{"id":31627,"date":"2019-10-31T21:42:14","date_gmt":"2019-10-31T18:42:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz\/"},"modified":"2019-10-31T21:42:14","modified_gmt":"2019-10-31T18:42:14","slug":"informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz","title":{"rendered":"Informacijska sigurnost bankarskih bezplatnih pla\u0107anja. Deo 8 \u2014 Tipi\u010dne modele prijetnji","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/\"><img decoding=\"async\" alt=\"Informacijska sigurnost bankarskih bezplatnih pla\u0107anja. Deo 8 \u2014 Tipi\u010dne modele prijetnji\" src=\"\/wp-content\/uploads\/2019\/04\/acac26db4761c25a5215f37ef9e8cb5b.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#ABOUT\">O \u010dem je v\u00fdzkum<\/a><\/noindex><\/p>\n<p><b class=\"spoiler_title\">Odkazy na dal\u0161\u00ed \u010d\u00e1sti v\u00fdzkumu<\/b><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/344740\/\">Informa\u010dn\u00ed bezpe\u010dnost bankovn\u00edch bezhotovostn\u00edch plateb. \u010c\u00e1st 1 \u2014 Ekonomick\u00e9 z\u00e1klady.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/345194\/\">Informa\u010dn\u00ed bezpe\u010dnost bankovn\u00edch bezhotovostn\u00edch plateb. \u010c\u00e1st 2 \u2014 Standardn\u00ed IT infrastruktura banky.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/350852\/\">Informa\u010dn\u00ed bezpe\u010dnost bankovn\u00edch bezhotovostn\u00edch plateb. \u010c\u00e1st 3 \u2014 Tvorba po\u017eadavk\u016f na ochrann\u00fd syst\u00e9m.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/351326\/\">Informa\u010dn\u00ed bezpe\u010dnost bankovn\u00edch bezhotovostn\u00edch plateb. \u010c\u00e1st 4 \u2014 P\u0159ehled standard\u016f modelov\u00e1n\u00ed hrozeb.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/413703\/\">Informa\u010dn\u00ed bezpe\u010dnost bankovn\u00edch bezhotovostn\u00edch plateb. \u010c\u00e1st 5 \u2014 100+ tematick\u00fdch odkaz\u016f o hackov\u00e1n\u00ed bank.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/419027\/\">Informa\u010dn\u00ed bezpe\u010dnost bankovn\u00edch bezhotovostn\u00edch plateb. \u010c\u00e1st 6 \u2014 Anal\u00fdza bankovn\u00edch trestn\u00fdch \u010din\u016f.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/421161\/\">Informa\u010dn\u00ed bezpe\u010dnost bankovn\u00edch bezhotovostn\u00edch plateb. \u010c\u00e1st 7 \u2014 Z\u00e1kladn\u00ed model hrozeb.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/\">Informacijska sigurnost bankarskih bezplatnih pla\u0107anja. Deo 8 \u2014 Tipi\u010dne modele prijetnji <\/a><\/noindex>(<b>Jste zde<\/b>)<\/li>\n<\/ul>\n<p>Tento \u010dl\u00e1nek ukon\u010duje cyklus publikac\u00ed zam\u011b\u0159en\u00fdch na zaji\u0161t\u011bn\u00ed informa\u010dn\u00ed bezpe\u010dnosti bankovn\u00edch bezhotovostn\u00edch plateb. Zde se pod\u00edv\u00e1me na standardn\u00ed modely hrozeb, na kter\u00e9 jsme se odk\u00e1zali v <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/421161\/\">z\u00e1kladn\u00edm modelu<\/a><\/noindex>:<\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNC\">Standardn\u00ed model hrozeb. S\u00ed\u0165ov\u00e9 p\u0159ipojen\u00ed<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUIS\">Standardn\u00ed model hrozeb. Informa\u010dn\u00ed syst\u00e9m postaven\u00fd na architektu\u0159e klient-server<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSRD\">Standardn\u00ed model hrozeb. Syst\u00e9m \u0159\u00edzen\u00ed p\u0159\u00edstupu<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUMI\">Standardn\u00ed model hrozeb. Integra\u010dn\u00ed modul<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZI\">Standardn\u00ed model hrozeb. Syst\u00e9m kryptografick\u00e9 ochrany informac\u00ed.<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<blockquote><p><b>HABRO-UPOZORN\u011aN\u00cd !!!<\/b> V\u00e1\u017een\u00ed u\u017eivatel\u00e9, toto nen\u00ed z\u00e1bavn\u00fd p\u0159\u00edsp\u011bvek. <br \/>\nSkryt\u00e9 pod katem 40+ stran materi\u00e1l\u016f maj\u00ed za c\u00edl <b>pomoci v pr\u00e1ci nebo studiu<\/b> lid\u00ed, kte\u0159\u00ed se specializuj\u00ed na bankovnictv\u00ed nebo zaji\u0161t\u011bn\u00ed informa\u010dn\u00ed bezpe\u010dnosti. Tyto materi\u00e1ly jsou kone\u010dn\u00fdm produktem v\u00fdzkumu a jsou naps\u00e1ny such\u00fdm ofici\u00e1ln\u00edm t\u00f3nem. V podstat\u011b se jedn\u00e1 o \u0161ablony pro intern\u00ed dokumenty o IB. <\/p>\n<p>A tradi\u010dn\u011b \u2014 <b>\u201eu\u017eit\u00ed informac\u00ed z \u010dl\u00e1nku k neleg\u00e1ln\u00edm \u00fa\u010del\u016fm je trestn\u00e9 podle z\u00e1kona\u201c<\/b>. P\u0159\u00edjemn\u00e9 \u010dten\u00ed!\n<\/p><\/blockquote>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nInformace pro \u010dten\u00e1\u0159e, kte\u0159\u00ed se s v\u00fdzkumem seznamuj\u00ed, za\u010d\u00ednaj\u00ed t\u00edmto publikov\u00e1n\u00edm.<br \/>\n<noindex><a rel=\"nofollow\" name=\"ABOUT\"><\/a><\/noindex><\/p>\n<blockquote>\n<h2>O \u010dem je v\u00fdzkum<\/h2>\n<p>\n\u010ctete p\u0159\u00edru\u010dku pro specialistu zodpov\u011bdn\u00e9ho za zaji\u0161t\u011bn\u00ed informa\u010dn\u00ed bezpe\u010dnosti plateb v bance. <\/p>\n<p><b>Logika vyj\u00e1d\u0159en\u00ed<\/b><\/p>\n<p>Na za\u010d\u00e1tku v <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/344740\/\">\u010d\u00e1sti 1<\/a><\/noindex> in <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/345194\/\">delu 2<\/a><\/noindex> je pops\u00e1n objekt ochrany. N\u00e1sledn\u011b v <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/350852\/\">\u010d\u00e1sti 3<\/a><\/noindex> pripoveduje, kako zgraditi sistem za\u0161\u010dite, in govori o nujnosti oblikovanja modela gro\u017eenj. V <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/351326\/\">del 4<\/a><\/noindex> govori o vrstah gro\u017eenj in o tem, kako jih oblikujejo. V <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/413703\/\">del 5<\/a><\/noindex> in <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/419027\/\">del 6<\/a><\/noindex> je predstav analiza resni\u010dnih napadov. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/421161\/\">Del 7<\/a><\/noindex> in <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/\">del 8<\/a><\/noindex> vsebujejo opis modela gro\u017eenj, oblikovanega ob upo\u0161tevanju podatkov iz vseh prej\u0161njih delov.<\/p><\/blockquote>\n<p>\n<noindex><a rel=\"nofollow\" name=\"TMUNC\"><\/a><\/noindex><\/p>\n<h2>TIPI\u010cEN MODEL GRO\u017dENJ. OMRE\u017dNA POVEZAVA<\/h2>\n<p><\/p>\n<h3>Objekt za\u0161\u010dite, za katerega se uporablja model gro\u017eenj (scope)<\/h3>\n<p>\nObjekt za\u0161\u010dite so podatki, ki se prena\u0161ajo preko omre\u017ene povezave, ki deluje v omre\u017ejih prenosa podatkov, zgrajenih na osnovi TCP\/IP sledi.<\/p>\n<p><b>Arhitektura<\/b><\/p>\n<p><img decoding=\"async\" alt=\"Informacijska sigurnost bankarskih bezplatnih pla\u0107anja. Deo 8 \u2014 Tipi\u010dne modele prijetnji\" src=\"\/wp-content\/uploads\/2019\/04\/7fec6dc479280db22a581595ae7fc493.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOpis elementov arhitekture:<\/p>\n<ul>\n<li><i>\u00abKon\u010dni vozli\u00bb<\/i> \u2014 vozli, ki izmenjujejo za\u0161\u010ditene informacije.<\/li>\n<li><i>\u00abVmesni vozli\u00bb<\/i> \u2014 elementi omre\u017eja prenosa podatkov: usmerjevalniki, stikala, dostopni stre\u017eniki, proxy stre\u017eniki in druga oprema, preko katerih poteka prenos prometa omre\u017ene povezave. Na splo\u0161no lahko omre\u017ena povezava deluje brez vmesnih vozlov (direktno med kon\u010dnimi vozli).<\/li>\n<\/ul>\n<p><\/p>\n<h3>Gro\u017enje varnosti vi\u0161je ravni<\/h3>\n<p>\n<b>Dekompozicija<\/b><\/p>\n<p>U1. Nepoobla\u0161\u010den dostop do prenesenih podatkov.<br \/>\nU2. Nepoobla\u0161\u010dena sprememba prenesenih podatkov.<br \/>\nU3. Kr\u0161itev avtorskih pravic prenesenih podatkov.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUNCU1\"><\/a><\/noindex><\/p>\n<h3>U1. Nepoobla\u0161\u010den dostop do prenesenih podatkov<\/h3>\n<p>\n<b>Dekompozicija<\/b><br \/>\n\u04231.1. &lt;&#8230;&gt;, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u043c\u043e\u0435 \u043d\u0430 \u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0445 \u0438\u043b\u0438 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u0430\u0445:<br \/>\n\u04231.1.1. &lt;&#8230;&gt; \u043f\u0443\u0442\u0435\u043c \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0438\u0445 \u043d\u0430\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0432 \u0437\u0430\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0449\u0438\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 \u0443\u0437\u043b\u0430:<br \/>\n\u04231.1.1.1. &lt;&#8230;&gt; \u0432 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438.<br \/>\n<i>Pojasnila k U1.1.1.1.<\/i><br \/>\nNa primer, med obdelavo podatkov v omre\u017enem skladu vozla.<\/p>\n<p>\u04231.1.1.2. &lt;&#8230;&gt; \u0432 \u044d\u043d\u0435\u0440\u0433\u043e\u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438.<br \/>\n<i>Pojasnila k U1.1.1.2.<\/i><br \/>\nNa primer, pri shranjevanju prenesenih podatkov v predpomnilniku, za\u010dasnih datotekah ali datotekah za izmenjavo.<\/p>\n<p>\u04231.2. &lt;&#8230;&gt;, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u043c\u043e\u0435 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 \u0443\u0437\u043b\u0430\u0445 \u0441\u0435\u0442\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0434\u0430\u043d\u043d\u044b\u0445:<br \/>\n\u04231.2.1. &lt;&#8230;&gt; \u043c\u0435\u0442\u043e\u0434\u043e\u043c \u0437\u0430\u0445\u0432\u0430\u0442\u0430 \u0432\u0441\u0435\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0449\u0438\u0445 \u043d\u0430 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0443\u0437\u043b\u0430:<br \/>\n<i>Pojasnila k U1.2.1.<\/i><br \/>\nZajem vseh paketov se izvede z preklopom omre\u017ene kartice v no-break mode (promiscuous mode za \u017ei\u010dne adapterje ali v monitor mode za wi-fi adapterje).<\/p>\n<p>\u04231.2.2. &lt;&#8230;&gt; \u043f\u0443\u0442\u0435\u043c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a \u0442\u0438\u043f\u0430 \u00ab\u0447\u0435\u043b\u043e\u0432\u0435\u043a \u043f\u043e\u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0435 (MiTM)\u00bb, \u043d\u043e \u0431\u0435\u0437 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 (\u043d\u0435 \u0441\u0447\u0438\u0442\u0430\u044f \u0441\u043b\u0443\u0436\u0435\u0431\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432).<br \/>\nU1.2.2.1. Povezava: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNCU2\">\u00abTipi\u010dan model prijetnji. Mre\u017ena veza. U2. Neovla\u0161tena modifikacija prenesenih podataka\u00bb<\/a><\/noindex>.<\/p>\n<p>\u04231.3. &lt;&#8230;&gt;, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u043c\u043e\u0435 \u0437\u0430 \u0441\u0447\u0435\u0442 \u0443\u0442\u0435\u0447\u043a\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043f\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c (\u0422\u041a\u0423\u0418) \u0441 \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u0437\u043b\u043e\u0432 \u0438\u043b\u0438 \u043b\u0438\u043d\u0438\u0439 \u0441\u0432\u044f\u0437\u0438.<\/p>\n<p>\u04231.4. &lt;&#8230;&gt;, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u043c\u043e\u0435 \u0437\u0430 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043d\u0430 \u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0435 \u0438\u043b\u0438 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0435 \u0443\u0437\u043b\u044b \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0441\u0440\u0435\u0434\u0441\u0442\u0432 (\u0421\u0422\u0421), \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u044b\u0445 \u0434\u043b\u044f \u043d\u0435\u0433\u043b\u0430\u0441\u043d\u043e\u0433\u043e \u0441\u044a\u0435\u043c\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUNCU2\"><\/a><\/noindex><\/p>\n<h3>U2. Neovla\u0161tena modifikacija prenesenih podataka<\/h3>\n<p>\n<b>Dekompozicija<\/b><br \/>\n\u04232.1. &lt;&#8230;&gt;, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u043c\u0430\u044f \u043d\u0430 \u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0445 \u0438\u043b\u0438 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u0430\u0445:<br \/>\n\u04232.1.1. &lt;&#8230;&gt; \u043f\u0443\u0442\u0435\u043c \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043d\u0438\u044f \u0438 \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u044f \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0438\u0445 \u043d\u0430\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0432 \u0437\u0430\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0449\u0438\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 \u0443\u0437\u043b\u043e\u0432:<br \/>\n\u04232.1.1.1. &lt;&#8230;&gt; \u0432 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438:<br \/>\n\u04232.1.1.2. &lt;&#8230;&gt; \u0432 \u044d\u043d\u0435\u0440\u0433\u043e\u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438:<\/p>\n<p>\u04232.2. &lt;&#8230;&gt;, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u043c\u0430\u044f \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 \u0443\u0437\u043b\u0430\u0445 \u0441\u0435\u0442\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0434\u0430\u043d\u043d\u044b\u0445:<br \/>\n\u04232.2.1. &lt;&#8230;&gt; \u043f\u0443\u0442\u0435\u043c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0438\u0438 \u0430\u0442\u0430\u043a \u0442\u0438\u043f\u0430 \u00ab\u0447\u0435\u043b\u043e\u0432\u0435\u043a \u043f\u043e\u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0435 (MiTM)\u00bb \u0438 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0430 \u0443\u0437\u0435\u043b \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432:<br \/>\nU2.2.1.1. Fizi\u010dko povezivanje opreme napada\u010da u prekid mre\u017ene veze.<br \/>\nU2.2.1.2. Izvo\u0111enje napada na mre\u017ene protokole:<br \/>\n\u04232.2.1.2.1. &lt;&#8230;&gt; \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u0435\u0442\u044f\u043c\u0438 (VLAN):<br \/>\nU2.2.1.2.1.1. <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/VLAN_hopping\">VLAN hopping<\/a><\/noindex>.<br \/>\nU2.2.1.2.1.2. Neovla\u0161tena modifikacija postavki VLAN na prekida\u010dima ili usmjeriva\u010dima.<br \/>\n\u04232.2.1.2.2. &lt;&#8230;&gt; \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430:<br \/>\nU2.2.1.2.2.1. Neovla\u0161tena modifikacija tablica stati\u010dkog rutiranja usmjeriva\u010da.<br \/>\nU2.2.1.2.2.2. Najava napada\u010da la\u017enih ruta putem protokola dinami\u010dkog rutiranja.<br \/>\n\u04232.2.1.2.3. &lt;&#8230;&gt; \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f:<br \/>\nU2.2.1.2.3.1. <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Rogue_DHCP\">Rogue DHCP<\/a><\/noindex>.<br \/>\nU2.2.1.2.3.2. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.securitylab.ru\/analytics\/379619.php\">Rogue WPAD<\/a><\/noindex>.<br \/>\n\u04232.2.1.2.4. &lt;&#8230;&gt; \u0430\u0434\u0440\u0435\u0441\u0430\u0446\u0438\u0438 \u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0438\u043c\u0435\u043d:<br \/>\nU2.2.1.2.4.1. <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/ARP-spoofing\">ARP spoofing<\/a><\/noindex>.<br \/>\nU2.2.1.2.4.2. <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/DNS_spoofing\">DNS spoofing<\/a><\/noindex>.<br \/>\nU2.2.1.2.4.3. Uno\u0161enje neovla\u0161tenih promjena u lokalne datoteke imena \u010dvori\u0161ta (hosts, lmhosts i dr.)<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUNCU3\"><\/a><\/noindex><\/p>\n<h3>U3. Kr\u0161enje autorskog prava prenesenih podataka<\/h3>\n<p>\n<b>Dekompozicija<\/b><br \/>\nU3.1. Neutralizacija mehanizama odre\u0111ivanja autorskog prava informacija putem navo\u0111enja la\u017enih podataka o autoru ili izvoru informacija:<br \/>\nU3.1.1. Promjena podataka o autoru, sadr\u017eanih u prenosivim informacijama.<br \/>\nU3.1.1.1. Neutralizacija kriptografske za\u0161tite integriteta i autorstva prenesenih podataka:<br \/>\nU3.1.1.1.1. Reference: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIU4\">\u00abTipi\u010dan model prijetnji. Sistem kriptografske za\u0161tite informacija.<br \/>\nU4. Kreiranje digitalnog potpisa legitimnog potpisnika na la\u017ene podatke\u00bb<\/a><\/noindex>.<br \/>\nU3.1.1.2. Neutralizacija za\u0161tite autorskih prava prenesenih podataka, realizovana pomo\u0107u jednokratnih kodova potvrde:<br \/>\nU3.1.1.2.1. <noindex>SIM zamena<\/noindex>.<\/p>\n<p>U3.1.2. Izmena podataka o izvoru prenesenih informacija:<br \/>\nU3.1.2.1. <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/IP_address_spoofing\">IP la\u017eiranje<\/a><\/noindex>.<br \/>\nU3.1.2.2. <noindex><a rel=\"nofollow\" href=\"http:\/\/xgu.ru\/wiki\/MAC-spoofing\">MAC la\u017eiranje<\/a><\/noindex>.<\/p>\n<p>\n<noindex><a rel=\"nofollow\" name=\"TMUIS\"><\/a><\/noindex><\/p>\n<h2>TIPSKI MODEL PRETNJE. INFORMACIONI SISTEM, IZGRA\u0110EN NA OSNOVU KLIJENT-SERVER ARHITEKTURE<\/h2>\n<p><\/p>\n<h3>Objekt za\u0161\u010dite, za katerega se uporablja model gro\u017eenj (scope)<\/h3>\n<p>\nObjekat za\u0161tite je informacioni sistem, izgra\u0111en na osnovu klijent-server arhitekture.<\/p>\n<p><b>Arhitektura<\/b><br \/>\n<img decoding=\"async\" alt=\"Informacijska sigurnost bankarskih bezplatnih pla\u0107anja. Deo 8 \u2014 Tipi\u010dne modele prijetnji\" src=\"\/wp-content\/uploads\/2019\/04\/f18c9c6c1e3d5372932d8c2a331284cf.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOpis elementov arhitekture:<\/p>\n<ul>\n<li><i>\u201eKlijent\u201c<\/i> \u2013 ure\u0111aj na kojem funkcioni\u0161e klijentski deo informacionog sistema.<\/li>\n<li><i>\u201eServer\u201c<\/i> \u2013 ure\u0111aj na kojem funkcioni\u0161e serverski deo informacionog sistema.<\/li>\n<li><i>\u201eSkladi\u0161te podataka\u201c<\/i> \u2014 deo serverske infrastrukture informacionog sistema, namenjen za skladi\u0161tenje podataka koji se obra\u0111uju u informacionom sistemu.<\/li>\n<li><i>\u201eMre\u017eno povezivanje\u201c<\/i> \u2014 kanal za razmenu informacija izme\u0111u Klijenta i Servera, koji prolazi kroz mre\u017eu za prenos podataka. Detaljniji opis modela elementa dat je u <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNC\">\u201eTipskom modelu pretnji. Mre\u017eno povezivanje\u201c<\/a><\/noindex>.<\/li>\n<\/ul>\n<p>\n<b>Omejitve<\/b><br \/>\nPrilikom modeliranja objekta postavljene su slede\u0107e granice:<\/p>\n<ol>\n<li>Korisnik komunicira sa informacionim sistemom u okviru kona\u010dnih vremenskih intervala, koji se nazivaju radnim sesijama.<\/li>\n<li>Na po\u010detku svake radne sesije doga\u0111aju se identifikacija, autentifikacija i autorizacija korisnika.<\/li>\n<li>Sve za\u0161ti\u0107ene informacije \u010duvaju se na serverskom delu informacionog sistema.<\/li>\n<\/ol>\n<p><\/p>\n<h3>Gro\u017enje varnosti vi\u0161je ravni<\/h3>\n<p>\n<b>Dekompozicija<\/b><br \/>\nU1. Izvr\u0161enje neovla\u0161\u0107enih radnji od strane kriminalaca u ime legitimizovanog korisnika.<br \/>\nU2. Neovla\u0161\u0107ena modifikacija za\u0161ti\u0107enih informacija tokom njihove obrade od strane serverskog dela informacionog sistema.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUISU1\"><\/a><\/noindex><\/p>\n<h3>U1. Izvr\u0161enje neovla\u0161\u0107enih radnji od strane kriminalaca u ime legitimizovanog korisnika<\/h3>\n<p>\n<b>Razlage<\/b><br \/>\nObi\u010dno, u informacionim sistemima, uskla\u0111ivanje radnji sa korisnikom koji ih je izvr\u0161io vr\u0161i se pomo\u0107u:<\/p>\n<ol>\n<li>dnevnika rada sistema (logs). <\/li>\n<li>specijalnih atributa objekata podataka koji sadr\u017ee informacije o korisniku koji ih je kreirao ili izmenio.<\/li>\n<\/ol>\n<p>\nU odnosu na radnu sesiju, ova pretnja se mo\u017ee dekomponovati na:<\/p>\n<ol>\n<li>&lt;&#8230;&gt; \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u043d\u044b\u0435 \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u0441\u0435\u0430\u043d\u0441\u0430 \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.<\/li>\n<li>&lt;&#8230;&gt; \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u043d\u044b\u0435 \u0432\u043d\u0435 \u0441\u0435\u0430\u043d\u0441\u0430 \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.<\/li>\n<\/ol>\n<p>\nRadna sesija korisnika mo\u017ee biti inicirana:<\/p>\n<ol>\n<li>Samim korisnikom.<\/li>\n<li>Kriminalcima.<\/li>\n<\/ol>\n<p>\nNa tej stopnji bo vmesna dekompozicija te gro\u017enje izgledala takole:<br \/>\nU1.1. Nepravilne akcije so bile izvedene v okviru uporabni\u0161ke seje:<br \/>\n\u04231.1.1. &lt;&#8230;&gt;, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0430\u0442\u0430\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c.<br \/>\n\u04231.1.2. &lt;&#8230;&gt;, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c\u0438.<br \/>\nU1.2. Nepravilne akcije so bile izvedene izven uporabni\u0161ke seje.<\/p>\n<p>Z vidika objektov informacijske infrastrukture, na katere lahko vplivajo zlonamerniki, bo dekompozicija vmesnih gro\u017eenj izgledala takole:<\/p>\n<p>Elementi<br \/>\nDekompozicija gro\u017eenj<\/p>\n<p><b>U1.1.1.<\/b><br \/>\n<b>U1.1.2.<\/b><br \/>\n<b>U1.2.<\/b><\/p>\n<p>Korisnik<br \/>\nU1.1.1.1.<br \/>\nU1.1.2.1.<\/p>\n<p>Omre\u017eno povezavo<br \/>\nU1.1.1.2.<\/p>\n<p>Server<\/p>\n<p>U1.2.1.<\/p>\n<p>\n<b>Dekompozicija<\/b><br \/>\nU1.1. Nepravilne akcije so bile izvedene v okviru uporabni\u0161ke seje:<br \/>\n\u04231.1.1. &lt;&#8230;&gt;, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0430\u0442\u0430\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c:<br \/>\nU1.1.1.1. Zlonamerniki so ukrepali neposredno iz stranke:<br \/>\nU1.1.1.1.1 Zlonamerniki so uporabili zakonita orodja za dostop do informacijske sisteme:<br \/>\nU1.1.1.1.1.1. Zlonamerniki so uporabili fizi\u010dna vhodna in izhodna sredstva stranke (tipkovnica, mi\u0161ka, monitor ali zaslon na dotik mobilne naprave):<br \/>\nU1.1.1.1.1.1.1. Zlonamerniki so ukrepali v \u010dasovnih obdobjih, ko je bila seja aktivna, vhodna in izhodna sredstva dostopna, uporabnika pa ni bilo v bli\u017eini.<br \/>\nU1.1.1.1.1.2. Zlonamerniki so uporabili sredstva za oddaljeno upravljanje (zakonita ali zlonamerna) za nadzor stranke:<br \/>\nU1.1.1.1.1.2.1. Zlonamerniki so ukrepali v \u010dasovnih obdobjih, ko je bila seja aktivna, vhodna in izhodna sredstva dostopna, uporabnika pa ni bilo v bli\u017eini.<br \/>\nU1.1.1.1.1.2.2. Zlonamerniki so uporabili sredstva za oddaljeno upravljanje, katerih delovanje ni bilo opazno za napadenega uporabnika.<br \/>\nU1.1.1.2. Zlonamerniki so prikazovali podatke v omre\u017eni povezavi med stranko in stre\u017enikom, jih modificirali tako, da so bili videti kot ukrepi legitimnega uporabnika:<br \/>\nU1.1.1.2.1. Povezava: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNCU2\">\u00abTipi\u010dan model prijetnji. Mre\u017ena veza. U2. Neovla\u0161tena modifikacija prenesenih podataka\u00bb<\/a><\/noindex>.<br \/>\nU1.1.1.3. Zlonamerniki so prisilili uporabnika, da je izvedel ukrepe, ki so jih zahtevali, z uporabo metod socialne in\u017eeniringa.<\/p>\n<p>\u04231.1.2 &lt;&#8230;&gt; \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c\u0438:<br \/>\nU1.1.2.1. Zlonamerniki so ukrepali iz stranke (<b>In<\/b>):<br \/>\nU1.1.2.1.1. Zlonamerniki so nevtralizirali sistem za razdelitev dostopa do informacijske sisteme:<br \/>\nU1.1.2.1.1.1. Povezava: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSRDU1\">\u00abTipi\u010dan model prijetnji. Sustav kontrole pristupa. U1. Neovla\u0161teno uspostavljanje radne sesije u ime legitimnog korisnika\u00bb<\/a><\/noindex>. <br \/>\nU1.1.2.1.2. Napada\u010di su koristili redovne resurse za pristup informacijskom sustavu<br \/>\nU1.1.2.2. Napada\u010di su djelovali s drugih \u010dvorova mre\u017ee prijenosa podataka, s kojih je mogu\u0107e uspostaviti mre\u017enu vezu sa Serverom (<b>In<\/b>):<br \/>\nU1.1.2.2.1. Napada\u010di su neutralizirali sustav kontrole pristupa informacijskog sustava:<br \/>\nU1.1.2.2.1.1. Veza: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSRDU1\">\u00abTipi\u010dan model prijetnji. Sustav kontrole pristupa. U1. Neovla\u0161teno uspostavljanje radne sesije u ime legitimnog korisnika\u00bb<\/a><\/noindex>. <br \/>\nU1.1.2.2.2. Napada\u010di su koristili neuobi\u010dajene sredstva pristupa informacijskom sustavu.<br \/>\n<i>Obja\u0161njenja U1.1.2.2.2.<\/i><br \/>\nNapada\u010di su mogli instalirati regularnog klijenta informacijskog sustava na vanjski \u010dvor ili su mogli koristiti neuobi\u010dajeni softver koji implementira standardne protokole razmjene izme\u0111u Klijenta i Servera.<\/p>\n<p>U1.2 Neovla\u0161tene radnje izvr\u0161ene su izvan korisni\u010dke sesije.<br \/>\nU1.2.1 Napada\u010di su izvr\u0161ili neovla\u0161tene radnje, a zatim su unijeli neovla\u0161tene promjene u dnevnike rada informacijskog sustava ili posebne atribute objekata podataka, navode\u0107i da su njihovi postupci izvr\u0161eni od strane legitimnog korisnika.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUISU2\"><\/a><\/noindex><\/p>\n<h3>U2. Neovla\u0161tena modifikacija za\u0161ti\u0107enih informacija tijekom obrade od strane serverske strane informacijskog sustava<\/h3>\n<p>\n<b>Dekompozicija<\/b><br \/>\nU2.1. Napada\u010di modificiraju za\u0161ti\u0107ene informacije koriste\u0107i regularna sredstva informacijskog sustava i to \u010dine u ime legitimnog korisnika.<br \/>\nU2.1.1. Veza: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUISU1\">\u00abTipi\u010dan model prijetnji. Informacijski sustav izgra\u0111en na temelju klijent-server arhitekture. U1. Izvr\u0161enje neovla\u0161tenih radnji od strane napada\u010da u ime legitimnog korisnika\u00bb<\/a><\/noindex>.<\/p>\n<p>U2.2. Napada\u010di modificiraju za\u0161ti\u0107ene informacije koriste\u0107i mehanizme pristupa podacima koji nisu predvi\u0111eni redovnim na\u010dinom rada informacijskog sustava.<br \/>\nU2.2.1. Napada\u010di modificiraju datoteke koje sadr\u017ee za\u0161ti\u0107ene informacije:<br \/>\n\u04232.2.1.1. &lt;&#8230;&gt;, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u0444\u0430\u0439\u043b\u0430\u043c\u0438, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u044b\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u043e\u0439.<br \/>\n\u04232.2.1.2. &lt;&#8230;&gt; \u043f\u0443\u0442\u0435\u043c \u043f\u0440\u043e\u0432\u043e\u043a\u0430\u0446\u0438\u0438 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0444\u0430\u0439\u043b\u043e\u0432 \u0438\u0437 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0440\u0435\u0437\u0435\u0440\u0432\u043d\u043e\u0439 \u043a\u043e\u043f\u0438\u0438.<\/p>\n<p>U2.2.2. Napada\u010di modificiraju za\u0161ti\u0107ene informacije pohranjene u bazi podataka (<b>In<\/b>):<br \/>\nU2.2.2.1. Napadalci nepri\u017eeljkujejo sistem za nadzor dostopa SDB:<br \/>\nU2.2.2.1.1. Povezava: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSRDU1\">\u00abTipi\u010dan model prijetnji. Sustav kontrole pristupa. U1. Neovla\u0161teno uspostavljanje radne sesije u ime legitimnog korisnika\u00bb<\/a><\/noindex>.<br \/>\nU2.2.2.2. Napadalci spreminjajo informacije z uporabo obi\u010dajnih vmesnikov SDB za dostop do podatkov.<\/p>\n<p>U2.3. Napadalci spreminjajo za\u0161\u010ditene informacije z nepoobla\u0161\u010denimi spremembami algoritmov delovanja obdelovalne programske opreme.<br \/>\nU2.3.1. Spremembe so predmet prvotnega kodiranja programske opreme.<br \/>\nU2.3.1. Spremembe so predmet strojne kode programske opreme.<\/p>\n<p>U2.4. Napadalci spreminjajo za\u0161\u010ditene informacije z uporabo ranljivosti v programski opremi informacijskega sistema.<\/p>\n<p>U2.5. Napadalci spreminjajo za\u0161\u010ditene informacije med prenosom med komponentami stre\u017eni\u0161kega dela informacijskega sistema (na primer med stre\u017enikom podatkov in stre\u017enikom aplikacij):<br \/>\nU2.5.1. Povezava: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNCU2\">\u00abTipi\u010dan model prijetnji. Mre\u017ena veza. U2. Neovla\u0161tena modifikacija prenesenih podataka\u00bb<\/a><\/noindex>.<\/p>\n<p>\n<noindex><a rel=\"nofollow\" name=\"TMUSRD\"><\/a><\/noindex><\/p>\n<h2>TIPI\u010cEN MODEL GRO\u017dNJ, SISTEM ZA NADZOR DOSTOPA<\/h2>\n<p><\/p>\n<h3>Objekt za\u0161\u010dite, za katerega se uporablja model gro\u017eenj (scope)<\/h3>\n<p>\nObjekt za\u0161\u010dite, za katerega je ta model gro\u017eenj uporabljen, ustreza objektu za\u0161\u010dite modela gro\u017eenj: \u201eTipi\u010den model gro\u017eenj. Informacijski sistem, zgrajen na arhitekturi odjemalec-stre\u017enik\u201c.<\/p>\n<p>Pod sistemom za nadzor dostopa uporabnikov v tem modelu gro\u017eenj razumemo komponento informacijskega sistema, ki izvaja funkcije:<\/p>\n<ol>\n<li>Identifikacije uporabnikov.<\/li>\n<li>Avtentikacije uporabnikov.<\/li>\n<li>Avtorizacije uporabnikov.<\/li>\n<li>Protokoliranja dejanj uporabnikov.<\/li>\n<\/ol>\n<p><\/p>\n<h3>Gro\u017enje varnosti vi\u0161je ravni<\/h3>\n<p>\n<b>Dekompozicija<\/b><br \/>\nU1. Nepoobla\u0161\u010deno vzpostavljanje delovnega seje v imenu zakonitega uporabnika. <br \/>\nU2. Nepoobla\u0161\u010deno povi\u0161anje privilegijev uporabnika v informacijskem sistemu.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSRDU1\"><\/a><\/noindex> <\/p>\n<h3>U1. Nepoobla\u0161\u010deno vzpostavljanje delovnega seje v imenu zakonitega uporabnika <\/h3>\n<p>\n<b>Razlage<\/b><br \/>\nDekompocicija te gro\u017enje bo v splo\u0161nem odvisna od uporabljenega tipa sistemov za identifikacijo in avtentikacijo uporabnikov. <\/p>\n<p>V tem modelu bo obravnavan le sistem identifikacije in avtentikacije uporabnikov, ki uporablja besedilne prijavne in gesle. Predpostavljamo, da je prijavno ime uporabnika javno dostopna informacija, znana napadalcem.<\/p>\n<p><b>Dekompozicija<\/b><br \/>\n\u04231.1. &lt;&#8230;&gt; \u0437\u0430 \u0441\u0447\u0435\u0442 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u0443\u0447\u0435\u0442\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445:<br \/>\nU1.1.1. Napadalci so kompromitirali prijavne podatke uporabnika med njihovim shranjevanjem.<br \/>\n<i>Pojasnila U1.1.1.<\/i><br \/>\nNa primer, prijavni podatki so lahko bili zapisani na nalepki, prilepljeni na monitor.<\/p>\n<p>U1.1.2. Uporabnik je naklju\u010dno ali z zlonamernim namenom posredoval podatke za dostop napadalcem.<br \/>\nU1.1.2.1. Uporabnik je na glas izgovarjal svoje poverljive podatke med vnosom.<br \/>\nU1.1.2.2. Uporabnik je namerno posredoval svoje poverljive podatke:<br \/>\n\u04231.1.2.2.1. &lt;&#8230;&gt; \u043a\u043e\u043b\u043b\u0435\u0433\u0430\u043c \u043f\u043e \u0440\u0430\u0431\u043e\u0442\u0435.<br \/>\n<i>Pojasnila U1.1.2.2.1.<\/i><br \/>\nNa primer, da bi ga lahko zamenjali med odsotnostjo zaradi bolezni.<\/p>\n<p>\u04231.1.2.2.2. &lt;&#8230;&gt; \u043a\u043e\u043d\u0442\u0440\u0430\u0433\u0435\u043d\u0442\u0430\u043c \u0440\u0430\u0431\u043e\u0442\u043e\u0434\u0430\u0442\u0435\u043b\u044f, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0449\u0438\u043c \u0440\u0430\u0431\u043e\u0442\u044b \u043d\u0430\u0434 \u043e\u0431\u044a\u0435\u043a\u0442\u0430\u043c\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b.<br \/>\n\u04231.1.2.2.3. &lt;&#8230;&gt; \u0442\u0440\u0435\u0442\u044c\u0438\u043c \u043b\u0438\u0446\u0430\u043c.<br \/>\n<i>Pojasnila U1.1.2.2.3.<\/i><br \/>\nEna, a ne edina mo\u017enost za uresni\u010ditev te gro\u017enje je uporaba zlonamerne\u017eev metod socialnega in\u017eeniringa.<\/p>\n<p>U1.1.3. Zlonamerne\u017ei so pridobili poverljive podatke z metodo brskanja:<br \/>\n\u04231.1.3.1. &lt;&#8230;&gt; \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0448\u0442\u0430\u0442\u043d\u044b\u0445 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u0434\u043e\u0441\u0442\u0443\u043f\u0430.<br \/>\n\u04231.1.3.2. &lt;&#8230;&gt; \u043f\u043e \u0440\u0430\u043d\u0435\u0435 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0447\u0435\u043d\u043d\u044b\u043c \u043a\u043e\u0434\u0430\u043c (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0445\u044d\u0448\u0430\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u0439) \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0443\u0447\u0435\u0442\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445.<\/p>\n<p>U1.1.4. Zlonamerne\u017ei so uporabili zlonamerno kodo za prestrezanje poverljivih podatkov uporabnika.<\/p>\n<p>U1.1.5. Zlonamerne\u017ei so izvlekli poverljive podatke iz omre\u017ene povezave med Stranko in Stre\u017enikom:<br \/>\nU1.1.5.1. Povezava: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNCU1\">\u201eStandardni model gro\u017eenj. Omre\u017ena povezava. U1. Neavtorizirano seznanjanje s prenesenimi podatki\u201c<\/a><\/noindex>.<\/p>\n<p>U1.1.6. Zlonamerne\u017ei so izvlekli poverljive podatke iz zapisov sistemov za spremljanje delovanja:<br \/>\n\u04231.1.6.1. &lt;&#8230;&gt; \u0441\u0438\u0441\u0442\u0435\u043c \u0432\u0438\u0434\u0435\u043e\u043d\u0430\u0431\u043b\u044e\u0434\u0435\u043d\u0438\u044f (\u0432 \u0441\u043b\u0443\u0447\u0430\u0435, \u0435\u0441\u043b\u0438 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u043d\u0430\u0436\u0430\u0442\u0438\u044f \u043a\u043b\u0430\u0432\u0438\u0448 \u043d\u0430 \u043a\u043b\u0430\u0432\u0438\u0430\u0442\u0443\u0440\u0435).<br \/>\n\u04231.1.6.2. &lt;&#8230;&gt; \u0441\u0438\u0441\u0442\u0435\u043c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 \u0437\u0430 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u043c <br \/>\n<i>Pojasnila U1.1.6.2.<\/i><br \/>\nPrimer takega sistema \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.staffcop.ru\">StuffCop<\/a><\/noindex>.<\/p>\n<p>U1.1.7. Zlonamerne\u017ei so kompromitirali poverljive podatke uporabnika zaradi pomanjkljivosti v procesu prenosa.<br \/>\n<i>Pojasnila U1.1.7.<\/i><br \/>\nNa primer, prenos gesel v odprti obliki po elektronski po\u0161ti.<\/p>\n<p>U1.1.8. Zlonamerne\u017ei so izvedeli prikaz poverljivih podatkov z opazovanjem seje dela uporabnika preko sistemov oddaljenega upravljanja.<\/p>\n<p>U1.1.9. Zlonamerne\u017ei so izvlekli pover\u0161ljive podatke zaradi njihovega uhajanja preko tehni\u010dnih kanalov (TKUI):<br \/>\nU1.1.9.1. Zlonamerne\u017ei so opazovali, kako uporabnik vna\u0161a svoje poverljive podatke s tipkovnico:<br \/>\nU1.1.9.1.1. Zlonamerne\u017ei so se nahajali v neposredni bli\u017eini uporabnika in videli vnos poverljivih podatkov na lastne o\u010di. <br \/>\n<i>Pojasnila U1.1.9.1.1.<\/i><br \/>\nTakvi slu\u010dajevi uklju\u010duju akcije kolega na poslu ili situaciju kada je tastatura korisnika vidljiva posetiocima organizacije.<\/p>\n<p>U1.1.9.1.2 Napada\u010di su koristili dodatna tehni\u010dka sredstva, kao \u0161to su dalekozor ili dron, i videli unos korisni\u010dkih podataka kroz prozor. <br \/>\nU1.1.9.2. Napada\u010di su izvukli korisni\u010dke podatke iz zapisa radio komunikacije izme\u0111u tastature i sistemske jedinice ra\u010dunara kada su bili povezani putem radio interfejsa (na primer, Bluetooth).<br \/>\nU1.1.9.3. Napada\u010di su izvr\u0161ili presretanje korisni\u010dkih podataka zbog njihovog curenja putem kanala sporednih elektromagnetnih zra\u010denja i indukcija (PEMI).<br \/>\n<i>Obja\u0161njenja U1.1.9.3.<\/i><br \/>\nPrimeri napada <noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/watch?v=tMSglPLIDYU\">tukaj<\/a><\/noindex> in <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cl.cam.ac.uk\/~mgk25\/pet2004-fpd.pdf\">tukaj<\/a><\/noindex>. <\/p>\n<p>U1.1.9.4. Napada\u010d je izvr\u0161io presretanje unosa korisni\u010dkih podataka sa tastature kori\u0161\u0107enjem specijalnih tehni\u010dkih sredstava (STS) namenjenih za neovla\u0161\u0107enje prikupljanje informacija.<br \/>\n<i>Obja\u0161njenja U1.1.9.4.<\/i><br \/>\nPrimeri <noindex>ure\u0111aja<\/noindex>. <\/p>\n<p>U1.1.9.5. Napada\u010di su izvr\u0161ili presretanje unosa korisni\u010dkih podataka sa tastature analizom Wi-Fi signala, modulisanim procesom pritiska tastera od strane korisnika. <br \/>\nObja\u0161njenja U1.1.9.5.<br \/>\n<i>U1.1.9.6. Napada\u010di su izvr\u0161ili presretanje unosa korisni\u010dkih podataka sa tastature analizom zvukova pritiskanja tastera.<\/i><br \/>\nPrimer <noindex><a rel=\"nofollow\" href=\"https:\/\/threatpost.com\/keystroke-recognition-uses-wi-fi-signals-to-snoop\/120135\/\">napadom<\/a><\/noindex>.<\/p>\n<p>Obja\u0161njenja U1.1.9.6.<br \/>\n<i>U1.1.9.7. Napada\u010di su izvr\u0161ili presretanje unosa korisni\u010dkih podataka sa tastature mobilnog ure\u0111aja analizom podataka akselerometra.<\/i><br \/>\nPrimer <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/398545\/\">napadom<\/a><\/noindex>.<\/p>\n<p>Obja\u0161njenja U1.1.9.7.<br \/>\n<i>U1.1.10. , prethodno sa\u010duvanim na Klijentu.<\/i><br \/>\nPrimer <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/126806\/\">napadom<\/a><\/noindex>.<\/p>\n<p>\u04231.1.10. &lt;&#8230;&gt;, \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0445 \u043d\u0430 \u041a\u043b\u0438\u0435\u043d\u0442\u0435.<br \/>\n<i>Na primer, korisnik je mogao sa\u010duvati u pretra\u017eiva\u010du korisni\u010dko ime i lozinku za pristup odre\u0111enom sajtu.<\/i><br \/>\nU1.1.11. Napada\u010di su kompromitovali korisni\u010dke podatke zbog nedostataka u procesu opoziva pristupa korisnicima.<\/p>\n<p>Obja\u0161njenja U1.1.11.<br \/>\n<i>Na primer, nakon otkaza zaposlenog, njegovi korisni\u010dki nalozi ostali su aktivni.<\/i><br \/>\nU1.2.  kori\u0161\u0107enjem ranjivosti u sistemu upravljanja pristupom.<\/p>\n<p>\u04231.2. &lt;&#8230;&gt; \u0437\u0430 \u0441\u0447\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0440\u0430\u0437\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSRDU2\"><\/a><\/noindex> <\/p>\n<h3>U2.1  vr\u0161enjem neovla\u0161\u0107enih promena u podacima koji sadr\u017ee informacije o privilegijama korisnika.<\/h3>\n<p>\n<b>Dekompozicija<\/b><br \/>\n\u04232.1 &lt;&#8230;&gt; \u043f\u0443\u0442\u0435\u043c \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u044f \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u0432 \u0434\u0430\u043d\u043d\u044b\u0435, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0435 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.<\/p>\n<p>\u04232.2 &lt;&#8230;&gt; \u0437\u0430 \u0441\u0447\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0440\u0430\u0437\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430.<\/p>\n<p>\u04232.3. &lt;&#8230;&gt; \u0438\u0437-\u0437\u0430 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u043e\u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u043b\u0435\u0439.<br \/>\n<i>Razlaga U2.3.<\/i><br \/>\nPrimer 1. Uporabniku je bil dodeljen dostop, ki je bil ve\u010dji, kot ga je dejansko potreboval za slu\u017ebene potrebe.<br \/>\nPrimer 2. Po premestitvi uporabnika na drugo delovno mesto prej\u0161nje dodeljene pravice dostopa niso bile odvzete.<\/p>\n<p>\n<noindex><a rel=\"nofollow\" name=\"TMUMI\"><\/a><\/noindex><\/p>\n<h2>TYPICAL THREAT MODEL. INTEGRATION MODULE<\/h2>\n<p><\/p>\n<h3>Objekt za\u0161\u010dite, za katerega se uporablja model gro\u017eenj (scope)<\/h3>\n<p>\nIntegracijski modul je niz objektov informacijske infrastrukture, namenjen organizaciji izmenjave informacij med informacijskimi sistemi.<\/p>\n<p>Ob upo\u0161tevanju dejstva, da v korporativnih omre\u017ejih ni vedno mogo\u010de nedvoumno lo\u010diti enega informacijskega sistema od drugega, lahko integracijski modul razumemo tudi kot vezni \u010dlen med komponentami znotraj enega informacijskega sistema.<\/p>\n<p><b>Arhitektura<\/b><br \/>\nPovpre\u010dna shema integracijskega modula izgleda takole:<\/p>\n<p><img decoding=\"async\" alt=\"Informacijska sigurnost bankarskih bezplatnih pla\u0107anja. Deo 8 \u2014 Tipi\u010dne modele prijetnji\" src=\"\/wp-content\/uploads\/2019\/04\/6b91d59698b761a14aef7f1c4fbec325.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOpis elementov arhitekture:<\/p>\n<ul>\n<li><i>\u00abStre\u017enik izmenjave (SI)\u00bb<\/i> \u2013 vozli\u0161\u010de \/ storitev \/ komponenta informacijskega sistema, ki opravlja funkcijo izmenjave podatkov z drugim informacijskim sistemom.<\/li>\n<li><i>\u00abPosrednik\u00bb<\/i> \u2013 vozli\u0161\u010de \/ storitev, namenjena organizaciji sodelovanja med informacijskimi sistemi, vendar ne spada v njihovo sestavo. <br \/>\nPrimeri <i>\u00abPosrednikov\u00bb<\/i> lahko so storitve elektronske po\u0161te, podjetni\u010dne storitvene mre\u017ee (enterprise service bus \/ SoA arhitektura), zunanji datote\u010dni stre\u017eniki itd. Na splo\u0161no integracijski modul morda ne vsebuje \u00abPosrednikov\u00bb.<\/li>\n<li><i>\u00abProgramska oprema za obdelavo podatkov\u00bb<\/i> \u2013 skupek programov, ki izvajajo protokole izmenjave podatkov in pretvorbo formatov. <br \/>\nNa primer, pretvorba podatkov iz formata UFEBS v format ABS, spreminjanje stanj sporo\u010dil med prenosom itd.<\/li>\n<li><i>\u201eMre\u017eno povezivanje\u201c<\/i> ustreza objektu, opisanemu v tipi\u010dni gro\u017enji \u2018Omre\u017ena povezava\u2019. Nekatere omre\u017ene povezave iz tistih, ki so predstavljene na shemi zgoraj, morda ne obstajajo.<\/li>\n<\/ul>\n<p><b>Primeri integracijskih modulov<\/b><\/p>\n<p><i>Shema 1. Integracija ABS in ARM KBR preko zunanjega datote\u010dnega stre\u017enika<\/i><\/p>\n<p>\u0414\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439 \u0443\u043f\u043e\u043b\u043d\u043e\u043c\u043e\u0447\u0435\u043d\u043d\u044b\u0439 \u0440\u0430\u0431\u043e\u0442\u043d\u0438\u043a \u0431\u0430\u043d\u043a\u0430 \u0432\u044b\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \u0438\u0437 \u0410\u0411\u0421 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0435 \u043f\u043b\u0430\u0442\u0435\u0436\u043d\u044b\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u0438 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442 \u0438\u0445 \u0432 \u0444\u0430\u0439\u043b (\u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0444\u043e\u0440\u043c\u0430\u0442\u0430, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 SQL-\u0434\u0430\u043c\u043f) \u043d\u0430 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u043f\u0430\u043f\u043a\u0435 (&#8230;SHARE) \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u0417\u0430\u0442\u0435\u043c \u044d\u0442\u043e\u0442 \u0444\u0430\u0439\u043b \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0441\u043a\u0440\u0438\u043f\u0442\u0430-\u043a\u043e\u043d\u0432\u0435\u0440\u0442\u0435\u0440\u0430 \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u0443\u0435\u0442\u0441\u044f \u0432 \u043d\u0430\u0431\u043e\u0440 \u0444\u0430\u0439\u043b\u043e\u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0430 \u0423\u0424\u042d\u0411\u0421, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u0430\u0442\u0435\u043c \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442 \u0410\u0420\u041c \u041a\u0411\u0420. <br \/>\nNato poobla\u0161\u010deni delavec \u2014 uporabnik ARM KBR \u2014 \u0161ifrira in podpi\u0161e prejeti datotek in jih po\u0161lje v pla\u010dilni sistem Banke Rusije.<\/p>\n<p>Ob prejemu pla\u010dil iz Banke Rusije ARM KBR izvede de\u0161ifriranje in preverjanje elektronskega podpisa, nato pa jih zapi\u0161e v obliki zbirke datotek formata UFEBS na datote\u010dnem stre\u017eniku. Pred uvo\u017eenjem pla\u010dilnih dokumentov v ABS se ti pretvorijo s pomo\u010djo skripte konverterja iz formata UFEBS v format ABS. <\/p>\n<p>Predpostavimo, da v tej shemi ABS deluje na enem fizi\u010dnem stre\u017eniku, ARM KBR deluje na namenskem ra\u010dunalniku, skriptni konverter pa deluje na datote\u010dnem stre\u017eniku.<\/p>\n<p><img decoding=\"async\" alt=\"Informacijska sigurnost bankarskih bezplatnih pla\u0107anja. Deo 8 \u2014 Tipi\u010dne modele prijetnji\" src=\"\/wp-content\/uploads\/2019\/04\/bef53aaa1deaee5adeca620204345642.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nUsklajenost objektov obravnavane sheme z elementi modela modula integracije:<br \/>\n<i>\u00abStre\u017eniki izmenjave s strani ABS\u00bb<\/i> \u2013 stre\u017enik ABS.<br \/>\n<i>\u00abStre\u017eniki izmenjave s strani ARM KBR\u00bb<\/i> \u2013 ra\u010dunalnik ARM KBR.<br \/>\n<i>\u00abPosrednik\u00bb<\/i> \u2013 zunanji datote\u010dni stre\u017enik.<br \/>\n<i>\u00abProgramska oprema za obdelavo podatkov\u00bb<\/i> \u2013 skriptni konverter.<\/p>\n<p><i>Shema 2. Integracija ABS in ARM KBR pri name\u0161\u010danju skupne omre\u017ene mape s pla\u010dili na ARM KBR<\/i><\/p>\n<p>\u0412\u0441\u0435 \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e \u0421\u0445\u0435\u043c\u0435 1, \u043d\u043e \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0444\u0430\u0439\u043b\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f, \u0432\u043c\u0435\u0441\u0442\u043e \u044d\u0442\u043e\u0433\u043e \u0441\u0435\u0442\u0435\u0432\u0430\u044f \u043f\u0430\u043f\u043a\u0430 (&#8230;SHARE) \u0441 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u043c\u0438 \u043f\u043b\u0430\u0442\u0435\u0436\u043d\u044b\u043c\u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438 \u0440\u0430\u0437\u043c\u0435\u0449\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0435 \u0441 \u0410\u0420\u041c \u041a\u0411\u0420. \u0421\u043a\u0440\u0438\u043f\u0442-\u043a\u043e\u043d\u0432\u0435\u0440\u0442\u0435\u0440 \u0442\u0430\u043a\u0436\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u0430 \u0410\u0420\u041c \u041a\u0411\u0420.<\/p>\n<p><img decoding=\"async\" alt=\"Informacijska sigurnost bankarskih bezplatnih pla\u0107anja. Deo 8 \u2014 Tipi\u010dne modele prijetnji\" src=\"\/wp-content\/uploads\/2019\/04\/7d3ecde6d78b2c45e1249236c7da925b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nUsklajenost objektov obravnavane sheme z elementi modela modula integracije:<br \/>\nPodobno kot v Shemi 1, vendar <i>\u00abPosrednik\u00bb<\/i> se ne uporablja.<\/p>\n<p><i>Shema 3. Integracija ABS in ARM KBR-N prek IBM WebSphera MQ in izvajanje podpisa elektronskih dokumentov \u00abna strani ABS\u00bb<\/i><\/p>\n<p>ABS deluje na platformi, ki je ne podpira SKZI SKAD Podpis. Podpis odhodnih elektronskih dokumentov se izvede na posebnem stre\u017eniku za elektronske podpise (Stre\u017enik EP). Ta stre\u017enik prav tako preverja elektronski podpis pri vstopajo\u010dih dokumentih iz Banke Rusije.<\/p>\n<p>ABS nalo\u017ei na Stre\u017enik EP datoteko s pla\u010dilnimi dokumenti v lastnem formatu.<br \/>\nStre\u017enik EP s pomo\u010djo skriptnega konverterja pretvori datoteko v elektronska sporo\u010dila formata UFEBS, nato so ta elektronska sporo\u010dila podpisana in poslana na IBM WebSphere MQ.<\/p>\n<p>ARM KBR-N se pove\u017ee z IBM WebSphere MQ in pridobi podpisana pla\u010dilna sporo\u010dila, nato poobla\u0161\u010deni delavec \u2014 uporabnik ARM KBR \u2014 ta sporo\u010dila \u0161ifrira in po\u0161lje v pla\u010dilni sistem Banke Rusije.<\/p>\n<p>Pri prejemu pla\u010dil iz Banke Rusije ARM KBR-N raz\u0161ifrira in preverja njihov elektronski podpis. Uspe\u0161no obdelana pla\u010dila v obliki raz\u0161ifriranih in podpisanih elektronskih sporo\u010dil v formatu UFEBS se po\u0161ljejo v IBM WebSphere MQ, od koder jih prejme Stre\u017enik EP.<\/p>\n<p>Stre\u017enik EP preveri elektronski podpis prejetih pla\u010dil in jih shrani v datoteko v formatu ABS. Po tem poobla\u0161\u010deni delavec \u2014 uporabnik ABS \u2014 nalo\u017ei ustvarjeno datoteko v ABS po ustaljenem postopku.<\/p>\n<p><img decoding=\"async\" alt=\"Informacijska sigurnost bankarskih bezplatnih pla\u0107anja. Deo 8 \u2014 Tipi\u010dne modele prijetnji\" src=\"\/wp-content\/uploads\/2019\/04\/b1bd9c224b18dc84cca5f8bdc7d69713.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nUsklajenost objektov obravnavane sheme z elementi modela modula integracije:<br \/>\n<i>\u201eStre\u017enik izmenjave s strani ABS\u201c<\/i> \u2013 stre\u017enik ABS.<br \/>\n<i>\u201eStre\u017enik izmenjave s strani ARM KBR\u201c<\/i> \u2014 ra\u010dunalnik ARM KBR.<br \/>\n<i>\u00abPosrednik\u00bb<\/i> \u2013 Stre\u017enik EP in IBM WebSphere MQ.<br \/>\n<i>\u00abProgramska oprema za obdelavo podatkov\u00bb<\/i> \u2013 skript-konverter, SKZI SKAD Signature na Stre\u017eniku EP.<\/p>\n<p><i>Shema 4. Integracija Stre\u017enika DBO in ABS preko API, ki ga zagotavlja posebni stre\u017enik izmenjave<\/i><\/p>\n<p>Predpostavimo, da banka uporablja ve\u010d sistemov daljinskega ban\u010dni\u0161tva (DBO): <\/p>\n<ul>\n<li>\u201eInternet Klient-Bank\u201c za fizi\u010dne osebe (IKB FL);<\/li>\n<li>\u201eInternet Klient-Bank\u201c za pravne osebe (IKB UL). <\/li>\n<\/ul>\n<p>\nZ namenom zagotavljanja informacijske varnosti se vse interakcije ABS s sistemi DBO izvajajo preko posebnega stre\u017enika izmenjave, ki deluje v okviru informacijske sistema \u201eABS\u201c.<\/p>\n<p>Nato bomo preu\u010dili postopek interakcije sistema DBO IKB UL z ABS.<br \/>\nStre\u017enik DBO, po prejemu od stranke ustrezno overjene pla\u010dilne naloge, mora na njeni osnovi ustvariti ustrezen dokument v ABS. Zato s pomo\u010djo API prenese informacije na stre\u017enik izmenjave, ta pa nato vnese podatke v ABS. <\/p>\n<p>Ob spremembi stanja na ra\u010dunu stranke ABS ustvari elektronska obvestila, ki se preko stre\u017enika izmenjave po\u0161ljejo na stre\u017enik DBO.<\/p>\n<p><img decoding=\"async\" alt=\"Informacijska sigurnost bankarskih bezplatnih pla\u0107anja. Deo 8 \u2014 Tipi\u010dne modele prijetnji\" src=\"\/wp-content\/uploads\/2019\/04\/63f88ad151996e7ddaa883349a6d8e22.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nUsklajenost objektov obravnavane sheme z elementi modela modula integracije:<br \/>\n<i>\u201eStre\u017enik izmenjave s strani DBO\u201c<\/i> \u2013 stre\u017enik DBO IKB UL.<br \/>\n<i>\u201eStre\u017enik izmenjave s strani ABS\u201c<\/i> \u2013 stre\u017enik izmenjave.<br \/>\n<i>\u00abPosrednik\u00bb<\/i> \u2013 odsoten.<br \/>\n<i>\u00abProgramska oprema za obdelavo podatkov\u00bb<\/i> \u2013 komponente Stre\u017enika DBO, odgovorne za uporabo API stre\u017enika izmenjave, komponente stre\u017enika izmenjave, odgovorne za uporabo API ABS.<\/p>\n<h3>Gro\u017enje varnosti vi\u0161je ravni<\/h3>\n<p>\n<b>Dekompozicija<\/b><br \/>\nU1. Vnos zlonamernih podatkov s strani nedovoljenih oseb preko integracijskega modula. <br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUMIU1\"><\/a><\/noindex><\/p>\n<h3>U1. Vnos zlonamernih podatkov s strani nedovoljenih oseb preko integracijskega modula <\/h3>\n<p><b>Dekompozicija<\/b><br \/>\nU1.1. Nepoobla\u0161\u010den prikaz legitimnih podatkov med njihovo prenosom preko omre\u017enih povezav:<br \/>\nU1.1.1 Povezava: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNCU2\">\u00abTipi\u010dan model prijetnji. Mre\u017ena veza. U2. Neovla\u0161tena modifikacija prenesenih podataka\u00bb<\/a><\/noindex>.<\/p>\n<p>U1.2. Prenos la\u017enih podatkov po komunikacijskih kanalih v imenu legitimnega udele\u017eenca izmenjave:<br \/>\nU1.1.2 Povezava: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNCU3\">\u00abStandard Threat Model. Network Connection. U3. Violation of Copyright of Transmitted Data\u00bb<\/a><\/noindex>.<\/p>\n<p>U1.3. Unauthorized Modification of Legitimate Data During Processing on Exchange Servers or Intermediaries:<br \/>\nU1.3.1. Link: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUISU2\">\u00abStandard Threat Model. Information System Built on Client-Server Architecture. U2. Unauthorized Modification of Protected Information During Processing by the Server Side of the Information System\u00bb<\/a><\/noindex>.<\/p>\n<p>U1.4. Creation of Fake Data on Exchange Servers or Intermediaries on Behalf of a Legitimate Exchange Participant:<br \/>\nU1.4.1. Link: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUISU1\">\u00abStandard Threat Model. Information System Built on Client-Server Architecture. U1. Unauthorized Actions by Malicious Actors on Behalf of a Legitimate User\u00bb.<\/a><\/noindex><\/p>\n<p>U1.5. Unauthorized Modification of Data During Processing Using Data Processing Software:<br \/>\n\u04231.5.1. &lt;&#8230;&gt; \u0437\u0430 \u0441\u0447\u0435\u0442 \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c\u0438 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 (\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e) \u041f\u041e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445.<br \/>\n\u04231.5.2. &lt;&#8230;&gt; \u0437\u0430 \u0441\u0447\u0435\u0442 \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c\u0438 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u0432 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u041f\u041e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445.<br \/>\n\u04231.5.3. &lt;&#8230;&gt; \u0437\u0430 \u0441\u0447\u0435\u0442 \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c\u0438 \u0440\u0430\u0431\u043e\u0442\u043e\u0439 \u041f\u041e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445.<\/p>\n<p>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZI\"><\/a><\/noindex><\/p>\n<h2>STANDARD THREAT MODEL. CRYPTOGRAPHIC PROTECTION SYSTEM FOR INFORMATION<\/h2>\n<p><\/p>\n<h3>Objekt za\u0161\u010dite, za katerega se uporablja model gro\u017eenj (scope)<\/h3>\n<p>\nThe object of protection is the cryptographic protection system for information, used to ensure the security of the information system.<\/p>\n<p><b>Arhitektura<\/b><br \/>\nThe foundation of any information system is the application software (AS), which implements its target functionality. <\/p>\n<p>Cryptographic protection is usually implemented by calling cryptographic primitives from the business logic of the application software, which are placed in specialized libraries \u2013 crypto kernels.<\/p>\n<p>Cryptographic primitives include low-level cryptographic functions such as:<\/p>\n<ul>\n<li>encrypt \/ decrypt a block of data;<\/li>\n<li>create \/ verify an electronic signature for a block of data;<\/li>\n<li>compute the hash function for a block of data;<\/li>\n<li>form \/ load \/ unload key information;<\/li>\n<li>itd.<\/li>\n<\/ul>\n<p>\nThe business logic of application software, using cryptographic primitives, implements more high-level functionality:<\/p>\n<ul>\n<li>encrypt a file using the keys of selected recipients;<\/li>\n<li>vzpostaviti za\u0161\u010diteno omre\u017eno povezavo;<\/li>\n<li>obvestiti o rezultatih preverjanja elektronskega podpisa;<\/li>\n<li>itd.<\/li>\n<\/ul>\n<p>\nInterakcija poslovne logike in kripto jedra se lahko izvaja:<\/p>\n<ul>\n<li>neposredno, z izvajanjem kriptografskih primitivi poslovne logike iz dinami\u010dnih knji\u017enic kripto jedra (.DLL \u2013 za Windows, .SO \u2013 za Linux);<\/li>\n<li>posredno, preko kriptografskih vmesnikov \u2013 ovitkov (wrappers), kot so MS Crypto API, Java Cryptography Architecture, PKCS#11 itd. V tem primeru se poslovna logika obra\u010da na kripto vmesnik, ta pa prevaja klic na ustrezno kripto jedro, ki ga v takem primeru imenujemo kripto ponudnik. Uporaba kriptografskih vmesnikov omogo\u010da aplikacijskemu programsko opremo, da se abstrahira od konkretnih kriptografskih algoritmov in postane bolj fleksibilna.<\/li>\n<\/ul>\n<p>\nLahko izpostavimo dve tipi\u010dni shemi organizacije kripto jedra:<\/p>\n<p><i>Shema 1 \u2013 Monolitno kripto jedro<\/i><br \/>\n<img decoding=\"async\" alt=\"Informacijska sigurnost bankarskih bezplatnih pla\u0107anja. Deo 8 \u2014 Tipi\u010dne modele prijetnji\" src=\"\/wp-content\/uploads\/2019\/04\/e5186d11e4e0e9ad9361f3935228bc30.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<i>Shema 2 \u2013 Razdeljeno kripto jedro<\/i><br \/>\n<img decoding=\"async\" alt=\"Informacijska sigurnost bankarskih bezplatnih pla\u0107anja. Deo 8 \u2014 Tipi\u010dne modele prijetnji\" src=\"\/wp-content\/uploads\/2019\/04\/9953d524fbee78d7e4eb917e9d56a38f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nElementi na predstavljenih shemah so lahko bodisi lo\u010deni moduli programske opreme, ki delujejo na enem ra\u010dunalniku, bodisi omre\u017eni servisi, ki komunicirajo v okviru ra\u010dunalni\u0161ke mre\u017ee.<\/p>\n<p>Pri uporabi sistemov, zgrajenih po shemi 1, aplikacijska programska oprema in kripto jedro delujeta v okviru enotnega okolja delovanja kripto sredstva (SFK), na primer, na istem ra\u010dunalniku, pod upravljanjem iste operacijske sistema. Uporabnik sistema lahko obi\u010dajno za\u017eene tudi druge programe v okviru tega okolja delovanja, vklju\u010dno s tistimi, ki vsebujejo zlonamerno kodo. V takih okoli\u0161\u010dinah obstaja resno tveganje za uhajanje zasebnih kriptografskih klju\u010dev.<\/p>\n<p>Za zmanj\u0161anje tveganja se uporablja shema 2, pri kateri se kripto jedro razdeli na dva dela:<\/p>\n<ol>\n<li>Prvi del skupaj s aplikacijsko programsko opremo deluje v nezaupanja vrednem okolju, kjer obstaja tveganje oku\u017ebe z zlonamerno kodo. Ta del bomo imenovali \u2013 \"programski del\".<\/li>\n<li>Drugi del deluje v zaupanja vrednem okolju na namenski napravi, ki vsebuje shrambo zasebnih klju\u010dev. Ta del bomo imenovali \u2013 \"strojni del\".<\/li>\n<\/ol>\n<p>\nDelitev kriptojedra na programski in strojni del je precej pogojna. Na trgu obstajajo sisteme, ki temeljijo na shemi lo\u010denega kriptojedra, vendar je 'strojni' del predstavljen v obliki slike virtualnega stroja \u2014 virtual HSM (<noindex><a rel=\"nofollow\" href=\"https:\/\/www.unboundtech.com\/product\/unbound-key-control\/\">primer<\/a><\/noindex>).<\/p>\n<p>Interakcija obeh delov kriptojedra poteka tako, da tajni kriptografski klju\u010di nikoli niso preneseni v programski del in torej ne morejo biti ukradeni s pomo\u010djo zlonamerne kode.<\/p>\n<p>Vmesnik interakcije (API) in nabor kriptografskih primitivov, ki jih kriptojedro zagotavlja aplikacijskemu programski opremi, sta v obeh primerih enaka. Razlika je v na\u010dinu njihove izvedbe.<\/p>\n<p>Tako pri uporabi sheme z lo\u010denim kriptojedrom interakcija programske in strojne dele poteka po naslednjem na\u010delu:<\/p>\n<ol>\n<li>Kriptografski primitivi, ki ne zahtevajo uporabe tajnega klju\u010da (na primer izra\u010dun hashske funkcije, preverjanje digitalnega podpisa itd.), se izvajajo v programski enoti.<\/li>\n<li>Kriptografski primitivi, ki uporabljajo tajni klju\u010d (ustvarjanje digitalnega podpisa, de\u0161ifriranje podatkov itd.), se izvajajo v strojni enoti.<\/li>\n<\/ol>\n<p>\nPrikazali bomo delovanje lo\u010denega kriptojedra na primeru ustvarjanja digitalnega podpisa:<\/p>\n<ol>\n<li>Programska enota izra\u010duna hash funkcijo podatkov, ki jih podpisujemo, in preko komunikacijskega kanala med kriptojedri prenese to vrednost v strojni del.<\/li>\n<li>Strojni del, z uporabo tajnega klju\u010da in hasha, oblikuje vrednost digitalnega podpisa in jo preko komunikacijskega kanala prenese v programski del.<\/li>\n<li>Programska enota vrne pridobljeno vrednost aplikacijski programski opremi.<\/li>\n<\/ol>\n<p>\n<b>Lastnosti preverjanja pravilnosti digitalnega podpisa<\/b><\/p>\n<p>Ko prejemna stran prejme podatke, podpisane z digitalnim podpisom, mora izvesti ve\u010d faz preverjanja. Pozitiven rezultat preverjanja digitalnega podpisa je dose\u017een \u0161ele po uspe\u0161no opravljenih vseh fazah preverjanja.<\/p>\n<p><i>Faza 1. Kontrola celovitosti podatkov in avtorstva podatkov.<\/i><\/p>\n<p><u>Vsebina faze.<\/u> Izvaja se preverjanje elektronskega podpisa podatkov po ustreznem kriptografskem algoritmu. Uspe\u0161no opravljeno to\u010dko potrjuje, da podatki niso bili spremenjeni od trenutka njihovega podpisa, kot tudi, da je bil podpis narejen z zasebnim klju\u010dem, ki ustreza javnemu klju\u010di za preverjanje elektronskega podpisa.<br \/>\n<u>Kraj izvajanja faze:<\/u> kriptosrce.<\/p>\n<p><i>Faza 2. Nadzor zaupanja v javni klju\u010d podpisnika in nadzor trajanja zasebnega klju\u010da elektronskega podpisa.<\/i><br \/>\n<u>Vsebina faze.<\/u> Faza je sestavljena iz dveh vmesnih podfaz. V prvi se ugotovi, ali je bil javni klju\u010d za preverjanje elektronskega podpisa zaupanja v trenutku podpisa podatkov. V drugi se ugotovi, ali je bil zasebni klju\u010d elektronskega podpisa aktiven v trenutku podpisa podatkov. Na splo\u0161no se lahko obdobja veljavnosti teh klju\u010dev ne ujemata (na primer pri kvalificiranih potrdilih za klju\u010de preverjanja elektronskega podpisa). Na\u010dini ugotavljanja zaupanja v javni klju\u010d podpisnika se dolo\u010dajo s pravili elektronskega poslovanja, ki jih sprejemata sodelujo\u010di strani.<br \/>\n<u>Kraj izvajanja faze:<\/u> aplikativna programska oprema \/ kriptosrce.<\/p>\n<p><i>Faza 3. Nadzor pooblastil podpisnika.<\/i><br \/>\n<u>Vsebina faze.<\/u> V skladu s sprejetimi pravili elektronskega poslovanja se preverja, ali je imel podpisnik pravico potrditi za\u0161\u010ditene podatke. Na primer, predstavljamo situacijo kr\u0161itve pooblastil. Predpostavimo, da obstaja organizacija, kjer imajo vsi zaposleni elektronski podpis. V notranji sistem elektronskega poslovanja prispe ukaz vodstva, vendar je podpisan z elektronskim podpisom vodje skladi\u0161\u010da. Ustrezno, tak\u0161en dokument ne more biti obravnavan kot zakonit.<br \/>\n<u>Kraj izvajanja faze:<\/u> aplikativna programska oprema.<\/p>\n<p><b>Predpostavke, sprejete ob opisovanju objekta za\u0161\u010dite<\/b><\/p>\n<ol>\n<li>Kanali za prenos informacij, razen kanalov za izmenjavo klju\u010dev, vklju\u010dujejo tudi aplikativno programsko opremo, API in kriptosrce.<\/li>\n<li>Podatki o zaupanju v javne klju\u010de in (ali) potrdila, pa tudi informacije o pooblastilih imetnikov javnih klju\u010dev, so shranjeni v skladi\u0161\u010du javnih klju\u010dev.<\/li>\n<li>Aplikativna programska oprema deluje s skladi\u0161\u010dem javnih klju\u010dev prek kriptosrca.<\/li>\n<\/ol>\n<p><\/p>\n<h3>Primer informacijske sisteme, za\u0161\u010ditene s pomo\u010djo SKZI<\/h3>\n<p>\nZa ilustracijo prej predstavljenih shem bomo obravnavali hipoteti\u010dni informacijski sistem in izpostavili vse njegove strukturne elemente. <\/p>\n<p><b>Opis informacijskega sistema<\/b><\/p>\n<p><img decoding=\"async\" alt=\"Informacijska sigurnost bankarskih bezplatnih pla\u0107anja. Deo 8 \u2014 Tipi\u010dne modele prijetnji\" src=\"\/wp-content\/uploads\/2019\/04\/74f3e2fd669ed97f50253fbb4b348f6f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDve organizaciji sta se odlo\u010dili uvesti pravno zavezujo\u010d elektronski sistem izmenjave dokumentov (EID). Za to sta sklenili sporazum, v katerem je zapisano, da bodo dokumenti poslani po elektronski po\u0161ti in da morajo biti \u0161ifrirani ter podpisani z kvalificiranim elektronskim podpisom. Kot sredstva za ustvarjanje in obdelavo dokumentov se morajo uporabljati pisarni\u0161ki programi iz paketa Microsoft Office 2016, za sredstva kriptografske za\u0161\u010dite pa SKEB KryptoPRO in programska oprema za \u0161ifriranje KryptoARM.<\/p>\n<p><b>Opis infrastrukture organizacije 1<\/b><\/p>\n<p>Organizacija 1 se je odlo\u010dila, da bo namestila SKEB KryptoPRO in programsko opremo KryptoARM na delovno mesto uporabnika \u2013 fizi\u010dni ra\u010dunalnik. Klju\u010di za \u0161ifriranje in elektronski podpis bodo shranjeni na klju\u010dni napravi ruToken, ki deluje v na\u010dinu odstranljivega klju\u010da. Uporabnik bo lokalno pripravljal elektronske dokumente na svojem ra\u010dunalniku, jih \u0161ifriral, podpisal in poslal z lokalno name\u0161\u010denim e-po\u0161tnim odjemalcem.<\/p>\n<p><b>Opis infrastrukture organizacije 2<\/b><\/p>\n<p>Organizacija 2 se je odlo\u010dila prenesti funkcije \u0161ifriranja in elektronskega podpisa na namensko virtualno napravo. Vse kriptografske operacije bodo potekale v avtomatiziranem na\u010dinu. <\/p>\n<p>\u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0430 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d\u043e \u0434\u0432\u0435 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043f\u043a\u0438: &#171;&#8230;In&#187;, &#171;&#8230;Out&#187;. \u0412 \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u043f\u0430\u043f\u043a\u0443 &#171;&#8230;In&#187; \u0431\u0443\u0434\u0443\u0442 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u043e\u043c\u0435\u0449\u0430\u0442\u044c\u0441\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0435 \u043e\u0442 \u043a\u043e\u043d\u0442\u0440\u0430\u0433\u0435\u043d\u0442\u0430 \u0444\u0430\u0439\u043b\u044b \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0432\u0438\u0434\u0435. \u042d\u0442\u0438 \u0444\u0430\u0439\u043b\u044b \u0431\u0443\u0434\u0443\u0442 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u044b, \u0438 \u043d\u0430 \u043d\u0438\u0445 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u0430 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u0430\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u044c.<\/p>\n<p>\u0412 \u043f\u0430\u043f\u043a\u0443 &#171;&#8230;Out&#187; \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043c\u0435\u0449\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c, \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u0430\u0433\u0435\u043d\u0442\u0443. \u0421\u0430\u043c\u0438 \u0444\u0430\u0439\u043b\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0443\u0434\u0435\u0442 \u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c \u043d\u0430 \u0441\u0432\u043e\u0435\u043c \u0410\u0420\u041c\u0435.<br \/>\nZa izvajanje funkcij \u0161ifriranja in elektronskega podpisa so na virtualno napravo name\u0161\u010deni SKEB KryptoPRO, programska oprema KryptoARM in e-po\u0161tni odjemalec. Samodejno upravljanje vseh elementov virtualne naprave bo potekalo s pomo\u010djo skript, ki jih razvijejo sistemski skrbniki. Delovanje skript se bele\u017ei v datoteke dnevnikov (logs).<\/p>\n<p>Kryptografski klju\u010di elektronskog potpisa bi\u0107e sme\u0161teni na tokenu sa neizvla\u010divim klju\u010dem JaCarta \u0413\u041e\u0421\u0422, koji \u0107e korisnik povezati na svoj lokalni ra\u010dunar.<\/p>\n<p>Token \u0107e se pro\u0107i na virtuelnu ma\u0161inu putem specijalizovanih programskih sredstava USB-over-IP, instaliranih na korisni\u010dkom ARM-u i na virtuelnoj ma\u0161ini.<\/p>\n<p>Sistemski satovi na korisni\u010dkom ARM-u u organizaciji 1 bi\u0107e pode\u0161avani ru\u010dno. Sistemski satovi specijalizovane virtuelne ma\u0161ine u organizaciji 2 bi\u0107e sinhronizovani sa sistemskim satovima hipervizora, koji \u0107e, zauzvrat, biti sinhronizovani putem Interneta sa javnim vremenskim serverima.<\/p>\n<p><b>Isticanje strukturalnih elemenata SKZI<\/b><br \/>\nNa osnovu prethodnog opisa IT infrastrukture, istaknu\u0107emo strukturalne elemente SKZI i zabele\u017ei\u0107emo ih u tabeli.<\/p>\n<p><i>Tabela \u2014 Saglasnost elemenata modela SKZI sa elementima informacionih sistema<\/i> <\/p>\n<p><b>Naziv elementa<\/b><br \/>\n<b>Organizacija 1<\/b><br \/>\n<b>Organizacija 2<\/b><\/p>\n<p>Primena softvera<br \/>\nSoftver KryptoARM<br \/>\nSoftver KryptoARM<\/p>\n<p>Softverski deo kriptojezgra<br \/>\nSKZI KryptoPRO CSP<br \/>\nSKZI KryptoPRO CSP<\/p>\n<p>Hardverski deo kriptojezgra<br \/>\nnije dostupno<br \/>\nJaCarta \u0413\u041e\u0421\u0422<\/p>\n<p>API<br \/>\nMS CryptoAPI<br \/>\nMS CryptoAPI<\/p>\n<p>Skladi\u0161te javnih klju\u010deva<br \/>\nKorisni\u010dki ARM:<br \/>\n \u2014 \u010dvrsti disk;<br \/>\n \u2014 standardno skladi\u0161te sertifikata Windows.<br \/>\nHipervizor:<br \/>\n \u2014 \u010dvrsti disk.<\/p>\n<p>Virtuelna ma\u0161ina:<br \/>\n \u2014 \u010dvrsti disk;<br \/>\n \u2014 standardno skladi\u0161te sertifikata Windows.<\/p>\n<p>Skladi\u0161te privatnih klju\u010deva<br \/>\nKlju\u010dni nosilac ruToken, radi u re\u017eimu izvla\u010divog klju\u010da<br \/>\nKlju\u010dni nosilac JaCarta \u0413\u041e\u0421\u0422, radi u re\u017eimu neizvla\u010divog klju\u010da<\/p>\n<p>Kanal razmene javnih klju\u010deva<br \/>\nKorisni\u010dki ARM:<br \/>\n \u2014 radna memorija.<\/p>\n<p>Hipervizor:<br \/>\n \u2014 radna memorija.<\/p>\n<p>Virtuelna ma\u0161ina:<br \/>\n \u2014 radna memorija.<\/p>\n<p>Kanal razmene privatnih klju\u010deva<br \/>\nKorisni\u010dki ARM:<br \/>\n \u2014 USB magistrala;<br \/>\n \u2014 radna memorija.<br \/>\nnije dostupno<\/p>\n<p>Kanal razmene izme\u0111u kriptojezgra<br \/>\nnema (nema hardverskog dela kriptojezgra)<br \/>\nKorisni\u010dki ARM:<br \/>\n \u2014 USB magistrala;<br \/>\n \u2014 radna memorija;<br \/>\n \u2014 softverski modul USB-over-IP;<br \/>\n \u2014 mre\u017eni interfejs.<\/p>\n<p>Korporativna mre\u017ea organizacije 2.<\/p>\n<p>Hipervizor:<br \/>\n \u2014 radna memorija;<br \/>\n \u2014 mre\u017eni interfejs.<\/p>\n<p>Virtuelna ma\u0161ina:<br \/>\n \u2014 mre\u017eni interfejs;<br \/>\n \u2014 radna memorija;<br \/>\n \u2014 softverski modul USB-over-IP.<\/p>\n<p>Kanal razmene otvorenih podataka<br \/>\nKorisni\u010dki ARM:<br \/>\n \u2014 sredstva za unos-iznos;<br \/>\n \u2014 radna memorija;<br \/>\n \u2014 \u010dvrsti disk.<br \/>\nKorisni\u010dki ARM:<br \/>\n \u2014 sredstva za unos-iznos;<br \/>\n \u2014 radna memorija;<br \/>\n \u2014 \u010dvrsti disk;<br \/>\n \u2014 mre\u017eni interfejs.<\/p>\n<p>Korporativna mre\u017ea organizacije 2.<\/p>\n<p>Hipervizor:<br \/>\n \u2014 mre\u017eni interfejs; <br \/>\n \u2014 radna memorija;<br \/>\n \u2014 \u010dvrsti disk.<\/p>\n<p>Virtuelna ma\u0161ina: <br \/>\n \u2014 mre\u017eni interfejs; <br \/>\n \u2014 radna memorija;<br \/>\n \u2014 \u010dvrsti disk.<\/p>\n<p>Kanal razmene za\u0161ti\u0107enih podataka<br \/>\nInternet.<\/p>\n<p>Korporativna mre\u017ea organizacije 1.<\/p>\n<p>Korisni\u010dki ARM:<br \/>\n \u2014 \u010dvrsti disk;<br \/>\n \u2014 radna memorija;<br \/>\n \u2014 mre\u017eni interfejs.<\/p>\n<p>Internet.<\/p>\n<p>Korporativna mre\u017ea organizacije 2.<\/p>\n<p>Hipervizor:<br \/>\n \u2014 mre\u017eni interfejs; <br \/>\n \u2014 radna memorija;<br \/>\n \u2014 \u010dvrsti disk.<\/p>\n<p>Virtuelna ma\u0161ina: <br \/>\n \u2014 mre\u017eni interfejs; <br \/>\n \u2014 radna memorija;<br \/>\n \u2014 \u010dvrsti disk.<\/p>\n<p>Kanal prenosa vremena<br \/>\nKorisni\u010dki ARM:<br \/>\n \u2014 sredstva za unos-iznos;<br \/>\n \u2014 radna memorija;<br \/>\n \u2014 sistemski tajmer.<\/p>\n<p>Internet. <br \/>\nKorporativna mre\u017ea organizacije 2,<\/p>\n<p>Hipervizor:<br \/>\n \u2014 mre\u017eni interfejs;<br \/>\n \u2014 radna memorija;<br \/>\n \u2014 sistemski tajmer.<\/p>\n<p>Virtuelna ma\u0161ina:<br \/>\n \u2014 radna memorija;<br \/>\n \u2014 sistemski tajmer.<\/p>\n<p>Kanal prenosa upravlja\u010dkih komandi<br \/>\nKorisni\u010dki ARM:<br \/>\n \u2014 sredstva za unos-iznos;<br \/>\n \u2014 radna memorija.<\/p>\n<p>(Grafi\u010dki korisni\u010dki interfejs softvera KryptoARM)<\/p>\n<p>Virtuelna ma\u0161ina:<br \/>\n \u2014 radna memorija;<br \/>\n \u2014 \u010dvrsti disk.<\/p>\n<p>(Skripte automatizacije)<\/p>\n<p>Kanal prijema rezultata rada<br \/>\nKorisni\u010dki ARM:<br \/>\n \u2014 sredstva za unos-iznos;<br \/>\n \u2014 radna memorija.<\/p>\n<p>(Grafi\u010dki korisni\u010dki interfejs softvera KryptoARM)<\/p>\n<p>Virtuelna ma\u0161ina:<br \/>\n \u2014 radna memorija;<br \/>\n \u2014 \u010dvrsti disk.<\/p>\n<p>(Datoteke dnevnika rada skripti automatizacije)<\/p>\n<p><\/p>\n<h3>Gro\u017enje varnosti vi\u0161je ravni<\/h3>\n<p>\n<b>Razlage<\/b><\/p>\n<p>Pretpostavke prihva\u0107ene prilikom dekompozicije pretnji:<\/p>\n<ol>\n<li>Se uporabljajo odporni kriptografski algoritmi.<\/li>\n<li>Kriptografski algoritmi se varno uporabljajo v pravih na\u010dinah delovanja (na primer, <noindex><a rel=\"nofollow\" href=\"http:\/\/cryptowiki.net\/index.php?title=Electronic_Code_Book\">ECB<\/a><\/noindex> se ne uporablja za \u0161ifriranje velikih koli\u010din podatkov, upo\u0161tevajo se dovoljene obremenitve klju\u010da itd.).<\/li>\n<li>Napadalci poznajo vse uporabljene algoritme, protokole in javne klju\u010de.<\/li>\n<li>Napadalcem so vsi \u0161ifrirani podatki dostopni za branje.<\/li>\n<li>Napadalci so sposobni reproducirati katerikoli programski element v sistemu.<\/li>\n<\/ol>\n<p>\n<b>Dekompozicija<\/b><\/p>\n<p>U1. Kompromitacija tajnih kriptografskih klju\u010dev.<br \/>\nU2. \u0160ifriranje ponaredkov podatkov v imenu legitimnega po\u0161iljatelja.<br \/>\nU3. De\u0161ifriranje \u0161ifriranih podatkov s strani oseb, ki niso legitimni prejemniki podatkov (napadalci).<br \/>\nU4. Ustvarjanje elektronskega podpisa legitimnega podpisnika pod ponarednimi podatki.<br \/>\nU5. Pridobitev pozitivnega rezultata preverjanja elektronskega podpisa ponarednih podatkov.<br \/>\nU6. Napa\u010dno sprejemanje elektronskih dokumentov v izvr\u0161evanje zaradi te\u017eav pri organizaciji elektronskega poslovanja.<br \/>\nU7. Neovla\u0161\u010den dostop do za\u0161\u010ditenih podatkov med njihovo obdelavo SKEI.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU1\"><\/a><\/noindex><\/p>\n<h3>U1. Kompromitacija tajnih kriptografskih klju\u010dev<\/h3>\n<p>\nU1.1. Pridobitev tajnega klju\u010da iz skladi\u0161\u010da tajnih klju\u010dev.<\/p>\n<p>U1.2. Pridobitev tajnega klju\u010da iz objektov okolja delovanja kriptoorodja, v katerih lahko za\u010dasno prebiva.<br \/>\n<i>Pojasnila U1.2.<\/i><\/p>\n<p>Objekti, v katerih se lahko za\u010dasno hrani tajni klju\u010d, vklju\u010dujejo:<\/p>\n<ol>\n<li>operativna pomnilnika, <\/li>\n<li>za\u010dasne datoteke, <\/li>\n<li>datoteke za izmenjevanje, <\/li>\n<li>datoteke hibernacije, <\/li>\n<li>datoteke posnetkov \u00bbvro\u010dega\u00ab stanja virtualnih strojev, vklju\u010dno z datotekami vsebine operativne pomnilnike virtualnih strojev, ki so bile zaustavljene.<\/li>\n<\/ol>\n<p>\nU1.2.1. Izvle\u010denje tajnih klju\u010dev iz delovne operativne pomnilnike z zamrzovanjem modulov RAM, njihovo pridobitev in kasnej\u0161e branje podatkov (freeze attack).<br \/>\n<i>Pojasnila U1.2.1.<\/i><br \/>\nPrimer <noindex><a rel=\"nofollow\" href=\"https:\/\/www.securitylab.ru\/analytics\/452899.php\">napadom<\/a><\/noindex>. <\/p>\n<p>U1.3. Pridobitev tajnega klju\u010da iz kanala izmenjave tajnih klju\u010dev.<br \/>\n<i>Pojasnila U1.3.<\/i><br \/>\nPrimer uresni\u010ditve te gro\u017enje bo predstavljen <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIA3\">spodaj<\/a><\/noindex>.<\/p>\n<p>U1.4. Neovla\u0161\u010denost modificiranje kriptojedra, zaradi katerega postanejo tajni klju\u010di znani napadalcem.<\/p>\n<p>U1.5. Kompromitacija tajnog klju\u010da usled kori\u0161\u0107enja tehni\u010dkih kanala za curenje informacija (TKUI).<br \/>\n<i>Obja\u0161njenja U1.5.<\/i><br \/>\nPrimer <noindex><a rel=\"nofollow\" href=\"https:\/\/www.usenix.org\/system\/files\/conference\/usenixsecurity18\/sec18-alam.pdf\">napadom<\/a><\/noindex>. <\/p>\n<p>U1.6. Kompromitacija tajnog klju\u010da usled kori\u0161\u0107enja specijalnih tehni\u010dkih sredstava (STS) namenjenih za tajno prikupljanje informacija (\"bube\").<\/p>\n<p>U1.7. Kompromitacija tajnih klju\u010deva tokom njihova skladi\u0161tenja izvan SKZI.<br \/>\n<i>Obja\u0161njenja U1.7.<\/i><br \/>\nNa primer, korisnik skladi\u0161ti svoje klju\u010dne nosa\u010de u fioci radnog stola, iz koje ih lako mogu izvu\u0107i napada\u010di.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU2\"><\/a><\/noindex><\/p>\n<h3>U2. Enkripcija la\u017enih podataka u ime legitimnog po\u0161iljaoca.<\/h3>\n<p>\n<b>Razlage<\/b><br \/>\nOva pretnja se razmatra samo za \u0161eme enkripcije podataka sa autentifikacijom po\u0161iljaoca. Primeri takvih shema navedeni su u preporukama za standardizaciju. <noindex><a rel=\"nofollow\" href=\"https:\/\/tc26.ru\/standarts\/rekomendatsii-po-standartizatsii\/r-1323565-1-004-2017-informatsionnaya-tekhnologiya-kriptograficheskaya-zashchita-informatsii-skhemy-vyrabotki-obshchego-klyucha-s-autentifikatsiey-na-osnove-otkrytogo-klyucha.html\">R 1323565.1.004-2017 \"Informacione tehnologije. Kriptografska za\u0161tita informacija. \u0160eme generisanja zajedni\u010dkog klju\u010da sa autentifikacijom na osnovu javnog klju\u010da.\"<\/a><\/noindex>. Za ostale kriptografske sheme ova pretnja ne postoji, po\u0161to se enkripcija vr\u0161i na javnim klju\u010devima primaoca, a oni su u op\u0161tem slu\u010daju poznati napada\u010dima.<\/p>\n<p><b>Dekompozicija<\/b><br \/>\nU2.1. Kompromitacija tajnog klju\u010da po\u0161iljaoca:<br \/>\nU2.1.1. Veza: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIU1\">\"Tipi\u010dan model pretnji. Sistem kriptografske za\u0161tite informacija. U1. Kompromitacija tajnih kriptografskih klju\u010deva.\"<\/a><\/noindex>.<\/p>\n<p>U2.2. Zamenjivanje ulaznih podataka u kanalu razmene otvorenih podataka.<br \/>\n<i>Napomene U2.2.<\/i><br \/>\nPrimeri realizacije ove pretnje navedeni su u nastavku. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIA1\">tukaj<\/a><\/noindex> in <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIA2\">tukaj<\/a><\/noindex>.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU3\"><\/a><\/noindex><\/p>\n<h3>U3. De\u0161ifrovanje enkriptovanih podataka od strane lica koja nisu legitimni primaoci podataka (napada\u010di).<\/h3>\n<p>\n<b>Dekompozicija<\/b><br \/>\nU3.1. Kompromitacija tajnih klju\u010deva primaoca enkriptovanih podataka. <br \/>\nU3.1.1 Veza: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIU1\">\"Tipi\u010dan model pretnji. Sistem kriptografske za\u0161tite informacija. U1. Kompromitacija tajnih kriptografskih klju\u010deva.\"<\/a><\/noindex>.<\/p>\n<p>U3.2. Zamenjivanje enkriptovanih podataka u kanalu razmene za\u0161ti\u0107enih podataka.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU4\"><\/a><\/noindex><\/p>\n<h3>U4. Kreiranje elektronskog potpisa legitimnog potpisnika na la\u017enim podacima.<br \/>\n<\/h3>\n<p>\n<b>Dekompozicija<\/b><br \/>\nU4.1. Kompromitacija tajnih klju\u010deva elektronskog potpisa legitimnog potpisnika. <br \/>\nU4.1.1 Veza: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIU1\">\"Tipi\u010dan model pretnji. Sistem kriptografske za\u0161tite informacija. U1. Kompromitacija tajnih kriptografskih klju\u010deva.\"<\/a><\/noindex>.<\/p>\n<p>U4.2. Zamenjivanje potpisivanih podataka u kanalu razmene otvorenih podataka.<br \/>\n<i>Napomena U4.2.<\/i><br \/>\nPrimeri realizacije ove pretnje navedeni su u nastavku. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIA1\">tukaj<\/a><\/noindex> in <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIA2\">tukaj<\/a><\/noindex>.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU5\"><\/a><\/noindex><\/p>\n<h3>U5. Dobijanje pozitivnog rezultata provere elektronskog potpisa la\u017enih podataka.<\/h3>\n<p>\n<b>Dekompozicija<\/b><br \/>\nU5.1. Napadalci prestre\u017eejo v kanalu prenosa rezultatov dela sporo\u010dilo o negativnem rezultatu preverjanja elektronskega podpisa in ga nadomestijo s sporo\u010dilom s pozitivnim rezultatom.<\/p>\n<p>U5.2. Napadalci izvajajo napad na zaupanje v certifikate podpisa (<b>SCENARIJ \u2014 vsi elementi so obvezni<\/b>):<br \/>\nU5.2.1. Napadalci generirajo javni in zasebni klju\u010d elektronskega podpisa. \u010ce se v sistemu uporabljajo certifikati klju\u010dev elektronskega podpisa, generirajo certifikat elektronskega podpisa, kar najbolj spominja na certifikat predvidenega po\u0161iljatelja podatkov, katerega sporo\u010dilo \u017eelijo ponarediti.<br \/>\nU5.2.2. Napadalci vna\u0161ajo nepoobla\u0161\u010dene spremembe v skladi\u0161\u010de javnih klju\u010dev, opremljajo\u0107i njihov generirani javni klju\u010d z ustrezno stopnjo zaupanja in pooblastili.<br \/>\nU5.2.3. Napadalci podpi\u0161ejo ponaredjene podatke s prej oblikovanim klju\u010dem elektronskega podpisa in jih vstavijo v kanal za izmenjavo za\u0161\u010ditenih podatkov.<\/p>\n<p>U5.3. Napadalci izvajajo napad z uporabo poteklih klju\u010dev elektronskega podpisa zakonitega po\u0161iljatelja (<b>SCENARIJ \u2014 vsi elementi so obvezni<\/b>):<br \/>\nU5.3.1. Napadalci kompromitirajo potekle (nesposobne trenutno) zasebne klju\u010de elektronskega podpisa legitimnega po\u0161iljatelja.<br \/>\nU5.3.2. Napadalci zamenjajo \u010das v kanalu prenosa \u010dasa s \u010dasom, ko so bili kompromitirani klju\u010di \u0161e veljavni.<br \/>\nU5.3.3. Napadalci podpi\u0161ejo ponaredjene podatke s prej kompromitiran\u00edm klju\u010dem elektronskega podpisa in jih vstavijo v kanal za izmenjavo za\u0161\u010ditenih podatkov.<\/p>\n<p>U5.4. Napadalci izvajajo napad z uporabo kompromitiranih klju\u010dev elektronskega podpisa zakonitega po\u0161iljatelja (<b>SCENARIJ \u2014 vsi elementi so obvezni<\/b>):<br \/>\nU5.4.1. Napadalci naredijo kopijo skladi\u0161\u010da javnih klju\u010dev.<br \/>\nU5.4.2. Napadalci kompromitirajo zasebne klju\u010de enega od zakonitih po\u0161iljateljev. Ta opazi kompromitacijo, umakne klju\u010de, podatki o umiku klju\u010da se shranijo v skladi\u0161\u010de javnih klju\u010dev.<br \/>\nU5.4.3. Napadalci zamenjajo skladi\u0161\u010de javnih klju\u010dev z prej skopiranim.<br \/>\nU5.4.4. Napadalci podpi\u0161ejo ponaredjene podatke s prej kompromitiranim klju\u010dem elektronskega podpisa in jih vstavijo v kanal za izmenjavo za\u0161\u010ditenih podatkov.<\/p>\n<p>\u04235.5. &lt;&#8230;&gt; \u0437\u0430 \u0441\u0447\u0435\u0442 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u043e\u0448\u0438\u0431\u043e\u043a \u0432 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 2-\u0433\u043e \u0438 3-\u0433\u043e \u044d\u0442\u0430\u043f\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438:<br \/>\n<i>Pojasnila U5.5.<\/i><br \/>\nPrimer uresni\u010ditve te gro\u017enje je predstavljen <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIA4\">spodaj<\/a><\/noindex>.<\/p>\n<p>U5.5.1. Preverjanje zaupanja v certifikat klju\u010da elektronskega podpisa zgolj na podlagi zaupanja v certifikat, s katerim je podpisan, brez preverjanja CRL ali OCSP.<br \/>\n<i>Pojasnila U5.5.1.<\/i><br \/>\nPrimer izvedbe <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/332730\/\">gro\u017eenj<\/a><\/noindex>. <\/p>\n<p>U5.5.2. Pri vzpostavljanju verige zaupanja v certifikat se ne analizirajo pooblastila izdajateljskih certifikatov<br \/>\n<i>Pojasnila U5.5.2.<\/i><br \/>\nPrimer napada v zvezi s SSL\/TLS certifikati. <br \/>\nNapadalci so kupili legitimen certifikat za svoj e-po\u0161tni naslov. Nato so izdelali ponaredjen certifikat za spletno stran in ga podpisali s svojim certifikatom. \u010ce preverjanje pooblastil ne bo izvedeno, bo preverjanje verige zaupanja pravilno, in posledi\u010dno bo ponaredjen certifikat tudi pravilen.<\/p>\n<p>U5.5.3. Pri vzpostavljanju verige zaupanja v certifikat se ne preverjajo vmesni certifikati glede na odpoklic.<\/p>\n<p>U5.5.4. Obnovitev CRL poteka manj pogosto, kot jih izdaja overitveni center.<\/p>\n<p>U5.5.5. Odlo\u010ditev o zaupanju v elektronski podpis se sprejme prej, kot prejme OCSP-odgovor o statusu certifikata, poslan na zahtevo, ki je bila izdelana po \u010dasu oblikovanja podpisa ali prej, kot je bil prejet naslednji CRL po oblikovanju podpisa. <br \/>\n<i>Pojasnila U5.5.5.<\/i><br \/>\nV predpisih ve\u010dine OC je \u010das odpoklica certifikata \u010das izdaje najbli\u017ejega CRL, ki vsebuje informacije o odpoklicu certifikata.<\/p>\n<p>U5.5.6. Pri prejemanju podpisanih podatkov se ne preverja pripadnost certifikata po\u0161iljatelju. <br \/>\n<i>Pojasnila U5.5.6.<\/i><br \/>\nPrimer napada. V zvezi s SSL certifikati: lahko ni preverjeno, ali se naslov klicanega stre\u017enika ujema s vrednostjo polja CN v certifikatu.<br \/>\nPrimer napada. Napadalci so kompromitirali klju\u010d elektronskega podpisa ene od udele\u017eencev pla\u010dilnega sistema. Po tem so vdrli v omre\u017eje drugega udele\u017eenca in njegovem imenu poslali na obra\u010dunski stre\u017enik pla\u010dilnega sistema pla\u010dilne dokumente, podpisane s kompromitiranimi klju\u010di. \u010ce stre\u017enik analizira le zaupanje in ne preverja ustreznosti, bodo ponarejeni dokumenti veljali kot legitimni.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU6\"><\/a><\/noindex><\/p>\n<h3>U6. Napa\u010dno sprejemanje elektronskih dokumentov v izvr\u0161evanje zaradi te\u017eav pri organizaciji elektronskega poslovanja.<\/h3>\n<p>\n<b>Dekompozicija<\/b><br \/>\nU6.1. Prejemna stran ne odkrije podvajanja prejetih dokumentov.<br \/>\n<i>Pojasnila U6.1.<\/i><br \/>\n\u041f\u0440imer napada. Zlonamerniki lahko prevzamejo dokument, ki se posreduje prejemniku, celo \u010de je kriptografi\u010dno za\u0161\u010diten, nato pa ga ve\u010dkrat po\u0161ljejo prek kanala za prenos za\u0161\u010ditenih podatkov. \u010ce prejemnik ne zazna podvajanj, bodo vsi prejeti dokumenti obravnavani in obdelani kot razli\u010dni dokumenti.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU7\"><\/a><\/noindex><\/p>\n<h3>U7. Nepo\u0161teno dostopanje do za\u0161\u010ditenih podatkov med njihovim obdelovanjem SKZI. <\/h3>\n<p>\n<b>Dekompozicija<\/b><\/p>\n<p>\u04237.1. &lt;&#8230;&gt; \u0432\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u0435 \u0443\u0442\u0435\u0447\u043a\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c (side channel attack).<br \/>\n<i>Pojasnila U7.1.<\/i><br \/>\nPrimer <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cs.tau.ac.il\/~tromer\/synesthesia\/synesthesia.pdf\">napadom<\/a><\/noindex>. <\/p>\n<p>\u04237.2. &lt;&#8230;&gt; \u0432\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u0435 \u043d\u0435\u0439\u0442\u0440\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u043c\u043e\u0439 \u043d\u0430 \u0421\u041a\u0417\u0418:<br \/>\nU7.2.1. Izvajanje SKZI s kr\u0161itvami zahtev, opisanih v dokumentaciji za SKZI.<\/p>\n<p>\u04237.2.2. &lt;&#8230;&gt;, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0432 \u0437\u0430 \u0441\u0447\u0435\u0442 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432:<br \/>\n\u04237.2.2.1. &lt;&#8230;&gt; \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430\u0445 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430.<br \/>\n\u04237.2.2.2. &lt;&#8230;&gt; \u0441\u0430\u043c\u043e\u0439 \u0421\u041a\u0417\u0418.<br \/>\n\u04237.2.2.3. &lt;&#8230;&gt; \u0441\u0440\u0435\u0434\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430.<\/p>\n<h3>Primeri napadov<\/h3>\n<p>\nSpodaj obravnavani scenariji \u017ee v osnovi vsebujejo napake v organizaciji varnosti informacij in slu\u017eijo le kot ilustracija mo\u017enih napadov.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIA1\"><\/a><\/noindex><\/p>\n<h4>Scenarij 1. Primer uresni\u010ditve gro\u017eenj U2.2 in U4.2.<\/h4>\n<p>\n<b>Opis objekta<\/b><br \/>\n<img decoding=\"async\" alt=\"Informacijska sigurnost bankarskih bezplatnih pla\u0107anja. Deo 8 \u2014 Tipi\u010dne modele prijetnji\" src=\"\/wp-content\/uploads\/2019\/04\/77d51167720552df4eb9c2bafbce6765.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSO ARK KBR in SKZI SKAD podpisani na fizi\u010dnem ra\u010dunalniku, ki ni povezan z ra\u010dunalni\u0161ko omre\u017eje. Kot klju\u010dni nosilec se uporablja FKN vdToken v na\u010dinu delovanja z neizvle\u010dnim klju\u010dem.<\/p>\n<p>Pravila o izvedbi izra\u010dunov predvidevajo, da strokovnjak za izra\u010dune s svojega delovnega ra\u010dunalnika prenese elektronska sporo\u010dila v odprti obliki (shema starega ARK KBR) s posebnega za\u0161\u010ditenega datote\u010dnega stre\u017enika, nato jih zapisuje na prenosni USB pomnilnik in prena\u0161a na ARK KBR, kjer jih \u0161ifrira in podpi\u0161e. Nato strokovnjak prena\u0161a za\u0161\u010ditena elektronska sporo\u010dila na prenosni nosilec, nakar jih preko svojega delovnega ra\u010dunalnika zapisuje na datote\u010dni stre\u017enik, od koder pridejo na UTA in nato v pla\u010dilni sistem Banke Rusije.<\/p>\n<p>V tem primeru bodo kanali za izmenjavo odprtih in za\u0161\u010ditenih podatkov vklju\u010devali: datote\u010dni stre\u017enik, delovni ra\u010dunalnik strokovnjaka in prenosni nosilec.<\/p>\n<p><b>Napad<\/b><br \/>\nNapadalci nepoobla\u0161\u010deno namestijo sistem za oddaljeno upravljanje na delovno ra\u010dunalnik strokovnjaka in ob snemanju na nosilec za prenos pla\u010dilnih nalogov (elektronskih sporo\u010dil) v odprti obliki nadomestijo vsebino enega izmed njih. Strokovnjak prenese pla\u010dilne naloge na ARM KBR, jih podpi\u0161e in \u0161ifrira, ne da bi opazil zamenjavo (na primer zaradi velikega \u0161tevila pla\u010dilnih nalogov v teku, utrujenosti itd.). Po tem ponarejen pla\u010dilni nalog, ki preide skozi tehnolo\u0161ki postopek, pride v pla\u010dilni sistem Banke Rusije.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIA2\"><\/a><\/noindex><\/p>\n<h4>Scenarij 2. Primer izvedbe gro\u017eenj U2.2 in U4.2.<\/h4>\n<p>\n<b>Opis objekta<\/b><br \/>\n<img decoding=\"async\" alt=\"Informacijska sigurnost bankarskih bezplatnih pla\u0107anja. Deo 8 \u2014 Tipi\u010dne modele prijetnji\" src=\"\/wp-content\/uploads\/2019\/04\/b4489290d665b359323ec6b58dde1139.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nRa\u010dunalnik z name\u0161\u010denimi ARM KBR, SKAD Signatura in priklju\u010denim klju\u010dnim nosilcem FKN vdToken deluje v lo\u010denem prostoru brez dostopa osebja.<br \/>\nStrokovnjak za obra\u010dun se povezuje z ARM KBR v na\u010dinu oddaljenega dostopa preko protokola RDP.<\/p>\n<p><b>Napad<\/b><br \/>\nNapadalci prestre\u017eejo podatke, s katerimi strokovnjak za obra\u010dun vzpostavi povezavo in dela z ARM KBR (na primer zaradi zlonamerne kode na njegovem ra\u010dunalniku). Nato se pove\u017eejo v njegovem imenu in v pla\u010dilni sistem Banke Rusije po\u0161ljejo ponarejen pla\u010dilni nalog.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIA3\"><\/a><\/noindex><\/p>\n<h4>Scenarij 3. Primer izvedbe gro\u017enje U1.3. <\/h4>\n<p>\n<b>Opis objekta<\/b><br \/>\n<img decoding=\"async\" alt=\"Informacijska sigurnost bankarskih bezplatnih pla\u0107anja. Deo 8 \u2014 Tipi\u010dne modele prijetnji\" src=\"\/wp-content\/uploads\/2019\/04\/988a97dd75247780556d388566d771f0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPoglejmo enega izmed hipoteti\u010dnih primerov izvedbe integracijskih modulov \u201eABS-KBR\u201c za novo shemo (ARM KBR-N), pri kateri se elektronski podpis odhodnih dokumentov izvede na strani ABS. Pri tem bomo predvidevali, da ABS deluje na osnovi operacijskega sistema, ki ga ne podpira SKZI SKAD Signatura, in tako je kriptografska funkcionalnost prenesena na lo\u010deno virtualno napravo \u2014 integracijski modul \u201eABS-KBR\u201c.<br \/>\nKot klju\u010dni nosilec se uporablja navaden USB-token, ki deluje v na\u010dinu uzemljenega klju\u010da. Ob priklopu klju\u010dnega nosilca na hipervizor se je izkazalo, da v sistemu ni prostih USB-portov, zato je bilo odlo\u010deno, da se USB-token priklju\u010di preko omre\u017enega USB-razdelilnika, na virtualnem ra\u010dunalniku pa se namesti USB-over-IP odjemalec, ki bo vzpostavil povezavo z razdelilnikom.<\/p>\n<p><b>Napad<\/b><br \/>\nNapadalci so prevzeli zasebni klju\u010d elektronskega podpisa iz komunikacijskega kanala med USB koncentratorjem in hipervizorjem (podatki so bili preneseni v ne\u0161ifrirani obliki). Z zasebnim klju\u010dem so napadalci oblikovali ponarejeno pla\u010dilno nalog, jo podpisali z elektronskim podpisom in jo poslali v ARM KBR-N za izvedbo.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIA4\"><\/a><\/noindex><\/p>\n<h4>Scenarij 4. Primer uresni\u010ditve gro\u017eenj U5.5.<\/h4>\n<p>\n<b>Opis objekta<\/b><br \/>\n\u0420\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0442\u0443 \u0436\u0435 \u0441\u0445\u0435\u043c\u0443, \u0447\u0442\u043e \u0438 \u0432 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u043c \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0438. \u0411\u0443\u0434\u0435\u043c \u0441\u0447\u0438\u0442\u0430\u0442\u044c, \u0447\u0442\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f, \u043f\u043e\u0441\u0442\u0443\u043f\u0430\u044e\u0449\u0438\u0435 \u0438\u0437 \u0410\u0420\u041c \u041a\u0411\u0420-\u041d, \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442 \u0432 \u043f\u0430\u043f\u043a\u0443 &#8230;SHAREIn, \u0430 \u0442\u0435, \u0447\u0442\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0432 \u0410\u0420\u041c \u041a\u0411\u0420-\u041d \u0438 \u0434\u0430\u043b\u044c\u0448\u0435 \u0432 \u043f\u043b\u0430\u0442\u0435\u0436\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0411\u0430\u043d\u043a\u0430 \u0420\u043e\u0441\u0441\u0438\u0438, \u2014 \u0432 &#8230;SHAREout.<br \/>\n\u0422\u0430\u043a\u0436\u0435 \u0431\u0443\u0434\u0435\u043c \u0441\u0447\u0438\u0442\u0430\u0442\u044c, \u0447\u0442\u043e \u043f\u0440\u0438 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043c\u043e\u0434\u0443\u043b\u044f \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u0438 \u0441\u043f\u0438\u0441\u043a\u0438 \u043e\u0442\u043e\u0437\u0432\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438 \u043f\u0435\u0440\u0435\u0432\u044b\u043f\u0443\u0441\u043a\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043a\u043b\u044e\u0447\u0435\u0439, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0442\u043e, \u0447\u0442\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f, \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u0432\u0448\u0438\u0435 \u0432 \u043f\u0430\u043f\u043a\u0443 &#8230;SHAREIn \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044e\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u043f\u0440\u0435\u0434\u043c\u0435\u0442 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0434\u043e\u0432\u0435\u0440\u0438\u044f \u043a \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c\u0443 \u043a\u043b\u044e\u0447\u0443 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438.<\/p>\n<p><b>Napad<\/b><\/p>\n<p>Napadalci so izkoristili ukradene klju\u010de iz prej\u0161njega scenarija in podpisali ponarejeno pla\u010dilno nalog, ki vsebuje podatke o prejemu denarja na ra\u010dun prevaranta in ga vstavili v kanal za izmenjavo za\u0161\u010ditenih podatkov. Ker se ne izvaja preverjanje, da je pla\u010dilni nalog podpisal prav Banka Rusije, se ta sprejme v izvr\u0161itev.<br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/422329\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041e \u0447\u0435\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u0438\u0435 \u0447\u0430\u0441\u0442\u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0431\u0430\u043d\u043a\u043e\u0432\u0441\u043a\u0438\u0445 \u0431\u0435\u0437\u043d\u0430\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 1 \u2014 \u042d\u043a\u043e\u043d\u043e\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043e\u0441\u043d\u043e\u0432\u044b. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0431\u0430\u043d\u043a\u043e\u0432\u0441\u043a\u0438\u0445 \u0431\u0435\u0437\u043d\u0430\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 2 \u2014 \u0422\u0438\u043f\u043e\u0432\u0430\u044f IT-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0431\u0430\u043d\u043a\u0430. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0431\u0430\u043d\u043a\u043e\u0432\u0441\u043a\u0438\u0445 \u0431\u0435\u0437\u043d\u0430\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 3 \u2014 \u0424\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0439 \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0437\u0430\u0449\u0438\u0442\u044b. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0431\u0430\u043d\u043a\u043e\u0432\u0441\u043a\u0438\u0445 \u0431\u0435\u0437\u043d\u0430\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 4 \u2014 \u041e\u0431\u0437\u043e\u0440 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043e\u0432 \u043c\u043e\u0434\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0433\u0440\u043e\u0437. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23545,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31627","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sl_SI\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0431\u0430\u043d\u043a\u043e\u0432\u0441\u043a\u0438\u0445 \u0431\u0435\u0437\u043d\u0430\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 8 \u2014 \u0422\u0438\u043f\u043e\u0432\u044b\u0435 \u043c\u043e\u0434\u0435\u043b\u0438 \u0443\u0433\u0440\u043e\u0437 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:42:14+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:42:14+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Informacijska varnost ban\u010dnih nepremo\u010dljivih pla\u010dil. Del 8 \u2013 Standardni modeli gro\u017eenj | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0431\u0430\u043d\u043a\u043e\u0432\u0441\u043a\u0438\u0445 \u0431\u0435\u0437\u043d\u0430\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 8 \u2014 \u0422\u0438\u043f\u043e\u0432\u044b\u0435 \u043c\u043e\u0434\u0435\u043b\u0438 \u0443\u0433\u0440\u043e\u0437 | ProHoster","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:14+00:00","article:modified_time":"2019-10-31T18:42:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31627","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 07:04:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:13:29","updated":"2026-01-21 07:04:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/31627","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=31627"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/31627\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/23545"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=31627"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=31627"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=31627"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}