्राप्त गरे:
U1.1.9.1। आक्रमणकारीहरूले कसरी प्रयोगकर्ताले किबोर्डबाट प्रमाणहरू प्रविष्ट गरे भनेर अवलोकन गरे:
U1.1.9.1.1 आक्रमणकारीहरू प्रयोगकर्ताको नजिकमा अवस्थित थिए र तिनीहरूको आफ्नै आँखाले प्रमाणहरूको प्रविष्टि हेरे।
स्पष्टीकरण U1.1.9.1.1
त्यस्ता केसहरूमा कामका सहकर्मीहरूको कार्यहरू वा प्रयोगकर्ताको किबोर्ड संगठनका आगन्तुकहरूलाई देखिने अवस्थामा समावेश हुन्छ।

U1.1.9.1.2 आक्रमणकारीहरूले अतिरिक्त प्राविधिक माध्यमहरू प्रयोग गरे, जस्तै दूरबीन वा मानवरहित हवाई सवारी, र झ्यालबाट प्रमाणहरू प्रविष्टि गरेको देखे।
U1.1.9.2। आक्रमणकारीहरूले रेडियो इन्टरफेस (उदाहरणका लागि, ब्लुटुथ) मार्फत जडान हुँदा किबोर्ड र कम्प्युटर प्रणाली इकाई बीचको रेडियो सञ्चारबाट प्रमाणहरू निकाले।
U1.1.9.3। आक्रमणकारीहरूले नकली इलेक्ट्रोम्याग्नेटिक विकिरण र हस्तक्षेप (PEMIN) को च्यानल मार्फत प्रमाणहरू लीक गरेर रोके।
स्पष्टीकरण U1.1.9.3।
आक्रमणका उदाहरणहरू यहाँ и यहाँ.

U1.1.9.4। आक्रमणकारीले गोप्य रूपमा जानकारी प्राप्त गर्न डिजाइन गरिएको विशेष प्राविधिक माध्यम (STS) को प्रयोग मार्फत किबोर्डबाट प्रमाणहरूको प्रविष्टिलाई रोक्यो।
स्पष्टीकरण U1.1.9.4।
उदाहरण उपकरणहरू.

U1.1.9.5। आक्रमणकारीहरूले किबोर्ड प्रयोग गरेर प्रमाणहरूको इनपुटलाई रोके
प्रयोगकर्ताको कीस्ट्रोक प्रक्रिया द्वारा परिमार्जित Wi-Fi सिग्नलको विश्लेषण।
स्पष्टीकरण U1.1.9.5।
उदाहरण: आक्रमणहरू.

U1.1.9.6। आक्रमणकारीहरूले किस्ट्रोकहरूको आवाजहरूको विश्लेषण गरेर किबोर्डबाट प्रमाणहरूको इनपुटलाई रोके।
स्पष्टीकरण U1.1.9.6।
उदाहरण: आक्रमणहरू.

U1.1.9.7। आक्रमणकारीहरूले एक्सेलेरोमिटर रिडिंगहरू विश्लेषण गरेर मोबाइल उपकरणको किबोर्डबाट प्रमाणहरूको प्रविष्टिलाई रोके।
स्पष्टीकरण U1.1.9.7।
उदाहरण: आक्रमणहरू.

U1.1.10। <…>, पहिले क्लाइन्टमा सुरक्षित गरिएको थियो।
स्पष्टीकरण U1.1.10।
उदाहरण को लागी, एक प्रयोगकर्ताले एक विशेष साइट पहुँच गर्न ब्राउजर मा लगइन र पासवर्ड बचत गर्न सक्छ।

У1.1.11. Злоумышленники скомпрометировали учетные данные из-за недостатков процесса отзыва доступов пользователей.
स्पष्टीकरण U1.1.11।
उदाहरणका लागि, एक प्रयोगकर्तालाई हटाइएपछि, उसको खाताहरू अनब्लक रह्यो।

U1.2। <...> पहुँच नियन्त्रण प्रणालीमा कमजोरीहरूको शोषण गरेर।

У2. Несанкционированное повышение привилегий пользователя в информационной системе

विघटन
U2.1 <…> प्रयोगकर्ता विशेषाधिकार बारे जानकारी समावेश डाटामा अनाधिकृत परिवर्तन गरेर।

U2.2 <…> पहुँच नियन्त्रण प्रणालीमा कमजोरीहरूको प्रयोग मार्फत।

U2.3. <…> प्रयोगकर्ता पहुँच व्यवस्थापन प्रक्रियामा त्रुटिहरूको कारण।
स्पष्टीकरण U2.3।
उदाहरण 1. एक प्रयोगकर्तालाई व्यावसायिक कारणहरूको लागि आवश्यक भन्दा बढी कामको लागि पहुँच दिइएको थियो।
उदाहरण २: प्रयोगकर्तालाई अर्को स्थानमा स्थानान्तरण गरिसकेपछि, पहिले प्रदान गरिएको पहुँच अधिकार खारेज गरिएको थिएन।

सामान्य खतरा मोडेल। एकीकरण मोड्युल

सुरक्षा वस्तु जसको लागि खतरा मोडेल (स्कोप) लागू गरिएको छ

एकीकरण मोड्युल सूचना प्रणालीहरू बीच सूचनाको आदानप्रदानलाई व्यवस्थित गर्न डिजाइन गरिएको सूचना पूर्वाधार वस्तुहरूको सेट हो।

कर्पोरेट नेटवर्कहरूमा एक सूचना प्रणालीलाई अर्कोबाट स्पष्ट रूपमा अलग गर्न सधैं सम्भव छैन भन्ने तथ्यलाई ध्यानमा राख्दै, एकीकरण मोड्युललाई एक सूचना प्रणाली भित्रका कम्पोनेन्टहरू बीचको जडान लिङ्कको रूपमा पनि मान्न सकिन्छ।

वास्तुकला
एकीकरण मोड्युलको सामान्यीकृत रेखाचित्र यस्तो देखिन्छ:

वास्तु तत्वहरूको विवरण:

• "एक्सचेन्ज सर्भर (SO)" - सूचना प्रणालीको नोड / सेवा / कम्पोनेन्ट जसले अर्को सूचना प्रणालीसँग डाटा आदानप्रदान गर्ने कार्य गर्दछ।
• "मध्यस्थ" - सूचना प्रणालीहरू बीच अन्तरक्रिया व्यवस्थित गर्न डिजाइन गरिएको नोड/सेवा, तर तिनीहरूको अंश होइन।
  उदाहरणहरू "बिचौलिया" त्यहाँ इमेल सेवाहरू, इन्टरप्राइज सेवा बसहरू (इन्टरप्राइज सेवा बस / SoA वास्तुकला), तेस्रो-पक्ष फाइल सर्भरहरू, आदि हुन सक्छन्। सामान्यतया, एकीकरण मोड्युलमा "मध्यस्थहरू" समावेश नहुन सक्छ।
• "डेटा प्रशोधन सफ्टवेयर" - डाटा एक्सचेन्ज प्रोटोकलहरू र ढाँचा रूपान्तरण लागू गर्ने कार्यक्रमहरूको सेट।
  उदाहरणका लागि, UFEBS ढाँचाबाट डाटालाई ABS ढाँचामा रूपान्तरण गर्ने, प्रसारणको क्रममा सन्देश स्थितिहरू परिवर्तन गर्ने, आदि।
• "नेटवर्क जडान" соответствует объекту, описанному в типовой модели угроз «Сетевое соединение». Некоторых сетевых соединений из тех, что представлены на схеме выше, может и не быть.

एकीकरण मोड्युलका उदाहरणहरू

योजना 1. तेस्रो-पक्ष फाइल सर्भर मार्फत ABS र AWS KBR को एकीकरण

भुक्तानीहरू कार्यान्वयन गर्न, एक अधिकृत बैंक कर्मचारीले कोर बैंकिङ प्रणालीबाट इलेक्ट्रोनिक भुक्तानी कागजातहरू डाउनलोड गर्छ र फाइल सर्भरमा नेटवर्क फोल्डर (...SHARE) मा फाइल (आफ्नै ढाँचामा, उदाहरणका लागि SQL डम्प) मा बचत गर्छ। त्यसपछि यो फाइल कन्भर्टर स्क्रिप्ट प्रयोग गरेर UFEBS ढाँचामा फाइलहरूको सेटमा रूपान्तरण गरिन्छ, जुन त्यसपछि CBD कार्यस्थानद्वारा पढिन्छ।
यस पछि, अधिकृत कर्मचारी - स्वचालित कार्यस्थल KBR को प्रयोगकर्ता - प्राप्त फाइलहरू इन्क्रिप्ट र हस्ताक्षर गर्दछ र तिनीहरूलाई बैंक अफ रूसको भुक्तानी प्रणालीमा पठाउँदछ।

जब बैंक अफ रूसबाट भुक्तानीहरू प्राप्त हुन्छन्, KBR को स्वचालित कार्यस्थलले तिनीहरूलाई डिक्रिप्ट गर्दछ र इलेक्ट्रोनिक हस्ताक्षर जाँच गर्दछ, त्यसपछि यसले फाइल सर्भरमा UFEBS ढाँचामा फाइलहरूको सेटको रूपमा रेकर्ड गर्दछ। ABS मा भुक्तानी कागजातहरू आयात गर्नु अघि, तिनीहरूलाई UFEBS ढाँचाबाट ABS ढाँचामा कन्भर्टर स्क्रिप्ट प्रयोग गरेर रूपान्तरण गरिन्छ।

हामी मान्नेछौं कि यस योजनामा, ABS ले एउटा भौतिक सर्भरमा काम गर्छ, KBR कार्यस्थानले समर्पित कम्प्युटरमा काम गर्छ, र कन्भर्टर स्क्रिप्ट फाइल सर्भरमा चल्छ।

एकीकरण मोड्युल मोडेलका तत्वहरूमा विचार गरिएको रेखाचित्रको वस्तुहरूको पत्राचार:
"एबीएस साइडबाट सर्भर एक्सचेंज गर्नुहोस्" - ABS सर्भर।
"AWS KBR साइडबाट सर्भर एक्सचेंज गर्नुहोस्" - कम्प्युटर वर्कस्टेशन KBR।
"मध्यस्थ" - तेस्रो-पक्ष फाइल सर्भर।
"डेटा प्रशोधन सफ्टवेयर" - कनवर्टर लिपि।

योजना 2. ABS र AWS KBR को एकीकरण AWS KBR मा भुक्तान सहित साझा नेटवर्क फोल्डर राख्दा

सबै कुरा योजना 1 सँग मिल्दोजुल्दो छ, तर छुट्टै फाइल सर्भर प्रयोग गरिएको छैन; यसको सट्टामा, इलेक्ट्रोनिक भुक्तानी कागजातहरू सहितको नेटवर्क फोल्डर (...SHARE) CBD को वर्कस्टेशन भएको कम्प्युटरमा राखिएको छ। कन्भर्टर स्क्रिप्टले CBD कार्यस्थानमा पनि काम गर्दछ।

एकीकरण मोड्युल मोडेलका तत्वहरूमा विचार गरिएको रेखाचित्रको वस्तुहरूको पत्राचार:
योजना 1 जस्तै, तर "मध्यस्थ" प्रयोग भएको छैन।

योजना 3. IBM WebSphera MQ मार्फत ABS र स्वचालित कार्यस्थल KBR-N को एकीकरण र "ABS साइडमा" इलेक्ट्रोनिक कागजातहरूमा हस्ताक्षर

ABS CIPF SCAD हस्ताक्षरद्वारा समर्थित नभएको प्लेटफर्ममा सञ्चालन हुन्छ। बाहिर जाने इलेक्ट्रोनिक कागजातहरूको हस्ताक्षर एक विशेष इलेक्ट्रोनिक हस्ताक्षर सर्भर (ES सर्भर) मा गरिन्छ। एउटै सर्भरले बैंक अफ रूसबाट आउने कागजातहरूमा इलेक्ट्रोनिक हस्ताक्षर जाँच गर्दछ।

ABS ले भुक्तान कागजातहरू सहितको फाइल आफ्नै ढाँचामा ES सर्भरमा अपलोड गर्छ।
ES सर्भर, कन्भर्टर स्क्रिप्ट प्रयोग गरेर, फाइललाई UFEBS ढाँचामा इलेक्ट्रोनिक सन्देशहरूमा रूपान्तरण गर्दछ, त्यसपछि इलेक्ट्रोनिक सन्देशहरू हस्ताक्षर गरी IBM WebSphere MQ मा पठाइन्छ।

KBR-N वर्कस्टेशनले IBM WebSphere MQ पहुँच गर्छ र त्यहाँबाट हस्ताक्षरित भुक्तानी सन्देशहरू प्राप्त गर्दछ, त्यसपछि एक अधिकृत कर्मचारी - KBR कार्यस्थानको प्रयोगकर्ता - तिनीहरूलाई इन्क्रिप्ट गर्छ र बैंक अफ रूसको भुक्तानी प्रणालीमा पठाउँछ।

बैंक अफ रूसबाट भुक्तानीहरू प्राप्त हुँदा, स्वचालित कार्यस्थल KBR-N ले तिनीहरूलाई डिक्रिप्ट गर्दछ र इलेक्ट्रोनिक हस्ताक्षर प्रमाणित गर्दछ। UFEBS ढाँचामा डिक्रिप्टेड र हस्ताक्षरित इलेक्ट्रोनिक सन्देशहरूको रूपमा सफलतापूर्वक प्रशोधन गरिएका भुक्तानीहरूलाई IBM WebSphere MQ मा स्थानान्तरण गरिन्छ, जहाँबाट तिनीहरू इलेक्ट्रोनिक हस्ताक्षर सर्भरद्वारा प्राप्त हुन्छन्।

इलेक्ट्रोनिक हस्ताक्षर सर्भरले प्राप्त भुक्तानीहरूको इलेक्ट्रोनिक हस्ताक्षर प्रमाणित गर्दछ र तिनीहरूलाई ABS ढाँचामा फाइलमा बचत गर्दछ। यसपछि, अधिकृत कर्मचारी - ABS प्रयोगकर्ता - नतिजा फाइललाई तोकिएको तरिकामा ABS मा अपलोड गर्दछ।

एकीकरण मोड्युल मोडेलका तत्वहरूमा विचार गरिएको रेखाचित्रको वस्तुहरूको पत्राचार:
"एबीएस साइडबाट सर्भर एक्सचेंज गर्नुहोस्" - ABS सर्भर।
"AWS KBR साइडबाट सर्भर एक्सचेंज गर्नुहोस्" - कम्प्युटर वर्कस्टेशन KBR।
"मध्यस्थ" - ES सर्भर र IBM WebSphere MQ।
"डेटा प्रशोधन सफ्टवेयर" - स्क्रिप्ट कन्भर्टर, ES सर्भरमा CIPF SCAD हस्ताक्षर।

योजना 4. समर्पित एक्सचेन्ज सर्भर द्वारा प्रदान गरिएको API मार्फत RBS सर्भर र कोर बैंकिङ प्रणालीको एकीकरण

हामी मान्नेछौं कि बैंकले धेरै रिमोट बैंकिङ प्रणालीहरू (RBS) प्रयोग गर्दछ:

• व्यक्तिहरूको लागि "इन्टरनेट ग्राहक-बैंक" (IKB FL);
• कानूनी संस्थाहरूको लागि "इन्टरनेट ग्राहक-बैंक" (IKB LE)।

सूचना सुरक्षा सुनिश्चित गर्नको लागि, ABS र रिमोट बैंकिङ प्रणालीहरू बीचको सबै अन्तरक्रियाहरू ABS सूचना प्रणालीको ढाँचा भित्र काम गर्ने समर्पित एक्सचेन्ज सर्भर मार्फत गरिन्छ।

अर्को, हामी IKB LE र ABS को RBS प्रणाली बीचको अन्तरक्रियाको प्रक्रियालाई विचार गर्नेछौं।
RBS सर्भरले ग्राहकबाट विधिवत प्रमाणित भुक्तानी आदेश प्राप्त गरिसकेपछि, यसको आधारमा ABS मा सम्बन्धित कागजातहरू सिर्जना गर्नुपर्छ। यो गर्नको लागि, एपीआई प्रयोग गरेर, यसले एक्सचेन्ज सर्भरमा जानकारी पठाउँछ, जुन, बारीमा, एबीएसमा डाटा प्रविष्ट गर्दछ।

जब ग्राहकको खाता ब्यालेन्स परिवर्तन हुन्छ, ABS ले इलेक्ट्रोनिक सूचनाहरू उत्पन्न गर्छ, जुन एक्सचेन्ज सर्भर प्रयोग गरेर रिमोट बैंकिङ सर्भरमा पठाइन्छ।

एकीकरण मोड्युल मोडेलका तत्वहरूमा विचार गरिएको रेखाचित्रको वस्तुहरूको पत्राचार:
"आरबीएस पक्षबाट सर्भर एक्सचेंज गर्नुहोस्" - IKB YUL को RBS सर्भर।
"एबीएस साइडबाट सर्भर एक्सचेंज गर्नुहोस्" - विनिमय सर्भर।
"मध्यस्थ" - अनुपस्थित।
"डेटा प्रशोधन सफ्टवेयर" - एक्सचेन्ज सर्भर API प्रयोग गर्नको लागि जिम्मेवार RBS सर्भर कम्पोनेन्टहरू, कोर बैंकिङ API प्रयोग गर्नका लागि जिम्मेवार एक्सचेन्ज सर्भर कम्पोनेन्टहरू।

उच्च स्तरको सुरक्षा खतराहरू

विघटन
U1। एकीकरण मोड्युल मार्फत आक्रमणकारीहरू द्वारा गलत जानकारीको इंजेक्शन।

U1। एकीकरण मोड्युल मार्फत आक्रमणकारीहरू द्वारा गलत जानकारीको इंजेक्शन

विघटन
U1.1। नेटवर्क जडानहरूमा प्रसारित गर्दा वैध डेटाको अनाधिकृत परिमार्जन:
U1.1.1 लिङ्क: "विशिष्ट खतरा मोडेल। नेटवर्क जडान। U2। ट्रान्समिटेड डाटाको अनाधिकृत परिमार्जन".

U1.2। वैध विनिमय सहभागीको तर्फबाट सञ्चार च्यानलहरू मार्फत गलत डाटाको प्रसारण:
U1.1.2 लिङ्क: "विशिष्ट खतरा मोडेल। नेटवर्क जडान। U3. ट्रान्समिटेड डाटाको प्रतिलिपि अधिकारको उल्लङ्घन".

U1.3. एक्सचेन्ज सर्भर वा मध्यस्थमा यसको प्रशोधनको क्रममा वैध डेटाको अनधिकृत परिमार्जन:
U1.3.1। लिङ्क: "विशिष्ट खतरा मोडेल। क्लाइन्ट-सर्भर आर्किटेक्चरमा निर्मित सूचना प्रणाली। U2। सूचना प्रणाली को सर्भर भाग द्वारा यसको प्रशोधन को समयमा सुरक्षित जानकारी को अनाधिकृत परिमार्जन ".

U1.4. एक्सचेन्ज सर्भर वा एक वैध विनिमय सहभागीको तर्फबाट मध्यस्थमा गलत डाटाको सिर्जना:
U1.4.1। लिङ्क: "विशिष्ट खतरा मोडेल। क्लाइन्ट-सर्भर आर्किटेक्चरमा निर्मित सूचना प्रणाली। U1। वैध प्रयोगकर्ताको तर्फबाट आक्रमणकारीहरूद्वारा अनाधिकृत कार्यहरू प्रदर्शन गर्दै।"

U1.5। डाटा प्रशोधन सफ्टवेयर प्रयोग गरी प्रक्रिया गर्दा डाटाको अनधिकृत परिमार्जन:
U1.5.1। <...> आक्रमणकारीहरूले डाटा प्रोसेसिङ सफ्टवेयरको सेटिङ (कन्फिगरेसन) मा अनाधिकृत परिवर्तन गरेको कारण।
U1.5.2। <...> आक्रमणकारीहरूले डाटा प्रोसेसिङ सफ्टवेयरको कार्यान्वयनयोग्य फाइलहरूमा अनाधिकृत परिवर्तनहरू गर्दा।
U1.5.3। <...> आक्रमणकारीहरु द्वारा डाटा प्रोसेसिंग सफ्टवेयर को अन्तरक्रियात्मक नियन्त्रण को कारण।

सामान्य खतरा मोडेल। क्रिप्टोग्राफिक सूचना संरक्षण प्रणाली

सुरक्षा वस्तु जसको लागि खतरा मोडेल (स्कोप) लागू गरिएको छ

सुरक्षाको वस्तु भनेको सूचना प्रणालीको सुरक्षा सुनिश्चित गर्न प्रयोग गरिने क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली हो।

वास्तुकला
कुनै पनि सूचना प्रणालीको आधार भनेको एप्लिकेसन सफ्टवेयर हो जसले यसको लक्षित कार्यक्षमता लागू गर्दछ।

क्रिप्टोग्राफिक सुरक्षा सामान्यतया एप्लिकेसन सफ्टवेयरको व्यापार तर्कबाट क्रिप्टोग्राफिक आदिमहरूलाई कल गरेर लागू गरिन्छ, जुन विशेष पुस्तकालयहरूमा अवस्थित छन् - क्रिप्टो कोर।

क्रिप्टोग्राफिक आदिमहरूले निम्न-स्तर क्रिप्टोग्राफिक कार्यहरू समावेश गर्दछ, जस्तै:

• डेटाको ब्लक इन्क्रिप्ट/डिक्रिप्ट गर्नुहोस्;
• डाटा ब्लकको इलेक्ट्रोनिक हस्ताक्षर सिर्जना/प्रमाणीकरण गर्नुहोस्;
• डाटा ब्लक को ह्यास प्रकार्य गणना;
• कुञ्जी जानकारी उत्पन्न / लोड / अपलोड;
• र यति।

एप्लिकेसन सफ्टवेयरको व्यापार तर्कले क्रिप्टोग्राफिक आदिम प्रयोग गरेर उच्च-स्तरको कार्यक्षमता लागू गर्दछ:

• चयन गरिएका प्राप्तकर्ताहरूको कुञ्जीहरू प्रयोग गरेर फाइल गुप्तिकरण गर्नुहोस्;
• एक सुरक्षित नेटवर्क जडान स्थापना;
• इलेक्ट्रोनिक हस्ताक्षर जाँच को परिणाम को बारे मा सूचित;
• र यति

व्यापार तर्क र क्रिप्टो कोर को अन्तरक्रिया गर्न सकिन्छ:

• सीधा, व्यापार तर्क द्वारा क्रिप्टो कर्नेल को गतिशील पुस्तकालयहरु बाट क्रिप्टोग्राफिक आदिम कल (. विन्डोज को लागी DLL, लिनक्स को लागी SO);
• सीधै, क्रिप्टोग्राफिक इन्टरफेसहरू मार्फत - र्यापरहरू, उदाहरणका लागि, एमएस क्रिप्टो एपीआई, जाभा क्रिप्टोग्राफी आर्किटेक्चर, PKCS#11, इत्यादि। यस अवस्थामा, व्यापार तर्कले क्रिप्टो इन्टरफेसमा पहुँच गर्दछ, र यसले कललाई सम्बन्धित क्रिप्टो कोरमा अनुवाद गर्दछ, जसमा यस केसलाई क्रिप्टो प्रदायक भनिन्छ। क्रिप्टोग्राफिक इन्टरफेसहरूको प्रयोगले एप्लिकेसन सफ्टवेयरलाई विशिष्ट क्रिप्टोग्राफिक एल्गोरिदमहरूबाट टाढा राख्न र थप लचिलो हुन अनुमति दिन्छ।

क्रिप्टो कोरलाई व्यवस्थित गर्नका लागि दुईवटा विशिष्ट योजनाहरू छन्:

योजना 1 - मोनोलिथिक क्रिप्टो कोर


योजना २ - क्रिप्टो कोर विभाजन गर्नुहोस्


माथिको रेखाचित्रमा तत्वहरू या त एक कम्प्युटरमा चलिरहेको व्यक्तिगत सफ्टवेयर मोड्युलहरू वा कम्प्युटर नेटवर्क भित्र अन्तरक्रिया गर्ने नेटवर्क सेवाहरू हुन सक्छन्।

योजना 1 अनुसार निर्मित प्रणालीहरू प्रयोग गर्दा, एप्लिकेसन सफ्टवेयर र क्रिप्टो कोर क्रिप्टो उपकरण (SFC) को लागि एकल अपरेटिङ वातावरण भित्र काम गर्दछ, उदाहरणका लागि, एउटै कम्प्युटरमा, एउटै अपरेटिङ सिस्टम चलिरहेको। प्रणाली प्रयोगकर्ता, एक नियमको रूपमा, अन्य प्रोग्रामहरू चलाउन सक्छ, दुर्भावनापूर्ण कोड समावेश गर्नेहरू सहित, समान अपरेटिङ वातावरण भित्र। त्यस्ता अवस्थाहरूमा, निजी क्रिप्टोग्राफिक कुञ्जीहरूको चुहावटको गम्भीर जोखिम हुन्छ।

जोखिम कम गर्न, योजना 2 प्रयोग गरिन्छ, जसमा क्रिप्टो कोर दुई भागमा विभाजित छ:

1. पहिलो भाग, एप्लिकेसन सफ्टवेयरको साथमा, अविश्वसनीय वातावरणमा सञ्चालन हुन्छ जहाँ मालिसियस कोडबाट संक्रमणको जोखिम हुन्छ। हामी यो भागलाई "सफ्टवेयर भाग" भन्नेछौं।
2. दोस्रो भागले एक समर्पित उपकरणमा विश्वसनीय वातावरणमा काम गर्दछ, जसमा निजी कुञ्जी भण्डारण हुन्छ। अबदेखि हामी यो भागलाई "हार्डवेयर" भन्नेछौं।

सफ्टवेयर र हार्डवेयर भागहरूमा क्रिप्टो कोरको विभाजन धेरै मनमानी छ। त्यहाँ बजारमा विभाजित क्रिप्टो कोरको साथ एक योजना अनुसार निर्मित प्रणालीहरू छन्, तर "हार्डवेयर" भाग जसको भर्चुअल मेसिन छविको रूपमा प्रस्तुत गरिएको छ - भर्चुअल HSM (एक उदाहरण).

क्रिप्टो कोरका दुवै भागहरूको अन्तरक्रिया यस्तो हुन्छ कि निजी क्रिप्टोग्राफिक कुञ्जीहरू सफ्टवेयरको भागमा कहिल्यै हस्तान्तरण हुँदैनन् र तदनुसार, खराब कोड प्रयोग गरेर चोरी गर्न सकिँदैन।

अन्तरक्रिया इन्टरफेस (एपीआई) र क्रिप्टो कोर द्वारा एप्लिकेसन सफ्टवेयरमा प्रदान गरिएको क्रिप्टोग्राफिक प्रिमिटिभहरूको सेट दुबै अवस्थामा समान छन्। भिन्नता तिनीहरूको कार्यान्वयन गर्ने तरिकामा छ।

यसैले, विभाजित क्रिप्टो कोरको साथ योजना प्रयोग गर्दा, सफ्टवेयर र हार्डवेयरको अन्तरक्रिया निम्न सिद्धान्त अनुसार गरिन्छ:

1. क्रिप्टोग्राफिक प्रिमिटिभहरू जसलाई निजी कुञ्जीको प्रयोग आवश्यक पर्दैन (उदाहरणका लागि, ह्यास प्रकार्य गणना गर्ने, इलेक्ट्रोनिक हस्ताक्षर प्रमाणित गर्ने, आदि) सफ्टवेयरद्वारा गरिन्छ।
2. क्रिप्टोग्राफिक आदिमहरू जसले निजी कुञ्जी प्रयोग गर्दछ (इलेक्ट्रोनिक हस्ताक्षर सिर्जना गर्ने, डेटा डिक्रिप्ट गर्ने, आदि) हार्डवेयरद्वारा गरिन्छ।

इलेक्ट्रोनिक हस्ताक्षर सिर्जना गर्ने उदाहरण प्रयोग गरेर विभाजित क्रिप्टो कोरको कामलाई चित्रण गरौं:

1. सफ्टवेयर भागले हस्ताक्षरित डाटाको ह्यास प्रकार्य गणना गर्दछ र क्रिप्टो कोरहरू बीचको विनिमय च्यानल मार्फत हार्डवेयरमा यो मान पठाउँछ।
2. हार्डवेयर भाग, निजी कुञ्जी र ह्यास प्रयोग गरेर, इलेक्ट्रोनिक हस्ताक्षरको मूल्य उत्पन्न गर्दछ र यसलाई विनिमय च्यानल मार्फत सफ्टवेयर भागमा प्रसारण गर्दछ।
3. सफ्टवेयर भागले प्राप्त मानलाई एप्लिकेसन सफ्टवेयरमा फर्काउँछ।

इलेक्ट्रोनिक हस्ताक्षर को शुद्धता जाँच को विशेषताहरु

जब प्राप्त गर्ने पक्षले इलेक्ट्रोनिक रूपमा हस्ताक्षर गरिएको डाटा प्राप्त गर्दछ, यसले धेरै प्रमाणीकरण चरणहरू पूरा गर्नुपर्छ। प्रमाणीकरणका सबै चरणहरू सफलतापूर्वक पूरा भएमा मात्र इलेक्ट्रोनिक हस्ताक्षर जाँचको सकारात्मक परिणाम प्राप्त हुन्छ।

चरण 1. डेटा अखण्डता र डेटा लेखकत्व को नियन्त्रण।

स्टेजको सामग्री। डाटाको इलेक्ट्रोनिक हस्ताक्षर उपयुक्त क्रिप्टोग्राफिक एल्गोरिथ्म प्रयोग गरेर प्रमाणित गरिन्छ। यस चरणको सफल समापनले संकेत गर्दछ कि यो हस्ताक्षर भएको क्षण देखि डाटा परिमार्जन गरिएको छैन, र यो पनि कि हस्ताक्षर एक निजी कुञ्जी संग इलेक्ट्रोनिक हस्ताक्षर प्रमाणिकरणको लागि सार्वजनिक कुञ्जी संग बनाइएको थियो।
मञ्चको स्थान: क्रिप्टो कोर।

चरण २. हस्ताक्षरकर्ताको सार्वजनिक कुञ्जीमा विश्वासको नियन्त्रण र इलेक्ट्रोनिक हस्ताक्षरको निजी कुञ्जीको वैधता अवधिको नियन्त्रण।
स्टेजको सामग्री। चरणमा दुई मध्यवर्ती सबस्टेजहरू हुन्छन्। पहिलो, डाटामा हस्ताक्षर गर्दा इलेक्ट्रोनिक हस्ताक्षर प्रमाणीकरणको लागि सार्वजनिक कुञ्जी विश्वसनीय थियो कि भनेर निर्धारण गर्न हो। दोस्रोले डेटामा हस्ताक्षर गर्दा इलेक्ट्रोनिक हस्ताक्षरको निजी कुञ्जी मान्य थियो कि थिएन भनेर निर्धारण गर्दछ। सामान्यतया, यी कुञ्जीहरूको वैधता अवधिहरू मिल्न सक्दैनन् (उदाहरणका लागि, इलेक्ट्रोनिक हस्ताक्षर प्रमाणिकरण कुञ्जीहरूको योग्य प्रमाणपत्रहरूको लागि)। हस्ताक्षरकर्ताको सार्वजनिक कुञ्जीमा विश्वास स्थापित गर्ने तरिकाहरू अन्तरक्रिया गर्ने पक्षहरूद्वारा अपनाइएका इलेक्ट्रोनिक कागजात व्यवस्थापनका नियमहरूद्वारा निर्धारण गरिन्छ।
मञ्चको स्थान: अनुप्रयोग सफ्टवेयर / क्रिप्टो कोर।

चरण 3. हस्ताक्षरकर्ताको अधिकारको नियन्त्रण।
स्टेजको सामग्री। इलेक्ट्रोनिक कागजात व्यवस्थापनको स्थापित नियमहरू अनुसार, यो जाँच गरिन्छ कि हस्ताक्षरकर्तालाई सुरक्षित डाटा प्रमाणित गर्ने अधिकार थियो कि थिएन। उदाहरणको रूपमा, अधिकार उल्लङ्घनको अवस्था दिनुहोस्। मानौं त्यहाँ एउटा संस्था छ जहाँ सबै कर्मचारीहरूको इलेक्ट्रोनिक हस्ताक्षर छ। आन्तरिक इलेक्ट्रोनिक कागजात व्यवस्थापन प्रणालीले प्रबन्धकबाट अर्डर प्राप्त गर्दछ, तर गोदाम प्रबन्धकको इलेक्ट्रोनिक हस्ताक्षरको साथ हस्ताक्षर गरिएको छ। तदनुसार, यस्तो कागजात वैध मान्न सकिँदैन।
मञ्चको स्थान: आवेदन सफ्टवेयर।

संरक्षणको वस्तुको वर्णन गर्दा गरिएको अनुमानहरू

1. सूचना प्रसारण च्यानलहरू, कुञ्जी विनिमय च्यानलहरू बाहेक, अनुप्रयोग सफ्टवेयर, एपीआई र क्रिप्टो कोर मार्फत पनि पास हुन्छन्।
2. सार्वजनिक कुञ्जीहरू र (वा) प्रमाणपत्रहरूमा विश्वासको बारेमा जानकारी, साथै सार्वजनिक कुञ्जी मालिकहरूको शक्तिहरूको बारेमा जानकारी, सार्वजनिक कुञ्जी भण्डारमा अवस्थित छ।
3. अनुप्रयोग सफ्टवेयरले क्रिप्टो कर्नेल मार्फत सार्वजनिक कुञ्जी भण्डारसँग काम गर्दछ।

CIPF प्रयोग गरेर सुरक्षित गरिएको सूचना प्रणालीको उदाहरण

पहिले प्रस्तुत गरिएका रेखाचित्रहरू चित्रण गर्नका लागि, एउटा काल्पनिक सूचना प्रणालीलाई विचार गरौं र यसमा भएका सबै संरचनात्मक तत्वहरूलाई हाइलाइट गरौं।

सूचना प्रणाली को विवरण

दुई संस्थाहरूले कानुनी रूपमा महत्त्वपूर्ण इलेक्ट्रोनिक कागजात व्यवस्थापन (EDF) को बीचमा परिचय गर्ने निर्णय गरे। यो गर्नका लागि, तिनीहरूले एउटा सम्झौतामा प्रवेश गरे जसमा उनीहरूले कागजातहरू इमेलद्वारा पठाइनेछ, र एकै समयमा उनीहरूलाई ईन्क्रिप्टेड र योग्य इलेक्ट्रोनिक हस्ताक्षरको साथ हस्ताक्षर गर्नुपर्नेछ। Microsoft Office 2016 प्याकेजका कार्यालय कार्यक्रमहरू कागजातहरू सिर्जना र प्रशोधन गर्नका लागि उपकरणको रूपमा प्रयोग गरिनुपर्छ, र CIPF CryptoPRO र इन्क्रिप्शन सफ्टवेयर CryptoARM क्रिप्टोग्राफिक सुरक्षाको माध्यमको रूपमा प्रयोग गरिनुपर्छ।

संस्थाको पूर्वाधारको विवरण १

संगठन १ ले प्रयोगकर्ताको वर्कस्टेशन - भौतिक कम्प्युटरमा CIPF CryptoPRO र CryptoARM सफ्टवेयर स्थापना गर्ने निर्णय गरेको छ। इन्क्रिप्सन र इलेक्ट्रोनिक हस्ताक्षर कुञ्जीहरू ruToken कुञ्जी मिडियामा भण्डारण गरिनेछ, पुन: प्राप्त गर्न योग्य कुञ्जी मोडमा सञ्चालन। प्रयोगकर्ताले आफ्नो कम्प्युटरमा स्थानीय रूपमा इलेक्ट्रोनिक कागजातहरू तयार गर्नेछ, त्यसपछि इन्क्रिप्ट, हस्ताक्षर र स्थानीय रूपमा स्थापित इमेल क्लाइन्ट प्रयोग गरेर पठाउनेछ।

संस्थाको पूर्वाधारको विवरण १

संगठन २ ले इन्क्रिप्सन र इलेक्ट्रोनिक हस्ताक्षर कार्यहरूलाई समर्पित भर्चुअल मेसिनमा सार्न निर्णय गर्यो। यस अवस्थामा, सबै क्रिप्टोग्राफिक कार्यहरू स्वचालित रूपमा प्रदर्शन गरिनेछ।

यो गर्नको लागि, दुई नेटवर्क फोल्डरहरू समर्पित भर्चुअल मेसिनमा व्यवस्थित छन्: "...इन", "...आउट"। खुला फारममा काउन्टरपार्टीबाट प्राप्त फाइलहरू स्वचालित रूपमा नेटवर्क फोल्डर "...इन" मा राखिनेछ। यी फाइलहरू डिक्रिप्ट गरिनेछ र इलेक्ट्रोनिक हस्ताक्षर प्रमाणित गरिनेछ।

प्रयोगकर्ताले "...आउट" फोल्डरमा फाइलहरू राख्नेछन् जुन इन्क्रिप्टेड, साइन इन र काउन्टरपार्टीमा पठाउन आवश्यक छ। प्रयोगकर्ताले आफ्नो कार्यस्थानमा फाइलहरू आफैं तयार गर्नेछ।
इन्क्रिप्शन र इलेक्ट्रोनिक हस्ताक्षर कार्यहरू प्रदर्शन गर्न, CIPF CryptoPRO, CryptoARM सफ्टवेयर र एक इमेल क्लाइन्ट भर्चुअल मेसिनमा स्थापना गरिएको छ। भर्चुअल मेसिनका सबै तत्वहरूको स्वचालित व्यवस्थापन प्रणाली प्रशासकहरू द्वारा विकसित स्क्रिप्टहरू प्रयोग गरी गरिनेछ। स्क्रिप्टको काम लग फाइलहरूमा लग इन गरिएको छ।

इलेक्ट्रोनिक हस्ताक्षरका लागि क्रिप्टोग्राफिक कुञ्जीहरू टोकनमा पुन: प्राप्त गर्न नसकिने JaCarta GOST कुञ्जीसँग राखिनेछ, जुन प्रयोगकर्ताले आफ्नो स्थानीय कम्प्युटरमा जडान गर्नेछ।

टोकन प्रयोगकर्ताको वर्कस्टेशन र भर्चुअल मेसिनमा स्थापित विशेष USB-over-IP सफ्टवेयर प्रयोग गरेर भर्चुअल मेसिनमा पठाइनेछ।

संगठन 1 मा प्रयोगकर्ताको कार्यस्थानमा प्रणाली घडी म्यानुअल रूपमा समायोजित गरिनेछ। Organization 2 मा समर्पित भर्चुअल मेसिनको प्रणाली घडी हाइपरभाइजर प्रणाली घडीसँग सिङ्क्रोनाइज हुनेछ, जुन पब्लिक टाइम सर्भरहरूसँग इन्टरनेटमा सिङ्क्रोनाइज हुनेछ।

CIPF को संरचनात्मक तत्वहरूको पहिचान
IT पूर्वाधारको माथिको विवरणको आधारमा, हामी CIPF को संरचनात्मक तत्वहरूलाई हाइलाइट गर्नेछौं र तिनीहरूलाई तालिकामा लेख्नेछौं।

तालिका - सूचना प्रणाली तत्वहरूमा CIPF मोडेल तत्वहरूको पत्राचार

तत्व नाम
संगठन १
संगठन १

आवेदन सफ्टवेयर
CryptoARM सफ्टवेयर
CryptoARM सफ्टवेयर

क्रिप्टो कोरको सफ्टवेयर भाग
CIPF CryptoPRO CSP
CIPF CryptoPRO CSP

क्रिप्टो कोर हार्डवेयर
कुनै
JaCarta GOST

एपीआई
एमएस क्रिप्टोएपीआई
एमएस क्रिप्टोएपीआई

सार्वजनिक कुञ्जी स्टोर
प्रयोगकर्ताको कार्यस्थल:
- HDD;
- मानक विन्डोज प्रमाणपत्र स्टोर।
हाइपरभाइजर:
- HDD।

भर्चुअल मेसिन:
- HDD;
- मानक विन्डोज प्रमाणपत्र स्टोर।

निजी कुञ्जी भण्डारण
ruToken कुञ्जी वाहक पुन: प्राप्त गर्न योग्य कुञ्जी मोडमा सञ्चालन
JaCarta GOST कुञ्जी वाहक गैर-हटाउन सकिने कुञ्जी मोडमा सञ्चालन हुन्छ

सार्वजनिक कुञ्जी विनिमय च्यानल
प्रयोगकर्ताको कार्यस्थल:
- र्याम।

हाइपरभाइजर:
- र्याम।

भर्चुअल मेसिन:
- र्याम।

निजी कुञ्जी विनिमय च्यानल
प्रयोगकर्ताको कार्यस्थल:
- USB बस;
- र्याम।
कुनै

क्रिप्टो कोर बीच च्यानल विनिमय
हराइरहेको (क्रिप्टो कोर हार्डवेयर छैन)
प्रयोगकर्ताको कार्यस्थल:
- USB बस;
- RAM;
- USB-over-IP सफ्टवेयर मोड्युल;
- नेटवर्क इन्टरफेस।

संस्थाको कर्पोरेट नेटवर्क २.

हाइपरभाइजर:
- RAM;
- नेटवर्क इन्टरफेस।

भर्चुअल मेसिन:
- नेटवर्क इन्टरफेस;
- RAM;
- USB-over-IP सफ्टवेयर मोड्युल।

डाटा च्यानल खोल्नुहोस्
प्रयोगकर्ताको कार्यस्थल:
- इनपुट-आउटपुट मतलब;
- RAM;
- HDD।
प्रयोगकर्ताको कार्यस्थल:
- इनपुट-आउटपुट मतलब;
- RAM;
- HDD;
- नेटवर्क इन्टरफेस।

संस्थाको कर्पोरेट नेटवर्क २.

हाइपरभाइजर:
- नेटवर्क इन्टरफेस;
- RAM;
- HDD।

भर्चुअल मेसिन:
- नेटवर्क इन्टरफेस;
- RAM;
- HDD।

सुरक्षित डाटा एक्सचेंज च्यानल
इन्टरनेट

संस्थाको कर्पोरेट नेटवर्क २.

प्रयोगकर्ताको कार्यस्थल:
- HDD;
- RAM;
- नेटवर्क इन्टरफेस।

इन्टरनेट

संस्थाको कर्पोरेट नेटवर्क २.

हाइपरभाइजर:
- नेटवर्क इन्टरफेस;
- RAM;
- HDD।

भर्चुअल मेसिन:
- नेटवर्क इन्टरफेस;
- RAM;
- HDD।

समय च्यानल
प्रयोगकर्ताको कार्यस्थल:
- इनपुट-आउटपुट मतलब;
- RAM;
- प्रणाली टाइमर।

इन्टरनेट
संस्थागत सञ्जाल २,

हाइपरभाइजर:
- नेटवर्क इन्टरफेस;
- RAM;
- प्रणाली टाइमर।

भर्चुअल मेसिन:
- RAM;
- प्रणाली टाइमर।

नियन्त्रण आदेश प्रसारण च्यानल
प्रयोगकर्ताको कार्यस्थल:
- इनपुट-आउटपुट मतलब;
- र्याम।

(क्रिप्टोएआरएम सफ्टवेयरको ग्राफिकल प्रयोगकर्ता इन्टरफेस)

भर्चुअल मेसिन:
- RAM;
- HDD।

(स्वचालित लिपिहरू)

कार्य परिणामहरू प्राप्त गर्न च्यानल
प्रयोगकर्ताको कार्यस्थल:
- इनपुट-आउटपुट मतलब;
- र्याम।

(क्रिप्टोएआरएम सफ्टवेयरको ग्राफिकल प्रयोगकर्ता इन्टरफेस)

भर्चुअल मेसिन:
- RAM;
- HDD।

(स्वचालन लिपिहरूको लग फाइलहरू)

उच्च स्तरको सुरक्षा खतराहरू

स्पष्टीकरण

धम्कीहरू विघटन गर्दा गरिएको अनुमानहरू:

1. बलियो क्रिप्टोग्राफिक एल्गोरिदमहरू प्रयोग गरिन्छ।
2. क्रिप्टोग्राफिक एल्गोरिदमहरू सञ्चालनको सही मोडहरूमा सुरक्षित रूपमा प्रयोग गरिन्छ (जस्तै। ECB डाटा को ठूलो मात्रा इन्क्रिप्ट गर्न को लागी प्रयोग गरिदैन, कुञ्जी मा अनुमति लोड खातामा लिइन्छ, आदि)।
3. आक्रमणकारीहरूलाई प्रयोग गरिएका सबै एल्गोरिदमहरू, प्रोटोकलहरू र सार्वजनिक कुञ्जीहरू थाहा छ।
4. आक्रमणकारीहरूले सबै इन्क्रिप्टेड डाटा पढ्न सक्छन्।
5. आक्रमणकारीहरूले प्रणालीमा कुनै पनि सफ्टवेयर तत्वहरू पुन: उत्पादन गर्न सक्षम छन्।

विघटन

U1। निजी क्रिप्टोग्राफिक कुञ्जीहरूको सम्झौता।
U2। वैध प्रेषकको तर्फबाट नक्कली डाटा इन्क्रिप्ट गर्दै।
U3. डेटाको वैध प्राप्तकर्ताहरू (आक्रमणकारीहरू) नभएका व्यक्तिहरूद्वारा इन्क्रिप्टेड डाटाको डिक्रिप्शन।
U4। गलत डाटा अन्तर्गत वैध हस्ताक्षरकर्ताको इलेक्ट्रोनिक हस्ताक्षरको सिर्जना।
U5. जाली डाटाको इलेक्ट्रोनिक हस्ताक्षर जाँचबाट सकारात्मक परिणाम प्राप्त गर्दै।
U6. इलेक्ट्रोनिक कागजात व्यवस्थापन व्यवस्थित गर्न समस्याहरूको कारण कार्यान्वयनको लागि इलेक्ट्रोनिक कागजातहरूको गलत स्वीकृति।
U7. CIPF द्वारा तिनीहरूको प्रशोधन गर्दा सुरक्षित डाटामा अनाधिकृत पहुँच।

U1। निजी क्रिप्टोग्राफिक कुञ्जीहरूको सम्झौता

U1.1। निजी कुञ्जी भण्डारबाट निजी कुञ्जी पुन: प्राप्त गर्दै।

U1.2। क्रिप्टो-उपकरणको सञ्चालन वातावरणमा वस्तुहरूबाट निजी कुञ्जी प्राप्त गर्दै, जसमा यो अस्थायी रूपमा रहन सक्छ।
स्पष्टीकरण U1.2।

वस्तुहरू जुन अस्थायी रूपमा एक निजी कुञ्जी भण्डारण गर्न सकिन्छ:

1. RAM,
2. अस्थायी फाइलहरू,
3. फाइलहरू स्वैप गर्नुहोस्,
4. हाइबरनेशन फाइलहरू,
5. पज गरिएका भर्चुअल मेसिनहरूको RAM को सामग्रीका फाइलहरू सहित भर्चुअल मेसिनहरूको "तातो" अवस्थाको स्न्यापसट फाइलहरू।

U1.2.1। RAM मोड्युलहरू फ्रिज गरेर काम गर्ने RAM बाट निजी कुञ्जीहरू निकाल्दै, तिनीहरूलाई हटाउने र त्यसपछि डाटा पढेर (फ्रिज आक्रमण)।
स्पष्टीकरण U1.2.1।
उदाहरण: आक्रमणहरू.

U1.3. निजी कुञ्जी विनिमय च्यानलबाट निजी कुञ्जी प्राप्त गर्दै।
स्पष्टीकरण U1.3।
यस धम्कीको कार्यान्वयनको उदाहरण दिइनेछ तल.

U1.4. क्रिप्टो कोरको अनाधिकृत परिमार्जन, जसको परिणामस्वरूप निजी कुञ्जीहरू आक्रमणकारीहरूलाई थाहा हुन्छ।

U1.5। प्राविधिक सूचना चुहावट च्यानलहरू (TCIL) को प्रयोगको परिणामस्वरूप निजी कुञ्जीको सम्झौता।
स्पष्टीकरण U1.5।
उदाहरण: आक्रमणहरू.

U1.6. गोप्य रूपमा जानकारी ("बगहरू") पुन: प्राप्त गर्नका लागि डिजाइन गरिएको विशेष प्राविधिक माध्यम (STS) को प्रयोगको परिणामस्वरूप निजी कुञ्जीको सम्झौता।

U1.7। CIPF बाहिर भण्डारण गर्दा निजी कुञ्जीहरूको सम्झौता।
स्पष्टीकरण U1.7।
उदाहरणका लागि, प्रयोगकर्ताले आफ्नो कुञ्जी मिडियालाई डेस्कटप ड्रअरमा भण्डारण गर्छ, जहाँबाट आक्रमणकारीहरूद्वारा सजिलै प्राप्त गर्न सकिन्छ।

U2। वैध प्रेषकको तर्फबाट नक्कली डाटा इन्क्रिप्ट गर्दै

स्पष्टीकरण
यो खतरा प्रेषक प्रमाणीकरण संग डाटा ईन्क्रिप्शन योजनाहरु को लागी मात्र मानिन्छ। त्यस्ता योजनाहरूको उदाहरण मानकीकरण सिफारिसहरूमा संकेत गरिएको छ R 1323565.1.004-2017 “सूचना प्रविधि। क्रिप्टोग्राफिक जानकारी सुरक्षा। सार्वजनिक कुञ्जीमा आधारित प्रमाणीकरणको साथ सार्वजनिक कुञ्जी उत्पन्न गर्ने योजनाहरू"। अन्य क्रिप्टोग्राफिक योजनाहरूको लागि, यो खतरा अवस्थित छैन, किनभने इन्क्रिप्सन प्राप्तकर्ताको सार्वजनिक कुञ्जीहरूमा गरिन्छ, र तिनीहरू सामान्यतया आक्रमणकारीहरूलाई चिनिन्छन्।

विघटन
U2.1। प्रेषकको निजी कुञ्जीसँग सम्झौता गर्दै:
U2.1.1। लिङ्क: "विशिष्ट खतरा मोडेल। क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली।U1। निजी क्रिप्टोग्राफिक कुञ्जीहरूको सम्झौता".

U2.2। खुला डाटा एक्सचेन्ज च्यानलमा इनपुट डाटाको प्रतिस्थापन।
नोट U2.2.
यस धम्कीको कार्यान्वयनका उदाहरणहरू तल दिइएका छन्। यहाँ и यहाँ.

U3. डेटाको वैध प्राप्तकर्ताहरू नभएका व्यक्तिहरूद्वारा गुप्तिकरण गरिएको डाटाको डिक्रिप्शन (आक्रमणकारीहरू)

विघटन
U3.1. इन्क्रिप्टेड डाटाको प्राप्तकर्ताको निजी कुञ्जीहरूको सम्झौता।
U3.1.1 लिङ्क: "विशिष्ट खतरा मोडेल। क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली। U1। निजी क्रिप्टोग्राफिक कुञ्जीहरूको सम्झौता".

U3.2. सुरक्षित डाटा एक्सचेन्ज च्यानलमा एन्क्रिप्टेड डाटाको प्रतिस्थापन।

U4। गलत डाटा अन्तर्गत वैध हस्ताक्षरकर्ताको इलेक्ट्रोनिक हस्ताक्षर सिर्जना गर्दै

विघटन
U4.1। वैध हस्ताक्षरकर्ताको इलेक्ट्रोनिक हस्ताक्षरको निजी कुञ्जीहरूको सम्झौता।
U4.1.1 लिङ्क: "विशिष्ट खतरा मोडेल। क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली। U1। निजी क्रिप्टोग्राफिक कुञ्जीहरूको सम्झौता".

U4.2। खुला डाटा एक्सचेंज च्यानलमा हस्ताक्षरित डाटाको प्रतिस्थापन।
नोट U4.2.
यस धम्कीको कार्यान्वयनका उदाहरणहरू तल दिइएका छन्। यहाँ и यहाँ.

U5. जाली डाटाको इलेक्ट्रोनिक हस्ताक्षर जाँचबाट सकारात्मक परिणाम प्राप्त गर्दै

विघटन
U5.1. आक्रमणकारीहरूले इलेक्ट्रोनिक हस्ताक्षर जाँच गर्दा नकारात्मक नतिजाको बारेमा कार्य परिणामहरू प्रसारण गर्न च्यानलमा सन्देश रोक्छन् र यसलाई सकारात्मक परिणामको साथ सन्देशको साथ बदल्छन्।

U5.2. आक्रमणकारीहरूले प्रमाणपत्रमा हस्ताक्षर गर्ने विश्वासमा आक्रमण गर्छन् (स्क्रिप्ट - सबै तत्वहरू आवश्यक छन्):
U5.2.1। आक्रमणकारीहरूले इलेक्ट्रोनिक हस्ताक्षरको लागि सार्वजनिक र निजी कुञ्जी उत्पन्न गर्छन्। यदि प्रणालीले इलेक्ट्रोनिक हस्ताक्षर कुञ्जी प्रमाणपत्रहरू प्रयोग गर्दछ भने, त्यसपछि तिनीहरूले एक इलेक्ट्रोनिक हस्ताक्षर प्रमाणपत्र उत्पन्न गर्दछ जुन डाटाको उद्देश्य प्रेषकको प्रमाणपत्रसँग मिल्दोजुल्दो छ जसको सन्देश उनीहरूले जाली गर्न चाहन्छन्।
U5.2.2। आक्रमणकारीहरूले सार्वजनिक कुञ्जी भण्डारमा अनाधिकृत परिवर्तनहरू गर्छन्, सार्वजनिक कुञ्जी दिएर उनीहरूले आवश्यक स्तरको विश्वास र अधिकार उत्पन्न गर्छन्।
U5.2.3. आक्रमणकारीहरूले पहिले उत्पन्न गरिएको इलेक्ट्रोनिक हस्ताक्षर कुञ्जीको साथ गलत डाटामा हस्ताक्षर गर्छन् र यसलाई सुरक्षित डाटा एक्सचेन्ज च्यानलमा घुसाउँछन्।

U5.3. आक्रमणकारीहरूले कानूनी हस्ताक्षरकर्ताको म्याद सकिएको इलेक्ट्रोनिक हस्ताक्षर कुञ्जीहरू प्रयोग गरेर आक्रमण गर्छन् (स्क्रिप्ट - सबै तत्वहरू आवश्यक छन्):
U5.3.1। आक्रमणकारीहरूले वैध प्रेषकको इलेक्ट्रोनिक हस्ताक्षरको म्याद सकिएको (हाल मान्य छैन) निजी कुञ्जीहरू सम्झौता गर्छन्।
U5.3.2। आक्रमणकारीहरूले समय प्रसारण च्यानलमा समयलाई समयसँग बदल्छन् जसमा सम्झौता गरिएका कुञ्जीहरू अझै मान्य थिए।
U5.3.3. आक्रमणकारीहरूले पहिले नै सम्झौता गरिएको इलेक्ट्रोनिक हस्ताक्षर कुञ्जीसँग गलत डाटामा हस्ताक्षर गर्छन् र यसलाई सुरक्षित डाटा एक्सचेन्ज च्यानलमा इन्जेक्सन गर्छन्।

U5.4. आक्रमणकारीहरूले कानूनी हस्ताक्षरकर्ताको सम्झौता इलेक्ट्रोनिक हस्ताक्षर कुञ्जीहरू प्रयोग गरेर आक्रमण गर्छन्स्क्रिप्ट - सबै तत्वहरू आवश्यक छन्):
U5.4.1। आक्रमणकारीले सार्वजनिक कुञ्जी स्टोरको प्रतिलिपि बनाउँछ।
U5.4.2। आक्रमणकारीहरूले वैध प्रेषकहरू मध्ये एकको निजी कुञ्जीहरू सम्झौता गर्छन्। उसले सम्झौता नोटिस गर्छ, कुञ्जीहरू रद्द गर्दछ, र कुञ्जी रद्द गर्ने बारे जानकारी सार्वजनिक कुञ्जी भण्डारमा राखिएको छ।
U5.4.3। आक्रमणकारीहरूले सार्वजनिक कुञ्जी स्टोरलाई पहिले प्रतिलिपि गरिएको एकले बदल्छन्।
U5.4.4. आक्रमणकारीहरूले पहिले नै सम्झौता गरिएको इलेक्ट्रोनिक हस्ताक्षर कुञ्जीसँग गलत डाटामा हस्ताक्षर गर्छन् र यसलाई सुरक्षित डाटा एक्सचेन्ज च्यानलमा इन्जेक्सन गर्छन्।

U5.5। <…> इलेक्ट्रोनिक हस्ताक्षर प्रमाणिकरणको दोस्रो र तेस्रो चरणको कार्यान्वयनमा त्रुटिहरूको उपस्थितिको कारण:
स्पष्टीकरण U5.5।
यो धम्की कार्यान्वयनको उदाहरण दिइएको छ तल.

U5.5.1। CRL वा OCSP जाँच बिना, यो हस्ताक्षर गरिएको प्रमाणपत्रमा विश्वासको उपस्थितिद्वारा मात्र इलेक्ट्रोनिक हस्ताक्षर कुञ्जी प्रमाणपत्रमा विश्वास जाँच गर्दै।
स्पष्टीकरण U5.5.1।
कार्यान्वयन उदाहरण धम्की.

U5.5.2। प्रमाणपत्रको लागि ट्रस्ट चेन निर्माण गर्दा, प्रमाणपत्र जारी गर्ने अधिकारीहरूको विश्लेषण हुँदैन
स्पष्टीकरण U5.5.2।
SSL/TLS प्रमाणपत्रहरू विरुद्ध आक्रमणको उदाहरण।
आक्रमणकारीहरूले उनीहरूको इ-मेलको लागि वैध प्रमाणपत्र किनेका थिए। त्यसपछि तिनीहरूले जालसाजी साइट प्रमाणपत्र बनाए र तिनीहरूको प्रमाणपत्रमा हस्ताक्षर गरे। यदि प्रमाणहरू जाँच गरिएन भने, त्यसपछि ट्रस्टको चेन जाँच गर्दा यो सही हुन जान्छ, र, तदनुसार, जालसाजी प्रमाणपत्र पनि सही हुनेछ।

U5.5.3। प्रमाणपत्र ट्रस्ट चेन निर्माण गर्दा, मध्यवर्ती प्रमाणपत्रहरू रद्दको लागि जाँच गरिँदैन।

U5.5.4। CRL हरू प्रमाणीकरण प्राधिकरणले जारी गरेको भन्दा कम पटक अद्यावधिक गरिन्छ।

U5.5.5। इलेक्ट्रोनिक हस्ताक्षरलाई विश्वास गर्ने निर्णय प्रमाणपत्रको स्थितिको बारेमा OCSP प्रतिक्रिया प्राप्त हुनु अघि गरिन्छ, हस्ताक्षर उत्पन्न भएको समय भन्दा पछि वा हस्ताक्षर उत्पन्न भएको अर्को CRL भन्दा पहिले गरिएको अनुरोधमा पठाइन्छ।
स्पष्टीकरण U5.5.5।
धेरैजसो CA को नियमहरूमा, प्रमाणपत्र खारेजीको समयलाई प्रमाणपत्र रद्द गर्ने बारे जानकारी भएको निकटतम CRL जारी गर्ने समय मानिन्छ।

U5.5.6। हस्ताक्षर गरिएको डाटा प्राप्त गर्दा, प्रमाणपत्र प्रेषकको हो जाँच गरिएको छैन।
स्पष्टीकरण U5.5.6।
आक्रमणको उदाहरण। SSL प्रमाणपत्रहरूको सम्बन्धमा: प्रमाणपत्रमा CN फिल्डको मानसँग भनिएको सर्भर ठेगानाको पत्राचार जाँच गर्न सकिँदैन।
आक्रमणको उदाहरण। आक्रमणकारीहरूले भुक्तानी प्रणाली सहभागीहरू मध्ये एकको इलेक्ट्रोनिक हस्ताक्षर कुञ्जीहरू सम्झौता गरे। त्यसपछि, तिनीहरूले अर्को सहभागीको नेटवर्कमा ह्याक गरे र, उसको तर्फबाट, भुक्तानी प्रणालीको सेटलमेन्ट सर्भरमा सम्झौता कुञ्जीहरूसँग हस्ताक्षर गरिएको भुक्तानी कागजातहरू पठाए। यदि सर्भरले मात्र विश्वासको विश्लेषण गर्छ र अनुपालनको लागि जाँच गर्दैन भने, धोखाधडी कागजातहरू वैध मानिनेछ।

U6. इलेक्ट्रोनिक कागजात व्यवस्थापन व्यवस्थित गर्न समस्याहरूको कारण कार्यान्वयनको लागि इलेक्ट्रोनिक कागजातहरूको गलत स्वीकृति।

विघटन
U6.1. प्राप्त गर्ने पक्षले प्राप्त कागजातहरूको नक्कल पत्ता लगाउँदैन।
स्पष्टीकरण U6.1।
आक्रमणको उदाहरण। आक्रमणकारीहरूले प्राप्तकर्तालाई हस्तान्तरण गरिएको कागजातलाई रोक्न सक्छन्, भले पनि यो क्रिप्टोग्राफिक रूपमा सुरक्षित छ, र त्यसपछि बारम्बार यसलाई सुरक्षित डाटा प्रसारण च्यानलमा पठाउनुहोस्। यदि प्राप्तकर्ताले डुप्लिकेटहरू पहिचान गर्दैन भने, त्यसपछि प्राप्त भएका सबै कागजातहरू फरक कागजातहरूको रूपमा बुझिने र प्रशोधन गरिनेछ।

U7. CIPF द्वारा तिनीहरूको प्रशोधन गर्दा सुरक्षित डाटामा अनाधिकृत पहुँच

विघटन

U7.1. <…> साइड च्यानलहरू (साइड च्यानल आक्रमण) मार्फत जानकारी चुहावटको कारण।
स्पष्टीकरण U7.1।
उदाहरण: आक्रमणहरू.

U7.2. <...> CIPF मा प्रशोधन गरिएको जानकारीमा अनाधिकृत पहुँच विरुद्ध सुरक्षाको तटस्थीकरणको कारण:
U7.2.1। CIPF को लागि कागजातमा वर्णन गरिएका आवश्यकताहरूको उल्लङ्घनमा CIPF को सञ्चालन।

U7.2.2। <…>, कमजोरीहरूको उपस्थितिको कारण गरिएको:
U7.2.2.1। <...> अनाधिकृत पहुँच विरुद्ध सुरक्षा को माध्यम।
U7.2.2.2। <…> CIPF आफै।
U7.2.2.3 <…> क्रिप्टो-उपकरणको सञ्चालन वातावरण।

आक्रमणका उदाहरणहरू

तल छलफल गरिएका परिदृश्यहरूले स्पष्ट रूपमा सूचना सुरक्षा त्रुटिहरू समावेश गर्दछ र सम्भावित आक्रमणहरू चित्रण गर्न मात्र सेवा गर्दछ।

परिदृश्य 1. U2.2 र U4.2 खतराहरूको कार्यान्वयनको उदाहरण।

वस्तुको विवरण


AWS KBR सफ्टवेयर र CIPF SCAD हस्ताक्षर कम्प्युटर नेटवर्कमा जडान नभएको भौतिक कम्प्युटरमा स्थापना गरिएको छ। FKN vdToken एक गैर-हटाउन सकिने कुञ्जीसँग काम गर्ने मोडमा कुञ्जी क्यारियरको रूपमा प्रयोग गरिन्छ।

सेटलमेन्ट नियमहरूले मान्दछ कि आफ्नो कामको कम्प्युटरबाट सेटलमेन्ट विशेषज्ञले विशेष सुरक्षित फाइल सर्भरबाट स्पष्ट पाठ (पुरानो KBR कार्यस्थानको योजना) मा इलेक्ट्रोनिक सन्देशहरू डाउनलोड गर्दछ, त्यसपछि तिनीहरूलाई ट्रान्सफर योग्य USB फ्लैश ड्राइभमा लेख्छ र KBR कार्यस्थानमा स्थानान्तरण गर्दछ, जहाँ तिनीहरू एन्क्रिप्टेड र चिन्हहरू छन्। यस पछि, विशेषज्ञले सुरक्षित इलेक्ट्रोनिक सन्देशहरू अलग-अलग माध्यममा स्थानान्तरण गर्दछ, र त्यसपछि, आफ्नो कामको कम्प्युटर मार्फत, तिनीहरूलाई फाइल सर्भरमा लेख्छ, जहाँबाट तिनीहरू UTA र त्यसपछि बैंक अफ रूसको भुक्तानी प्रणालीमा जान्छन्।

यस अवस्थामा, खुला र सुरक्षित डाटा आदानप्रदानका लागि च्यानलहरूले समावेश गर्दछ: फाइल सर्भर, एक विशेषज्ञको काम कम्प्युटर, र अलग मिडिया।

आक्रमण
अनाधिकृत आक्रमणकारीहरूले विशेषज्ञको कामको कम्प्युटरमा रिमोट कन्ट्रोल प्रणाली स्थापना गर्छन् र भुक्तानी अर्डरहरू (इलेक्ट्रोनिक सन्देशहरू) हस्तान्तरणयोग्य माध्यममा लेख्ने समयमा, तिनीहरूमध्ये एउटाको सामग्रीलाई स्पष्ट पाठमा बदल्छन्। विशेषज्ञले KBR स्वचालित कार्यस्थलमा भुक्तानी अर्डरहरू स्थानान्तरण गर्दछ, प्रतिस्थापनलाई ध्यान नदिई तिनीहरूलाई संकेत गर्दछ र इन्क्रिप्ट गर्दछ (उदाहरणका लागि, उडानमा ठूलो संख्यामा भुक्तानी आदेशहरू, थकान, आदि)। यस पछि, नक्कली भुक्तानी आदेश, टेक्नोलोजिकल चेन मार्फत पारित भएको, बैंक अफ रूसको भुक्तानी प्रणालीमा प्रवेश गर्दछ।

परिदृश्य 2. U2.2 र U4.2 खतराहरूको कार्यान्वयनको उदाहरण।

वस्तुको विवरण


स्थापित वर्कस्टेशन KBR, SCAD हस्ताक्षर र जडान गरिएको कुञ्जी वाहक FKN vdToken भएको कम्प्युटरले कर्मचारीहरूको पहुँच बिना नै समर्पित कोठामा सञ्चालन गर्दछ।
गणना विशेषज्ञले RDP प्रोटोकल मार्फत रिमोट पहुँच मोडमा CBD कार्यस्थानमा जडान गर्दछ।

आक्रमण
आक्रमणकारीहरूले विवरणहरू रोक्छन्, जसको प्रयोग गरेर गणना विशेषज्ञले CBD वर्कस्टेशनसँग जडान गर्दछ र काम गर्दछ (उदाहरणका लागि, उसको कम्प्युटरमा मालिसियस कोड मार्फत)। त्यसपछि तिनीहरू उहाँको तर्फबाट जडान हुन्छन् र बैंक अफ रूस भुक्तानी प्रणालीमा नक्कली भुक्तानी अर्डर पठाउँछन्।

परिदृश्य 3. खतरा कार्यान्वयनको उदाहरण U1.3।

वस्तुको विवरण


नयाँ योजना (AWS KBR-N) को लागी ABS-KBR एकीकरण मोड्युलहरू लागू गर्नका लागि एक काल्पनिक विकल्पहरू विचार गरौं, जसमा ABS साइडमा बाहिर जाने कागजातहरूको इलेक्ट्रोनिक हस्ताक्षर हुन्छ। यस अवस्थामा, हामी मान्नेछौं कि ABS अपरेटिङ सिस्टमको आधारमा सञ्चालन हुन्छ जुन CIPF SKAD हस्ताक्षर द्वारा समर्थित छैन, र, तदनुसार, क्रिप्टोग्राफिक कार्यक्षमता अलग भर्चुअल मेसिनमा हस्तान्तरण गरिएको छ - "ABS-KBR" एकीकरण। मोड्युल।
पुन: प्राप्ति योग्य कुञ्जी मोडमा सञ्चालन हुने नियमित USB टोकन कुञ्जी वाहकको रूपमा प्रयोग गरिन्छ। हाइपरभाइजरमा कुञ्जी मिडिया जडान गर्दा, यो पत्ता लाग्यो कि प्रणालीमा कुनै नि: शुल्क USB पोर्टहरू थिएनन्, त्यसैले यो USB टोकनलाई नेटवर्क USB हब मार्फत जडान गर्ने निर्णय गरियो, र भर्चुअलमा USB-over-IP क्लाइन्ट स्थापना गर्नुहोस्। मेसिन, जसले हबसँग सञ्चार गर्नेछ।

आक्रमण
आक्रमणकारीहरूले USB हब र हाइपरभाइजर बीचको सञ्चार च्यानलबाट इलेक्ट्रोनिक हस्ताक्षरको निजी कुञ्जीलाई रोके (डेटा स्पष्ट पाठमा पठाइएको थियो)। निजी साँचो भएको, आक्रमणकारीहरूले नक्कली भुक्तानी अर्डर उत्पन्न गरे, यसलाई इलेक्ट्रोनिक हस्ताक्षरको साथ हस्ताक्षर गरे र कार्यान्वयनको लागि KBR-N स्वचालित कार्यस्थलमा पठाए।

परिदृश्य 4. U5.5 खतराहरूको कार्यान्वयनको उदाहरण।

वस्तुको विवरण
अघिल्लो परिदृश्यमा जस्तै सर्किट विचार गरौं। KBR-N वर्कस्टेशनबाट आउने इलेक्ट्रोनिक सन्देशहरू …SHAREIn फोल्डरमा समाप्त हुन्छन् र KBR-N कार्यस्थानमा र त्यसपछि बैंक अफ रूसको भुक्तानी प्रणालीमा पठाइएका इलेक्ट्रोनिक सन्देशहरू …SHAREout मा जान्छन् भनी हामी मान्नेछौं।
हामी यो पनि मान्नेछौं कि एकीकरण मोड्युल कार्यान्वयन गर्दा, रद्द गरिएका प्रमाणपत्रहरूको सूचीहरू क्रिप्टोग्राफिक कुञ्जीहरू पुन: जारी गर्दा मात्र अद्यावधिक हुन्छन्, र ... SHAREIn फोल्डरमा प्राप्त इलेक्ट्रोनिक सन्देशहरू सार्वजनिक कुञ्जीमा अखण्डता नियन्त्रण र विश्वास नियन्त्रणको लागि मात्र जाँच गरिन्छ। विधुतीय दस्तखत।

आक्रमण

आक्रमणकारीहरूले अघिल्लो परिदृश्यमा चोरी भएका साँचोहरू प्रयोग गरी ठगी ग्राहकको खातामा पैसा प्राप्त भएको जानकारी सहितको नक्कली भुक्तानी अर्डरमा हस्ताक्षर गरे र यसलाई सुरक्षित डाटा एक्सचेन्ज च्यानलमा पेश गरे। त्यहाँ कुनै प्रमाणीकरण छैन कि भुक्तानी आदेश बैंक अफ रूस द्वारा हस्ताक्षर गरिएको थियो, यो कार्यान्वयनको लागि स्वीकार गरिएको छ।

स्रोत: www.habr.com