{"id":31627,"date":"2019-10-31T21:42:14","date_gmt":"2019-10-31T18:42:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz\/"},"modified":"2019-10-31T21:42:14","modified_gmt":"2019-10-31T18:42:14","slug":"informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz","title":{"rendered":"Informationss\u00e4kerhet f\u00f6r elektroniska bankbetalningar. Del 8 \u2014 Typiska hotmodeller","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/\"><img decoding=\"async\" alt=\"Informationss\u00e4kerhet f\u00f6r elektroniska bankbetalningar. Del 8 \u2014 Typiska hotmodeller\" src=\"\/wp-content\/uploads\/2019\/04\/acac26db4761c25a5215f37ef9e8cb5b.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#ABOUT\">Vad handlar studien om<\/a><\/noindex><\/p>\n<p><b class=\"spoiler_title\">L\u00e4nkar till andra delar av unders\u00f6kningen<\/b><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/344740\/\">Informationss\u00e4kerhet f\u00f6r bankernas kontantl\u00f6sa betalningar. Del 1 \u2014 Ekonomiska grunder.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/345194\/\">Informationss\u00e4kerhet f\u00f6r bankernas kontantl\u00f6sa betalningar. Del 2 \u2014 Typisk IT-infrastruktur f\u00f6r en bank.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/350852\/\">Informationss\u00e4kerhet f\u00f6r bankernas kontantl\u00f6sa betalningar. Del 3 \u2014 Utformning av krav p\u00e5 skyddssystemet.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/351326\/\">Informationss\u00e4kerhet f\u00f6r bankernas kontantl\u00f6sa betalningar. Del 4 \u2014 \u00d6versikt av standarder f\u00f6r hotmodellering.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/413703\/\">Informationss\u00e4kerhet f\u00f6r bankernas kontantl\u00f6sa betalningar. Del 5 \u2014 100+ tematiska l\u00e4nkar om bankbrott.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/419027\/\">Informationss\u00e4kerhet f\u00f6r bankernas kontantl\u00f6sa betalningar. Del 6 \u2014 Analys av bankbrott.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/421161\/\">Informationss\u00e4kerhet f\u00f6r bankernas kontantl\u00f6sa betalningar. Del 7 \u2014 Grundl\u00e4ggande hotmodell.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/\">Informationss\u00e4kerhet f\u00f6r elektroniska bankbetalningar. Del 8 \u2014 Typiska hotmodeller <\/a><\/noindex>(<b>Du \u00e4r h\u00e4r<\/b>)<\/li>\n<\/ul>\n<p>Denna artikel avslutar en serie publikationer om att s\u00e4kerst\u00e4lla informationss\u00e4kerheten f\u00f6r bankernas kontantl\u00f6sa betalningar. H\u00e4r kommer vi att titta p\u00e5 typiska hotmodeller som n\u00e4mndes i <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/421161\/\">den grundl\u00e4ggande modellen<\/a><\/noindex>:<\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNC\">Typisk hotmodell. N\u00e4tverksanslutning<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUIS\">Typisk hotmodell. Informationssystem baserat p\u00e5 klient-server-arkitektur<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSRD\">Typisk hotmodell. \u00c5tkomstkontrollsystem<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUMI\">Typisk hotmodell. Integrationsmodul<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZI\">Typisk hotmodell. System f\u00f6r kryptografiskt skydd av information.<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<blockquote><p><b>HABRO-WARNING !!!<\/b> K\u00e4ra habrovchane, detta \u00e4r inte ett underh\u00e5llande inl\u00e4gg. <br \/>\nD\u00f6ljda under kat ger 40+ sidor material som syftar till <b>att hj\u00e4lpa i arbete eller studier<\/b> f\u00f6r personer som specialiserar sig inom bankverksamhet eller informationss\u00e4kerhet. Dessa material \u00e4r slutprodukten av studien och skrivs i en torr officiell ton. I grunden \u00e4r de skisser f\u00f6r interna dokument om IS. <\/p>\n<p>Och det traditionella \u2014 <b>\u00abanv\u00e4ndning av uppgifter fr\u00e5n artikeln i kriminella syften bestraffas enligt lag\u00bb<\/b>. Trevlig l\u00e4sning!\n<\/p><\/blockquote>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nInformation till l\u00e4sare som bekantar sig med studien, b\u00f6rja med denna publikation.<br \/>\n<noindex><a rel=\"nofollow\" name=\"ABOUT\"><\/a><\/noindex><\/p>\n<blockquote>\n<h2>Vad handlar studien om<\/h2>\n<p>\nDu l\u00e4ser en guide f\u00f6r specialisten ansvarig f\u00f6r att s\u00e4kerst\u00e4lla informationss\u00e4kerheten f\u00f6r betalningar i banken. <\/p>\n<p><b>Logik f\u00f6r framst\u00e4llningen<\/b><\/p>\n<p>I b\u00f6rjan i <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/344740\/\">del 1<\/a><\/noindex> och <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/345194\/\">del 2<\/a><\/noindex> ges en beskrivning av skyddsobjektet. Sedan i <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/350852\/\">del 3<\/a><\/noindex> Det ber\u00e4ttas hur man bygger ett skyddssystem och vikten av att skapa en hotmodell. I <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/351326\/\">del 4<\/a><\/noindex> Det ber\u00e4ttas om vilka typer av hot som finns och hur de formas. I <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/413703\/\">del 5<\/a><\/noindex> och <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/419027\/\">del 6<\/a><\/noindex> en analys av verkliga attacker presenteras. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/421161\/\">Del 7<\/a><\/noindex> och <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/\">del 8<\/a><\/noindex> inneh\u00e5ller beskrivning av en hotmodell byggd med h\u00e4nsyn till uppgifter fr\u00e5n alla tidigare delar.<\/p><\/blockquote>\n<p>\n<noindex><a rel=\"nofollow\" name=\"TMUNC\"><\/a><\/noindex><\/p>\n<h2>TYPISK HOTMODELL. N\u00c4TVERKSANSLOPP<\/h2>\n<p><\/p>\n<h3>Skyddsobjektet f\u00f6r vilket hotmodellen till\u00e4mpas (scope)<\/h3>\n<p>\nSkyddsobjektet \u00e4r de uppgifter som \u00f6verf\u00f6rs via en n\u00e4tverksanslutning som fungerar i datan\u00e4t baserade p\u00e5 TCP\/IP-protokollet.<\/p>\n<p><b>Arkitektur<\/b><\/p>\n<p><img decoding=\"async\" alt=\"Informationss\u00e4kerhet f\u00f6r elektroniska bankbetalningar. Del 8 \u2014 Typiska hotmodeller\" src=\"\/wp-content\/uploads\/2019\/04\/7fec6dc479280db22a581595ae7fc493.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nBeskrivning av arkitekturens element:<\/p>\n<ul>\n<li><i>\u00abSlutpunkter\u00bb<\/i> \u2014 enheter som utbyter skyddad information.<\/li>\n<li><i>\u00abMellanliggande noder\u00bb<\/i> \u2014 element i datan\u00e4tverket: routrar, switchar, \u00e5tkomstservrar, proxy-servrar och annan utrustning genom vilken trafiken f\u00f6r n\u00e4tverksanslutningen passerar. Generellt kan n\u00e4tverksanslutningen fungera utan mellanliggande noder (direkt mellan slutpunkterna).<\/li>\n<\/ul>\n<p><\/p>\n<h3>\u00d6verordnade s\u00e4kerhetshot<\/h3>\n<p>\n<b>Dekomposition<\/b><\/p>\n<p>H1. Obeh\u00f6rig \u00e5tkomst till \u00f6verf\u00f6rda uppgifter.<br \/>\nH2. Obeh\u00f6rig modifiering av \u00f6verf\u00f6rda uppgifter.<br \/>\nH3. Kr\u00e4nkning av upphovsr\u00e4tten till \u00f6verf\u00f6rda uppgifter.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUNCU1\"><\/a><\/noindex><\/p>\n<h3>H1. Obeh\u00f6rig \u00e5tkomst till \u00f6verf\u00f6rda uppgifter<\/h3>\n<p>\n<b>Dekomposition<\/b><br \/>\nU1.1. &lt;\u2026&gt;, utf\u00f6rs vid slutnoder eller mellanliggande noder:<br \/>\nU1.1.1. &lt;\u2026&gt; genom att l\u00e4sa data medan de finns i minnesenheterna p\u00e5 noden:<br \/>\nU1.1.1.1. &lt;\u2026&gt; i arbetsminnet.<br \/>\n<i>F\u00f6rklaringar till H1.1.1.1.<\/i><br \/>\nTill exempel under bearbetningen av data av nodens n\u00e4tverksstack.<\/p>\n<p>U1.1.1.2. &lt;\u2026&gt; i icke-volatile minnet.<br \/>\n<i>F\u00f6rklaringar till H1.1.1.2.<\/i><br \/>\nTill exempel n\u00e4r \u00f6verf\u00f6rda uppgifter lagras i cache, tempor\u00e4ra filer eller v\u00e4xlingsfiler.<\/p>\n<p>U1.2. &lt;\u2026&gt;, utf\u00f6rs p\u00e5 externa noder i datan\u00e4tverket:<br \/>\nU1.2.1. &lt;\u2026&gt; genom att f\u00e5nga alla paket som n\u00e5r n\u00e4tverksgr\u00e4nssnittet p\u00e5 noden:<br \/>\n<i>F\u00f6rklaringar till H1.2.1.<\/i><br \/>\nF\u00e5ngsten av alla paket sker genom att s\u00e4tta n\u00e4tverkskortet i promiscuous l\u00e4ge (promiscuous mode f\u00f6r tr\u00e5dade adaptrar eller monitorl\u00e4ge f\u00f6r wi-fi adaptrar).<\/p>\n<p>U1.2.2. &lt;\u2026&gt; genom att utf\u00f6ra attacker av typen \"man in the middle (MiTM)\", men utan att modifiera de \u00f6verf\u00f6rda uppgifterna (f\u00f6rutom protokollens styrdata).<br \/>\nH1.2.2.1. L\u00e4nk: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNCU2\">\u00abTypmodell av hot. N\u00e4tverksanslutning. U2. Obefogad modifiering av \u00f6verf\u00f6rda data\u00bb<\/a><\/noindex>.<\/p>\n<p>U1.3. &lt;\u2026&gt;, utf\u00f6rs genom informationsl\u00e4ckage via tekniska kanaler (TKUIs) fr\u00e5n fysiska noder eller kommunikationslinjer.<\/p>\n<p>U1.4. &lt;\u2026&gt;, utf\u00f6rs genom installation av speciella tekniska medel (STC) p\u00e5 slut- eller mellanliggande noder avsedda f\u00f6r hemlig informationsupptagning.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUNCU2\"><\/a><\/noindex><\/p>\n<h3>U2. Obefogad modifiering av \u00f6verf\u00f6rda data<\/h3>\n<p>\n<b>Dekomposition<\/b><br \/>\nU2.1. &lt;\u2026&gt;, utf\u00f6rs vid slutnoder eller mellanliggande noder:<br \/>\nU2.1.1. &lt;\u2026&gt; genom att l\u00e4sa och g\u00f6ra \u00e4ndringar av data medan de finns i minnesenheterna p\u00e5 noderna:<br \/>\nU2.1.1.1. &lt;\u2026&gt; i arbetsminnet:<br \/>\nU2.1.1.2. &lt;\u2026&gt; i icke-volatile minnet:<\/p>\n<p>U2.2. &lt;\u2026&gt;, utf\u00f6rs p\u00e5 externa noder i datan\u00e4tverket:<br \/>\nU2.2.1. &lt;\u2026&gt; genom att utf\u00f6ra \"man in the middle (MiTM)\" attacker och omdirigera trafiken till angriparens nod:<br \/>\nU2.2.1.1. Fysisk anslutning av angriparens utrustning i brist p\u00e5 n\u00e4tverksanslutning.<br \/>\nU2.2.1.2. Genomf\u00f6rande av attacker p\u00e5 n\u00e4tverksprotokoll:<br \/>\nU2.2.1.2.1. &lt;\u2026&gt; hantering av virtuella lokala n\u00e4tverk (VLAN):<br \/>\nU2.2.1.2.1.1. <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/VLAN_hopping\">VLAN hopping<\/a><\/noindex>.<br \/>\nU2.2.1.2.1.2. Obefogad modifiering av VLAN-inst\u00e4llningar p\u00e5 switchar eller routrar.<br \/>\nU2.2.1.2.2. &lt;\u2026&gt; ruttning av trafik:<br \/>\nU2.2.1.2.2.1. Obefogad modifiering av routernas statiska routningstabeller.<br \/>\nU2.2.1.2.2.2. Angripare annonserar falska rutter via protokoll f\u00f6r dynamisk routning.<br \/>\nU2.2.1.2.3. &lt;\u2026&gt; automatisk konfiguration:<br \/>\nU2.2.1.2.3.1. <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Rogue_DHCP\">Rogue DHCP<\/a><\/noindex>.<br \/>\nU2.2.1.2.3.2. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.securitylab.ru\/analytics\/379619.php\">Rogue WPAD<\/a><\/noindex>.<br \/>\nU2.2.1.2.4. &lt;\u2026&gt; adressering och namngivning:<br \/>\nU2.2.1.2.4.1. <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/ARP-spoofing\">ARP spoofing<\/a><\/noindex>.<br \/>\nU2.2.1.2.4.2. <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/DNS_spoofing\">DNS spoofing<\/a><\/noindex>.<br \/>\nU2.2.1.2.4.3. Inf\u00f6rande av obefogade \u00e4ndringar i lokala namnfilen (hosts, lmhosts m.fl.)<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUNCU3\"><\/a><\/noindex><\/p>\n<h3>U3. \u00d6vertr\u00e4delse av upphovsr\u00e4tt p\u00e5 \u00f6verf\u00f6rda data<\/h3>\n<p>\n<b>Dekomposition<\/b><br \/>\nU3.1. Neutralisering av mekanismer f\u00f6r att fastst\u00e4lla upphov till information genom att ange falska uppgifter om f\u00f6rfattaren eller k\u00e4llan till data:<br \/>\nU3.1.1. \u00c4ndring av uppgifter om f\u00f6rfattaren som ing\u00e5r i den \u00f6verf\u00f6rda informationen.<br \/>\nU3.1.1.1. Neutralisering av kryptografisk skydd av integritet och upphov till \u00f6verf\u00f6rda data:<br \/>\nU3.1.1.1.1. L\u00e4nk: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIU4\">\u00abTypmodell av hot. System f\u00f6r kryptografiskt skydd av information.<br \/>\nU4. Skapande av en elektronisk signatur av en legitimerad signat\u00e4r f\u00f6r falska data\u00bb<\/a><\/noindex>.<br \/>\nU3.1.1.2. Neutralisering av upphovsr\u00e4ttsskydd f\u00f6r \u00f6verf\u00f6rda data, implementerat med hj\u00e4lp av eng\u00e5ngskoder:<br \/>\nU3.1.1.2.1. <noindex>SIM-bytte<\/noindex>.<\/p>\n<p>U3.1.2. \u00c4ndring av k\u00e4llinformation f\u00f6r \u00f6verf\u00f6rda uppgifter:<br \/>\nU3.1.2.1. <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/IP_address_spoofing\">IP-spoofing<\/a><\/noindex>.<br \/>\nU3.1.2.2. <noindex><a rel=\"nofollow\" href=\"http:\/\/xgu.ru\/wiki\/MAC-spoofing\">MAC-spoofing<\/a><\/noindex>.<\/p>\n<p>\n<noindex><a rel=\"nofollow\" name=\"TMUIS\"><\/a><\/noindex><\/p>\n<h2>TYPISK HOTMODELL. INFORMATIONSSYSTEM BYGGD P\u00c5 KLIENT-SERVER ARCHITEKTUR<\/h2>\n<p><\/p>\n<h3>Skyddsobjektet f\u00f6r vilket hotmodellen till\u00e4mpas (scope)<\/h3>\n<p>\nObjektet f\u00f6r skydd \u00e4r ett informationssystem byggt p\u00e5 klient-serverarkitektur.<\/p>\n<p><b>Arkitektur<\/b><br \/>\n<img decoding=\"async\" alt=\"Informationss\u00e4kerhet f\u00f6r elektroniska bankbetalningar. Del 8 \u2014 Typiska hotmodeller\" src=\"\/wp-content\/uploads\/2019\/04\/f18c9c6c1e3d5372932d8c2a331284cf.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nBeskrivning av arkitekturens element:<\/p>\n<ul>\n<li><i>\u00abKlient\u00bb<\/i> \u2013 en enhet p\u00e5 vilken klientdelen av informationssystemet fungerar.<\/li>\n<li><i>\u00abServer\u00bb<\/i> \u2013 en enhet p\u00e5 vilken serverdelen av informationssystemet fungerar.<\/li>\n<li><i>\u00abDatabas\u00bb<\/i> \u2014 en del av serverinfrastrukturen f\u00f6r informationssystemet avsedd f\u00f6r lagring av data som behandlas av informationssystemet.<\/li>\n<li><i>\u00abN\u00e4tverksanslutning\u00bb<\/i> \u2014 en kanal f\u00f6r informationsutbyte mellan Klienten och Servern, som passerar genom datan\u00e4tverket. En mer detaljerad beskrivning av elementmodellen ges i <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNC\">\u00abTypisk hotmodell. N\u00e4tverksanslutning\u00bb<\/a><\/noindex>.<\/li>\n<\/ul>\n<p>\n<b>Begr\u00e4nsningar<\/b><br \/>\nVid modellering av objektet har f\u00f6ljande begr\u00e4nsningar fastst\u00e4llts:<\/p>\n<ol>\n<li>Anv\u00e4ndaren interagerar med informationssystemet inom ramarna f\u00f6r tidsintervall som kallas arbetssessioner.<\/li>\n<li>I b\u00f6rjan av varje arbetssession genomf\u00f6rs identifiering, autentisering och auktorisation av anv\u00e4ndaren.<\/li>\n<li>All skyddad information lagras i serverdelen av informationssystemet.<\/li>\n<\/ol>\n<p><\/p>\n<h3>\u00d6verordnade s\u00e4kerhetshot<\/h3>\n<p>\n<b>Dekomposition<\/b><br \/>\nU1. Utnyttjande av obeh\u00f6riga \u00e5tg\u00e4rder av angripare i namnet av en legitim anv\u00e4ndare.<br \/>\nU2. Obefogad modifiering av skyddad information under bearbetning av serverdelen av informationssystemet.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUISU1\"><\/a><\/noindex><\/p>\n<h3>U1. Utnyttjande av obeh\u00f6riga \u00e5tg\u00e4rder av angripare i namnet av en legitim anv\u00e4ndare<\/h3>\n<p>\n<b>F\u00f6rklaringar<\/b><br \/>\nI informationssystem anv\u00e4nds vanligtvis f\u00f6ljande metoder f\u00f6r att koppla \u00e5tg\u00e4rder till den anv\u00e4ndare som utf\u00f6rt dem:<\/p>\n<ol>\n<li>systemloggar (logs). <\/li>\n<li>specifika attribut f\u00f6r dataobjekt som inneh\u00e5ller information om den som skapade eller \u00e4ndrade dem.<\/li>\n<\/ol>\n<p>\nI f\u00f6rh\u00e5llande till arbetssessionen kan detta hot brytas ner i:<\/p>\n<ol>\n<li>&lt;\u2026&gt; genomf\u00f6rda inom anv\u00e4ndarsessionens ramar.<\/li>\n<li>&lt;\u2026&gt; genomf\u00f6rda utanf\u00f6r anv\u00e4ndarsessionens ramar.<\/li>\n<\/ol>\n<p>\nEn anv\u00e4ndarsession kan initieras av:<\/p>\n<ol>\n<li>Sj\u00e4lva anv\u00e4ndaren.<\/li>\n<li>Angripare.<\/li>\n<\/ol>\n<p>\nI detta skede kommer den mellanliggande nedbrytningen av denna hot att se ut p\u00e5 f\u00f6ljande s\u00e4tt:<br \/>\nU1.1. Obefogade \u00e5tg\u00e4rder utf\u00f6rs inom anv\u00e4ndarsessionen:<br \/>\nU1.1.1. &lt;\u2026&gt;, installerad av den attackerade anv\u00e4ndaren.<br \/>\nU1.1.2. &lt;\u2026&gt;, installerad av angripare.<br \/>\nU1.2. Obefogade \u00e5tg\u00e4rder utf\u00f6rs utanf\u00f6r anv\u00e4ndarsessionen.<\/p>\n<p>Utifr\u00e5n de objekt inom informationsinfrastrukturen som angripare kan p\u00e5verka, kommer den mellanliggande nedbrytningen av hot att se ut s\u00e5 h\u00e4r:<\/p>\n<p>Element<br \/>\nNedbrytning av hot<\/p>\n<p><b>U1.1.1.<\/b><br \/>\n<b>U1.1.2.<\/b><br \/>\n<b>U1.2.<\/b><\/p>\n<p>Klient<br \/>\nU1.1.1.1.<br \/>\nU1.1.2.1.<\/p>\n<p>N\u00e4tverksanslutning<br \/>\nU1.1.1.2.<\/p>\n<p>Servern<\/p>\n<p>U1.2.1.<\/p>\n<p>\n<b>Dekomposition<\/b><br \/>\nU1.1. Obefogade \u00e5tg\u00e4rder utf\u00f6rs inom anv\u00e4ndarsessionen:<br \/>\nU1.1.1. &lt;\u2026&gt;, installerad av den attackerade anv\u00e4ndaren:<br \/>\nU1.1.1.1. Angriparna agerade sj\u00e4lvst\u00e4ndigt fr\u00e5n Klienten:<br \/>\nU1.1.1.1.1 Angriparna anv\u00e4nde standardverktyg f\u00f6r att f\u00e5 tillg\u00e5ng till informationssystemet:<br \/>\nU1.1.1.1.1.1. Angriparna anv\u00e4nde Klientens fysiska in- och utmatningsmedel (tangentbord, mus, sk\u00e4rm eller peksk\u00e4rm p\u00e5 en mobil enhet):<br \/>\nU1.1.1.1.1.1.1. Angriparna agerade under perioder n\u00e4r sessionen \u00e4r aktiv, in- och utmatningsmedel \u00e4r tillg\u00e4ngliga och anv\u00e4ndaren inte \u00e4r p\u00e5 plats.<br \/>\nU1.1.1.1.1.2. Angriparna anv\u00e4nde fj\u00e4rradministrationsverktyg (standard eller tillhandah\u00e5llna av skadlig kod) f\u00f6r att kontrollera Klienten:<br \/>\nU1.1.1.1.1.2.1. Angriparna agerade under perioder n\u00e4r sessionen \u00e4r aktiv, in- och utmatningsmedel \u00e4r tillg\u00e4ngliga och anv\u00e4ndaren inte \u00e4r p\u00e5 plats.<br \/>\nU1.1.1.1.1.2.2. Angriparna anv\u00e4nde fj\u00e4rradministrationsverktyg vars funktioner \u00e4r osynliga f\u00f6r den attackerade anv\u00e4ndaren.<br \/>\nU1.1.1.2. Angriparna modifierade data i n\u00e4tverksanslutningen mellan Klienten och Servern, s\u00e5 att de tolkades som handlingar av en legitim anv\u00e4ndare:<br \/>\nU1.1.1.2.1. L\u00e4nk: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNCU2\">\u00abTypmodell av hot. N\u00e4tverksanslutning. U2. Obefogad modifiering av \u00f6verf\u00f6rda data\u00bb<\/a><\/noindex>.<br \/>\nU1.1.1.3. Angriparna tvingade anv\u00e4ndaren att utf\u00f6ra de \u00e5tg\u00e4rder som de angav, med hj\u00e4lp av social ingenj\u00f6rskonst.<\/p>\n<p>U1.1.2 &lt;\u2026&gt; installerad av angripare:<br \/>\nU1.1.2.1. Angriparna agerade fr\u00e5n Klienten (<b>Och<\/b>):<br \/>\nU1.1.2.1.1. Angriparna neutraliserade systemet f\u00f6r \u00e5tkomstkontroll av informationssystemet:<br \/>\nU1.1.2.1.1.1. L\u00e4nk: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSRDU1\">Typmodell f\u00f6r hot. \u00c5tkomstkontrollsystem. U1. Obeh\u00f6rig etablering av en arbetssession i namn av en legitim anv\u00e4ndare<\/a><\/noindex>. <br \/>\nU1.1.2.1.2. Angripare anv\u00e4nde systemets standard\u00e5tkomstmedel<br \/>\nU1.1.2.2. Angripare agerade fr\u00e5n andra noder i datan\u00e4tverket som kan uppr\u00e4tta en n\u00e4tverksanslutning till servern (<b>Och<\/b>):<br \/>\nU1.1.2.2.1. Angripare neutraliserade \u00e5tkomstkontrollsystemet f\u00f6r informationssystemet:<br \/>\nU1.1.2.2.1.1. L\u00e4nk: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSRDU1\">Typmodell f\u00f6r hot. \u00c5tkomstkontrollsystem. U1. Obeh\u00f6rig etablering av en arbetssession i namn av en legitim anv\u00e4ndare<\/a><\/noindex>. <br \/>\nU1.1.2.2.2. Angripare anv\u00e4nde icke-standard \u00e5tkomstmedel f\u00f6r informationssystemet.<br \/>\n<i>F\u00f6rklaring U1.1.2.2.2.<\/i><br \/>\nAngripare kunde installera standardklienten f\u00f6r informationssystemet p\u00e5 en extern nod eller anv\u00e4nda oauktoriserad programvara som implementerar standardprotokoll f\u00f6r utbyte mellan klienten och servern.<\/p>\n<p>U1.2 Obeh\u00f6riga \u00e5tg\u00e4rder utf\u00f6rdes utanf\u00f6r anv\u00e4ndarsessionen.<br \/>\nU1.2.1 Angripare utf\u00f6rde obeh\u00f6riga \u00e5tg\u00e4rder och gjorde sedan obeh\u00f6riga \u00e4ndringar i loggarna f\u00f6r informationssystemets arbete eller speciella attribut f\u00f6r dataobjekt och angav att deras \u00e5tg\u00e4rder utf\u00f6rdes av en legitim anv\u00e4ndare.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUISU2\"><\/a><\/noindex><\/p>\n<h3>U2. Obeh\u00f6rig modifiering av skyddad information under dess behandling av serverdelen av informationssystemet<\/h3>\n<p>\n<b>Dekomposition<\/b><br \/>\nU2.1. Angripare modifierar skyddad information med hj\u00e4lp av systemets standardmedel och g\u00f6r detta i namn av en legitim anv\u00e4ndare.<br \/>\nU2.1.1. L\u00e4nk: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUISU1\">Typmodell f\u00f6r hot. Informationssystem baserat p\u00e5 klient-server arkitektur. U1. Angripare utf\u00f6r obeh\u00f6riga \u00e5tg\u00e4rder i namn av en legitim anv\u00e4ndare<\/a><\/noindex>.<\/p>\n<p>U2.2. Angripare modifierar skyddad information genom att anv\u00e4nda mekanismer f\u00f6r \u00e5tkomst till data som inte tillhandah\u00e5lls av systemets standarddrift.<br \/>\nU2.2.1. Angripare modifierar filer som inneh\u00e5ller skyddad information:<br \/>\nU2.2.1.1. &lt;\u2026&gt;, med hj\u00e4lp av filhanteringsmekanismer som tillhandah\u00e5lls av operativsystemet.<br \/>\nU2.2.1.2. &lt;\u2026&gt; genom att provocera fram \u00e5terst\u00e4llning av filer fr\u00e5n en otill\u00e5tet modifierad s\u00e4kerhetskopia.<\/p>\n<p>U2.2.2. Angripare modifierar skyddad information som lagras i databasen (<b>Och<\/b>):<br \/>\nU2.2.2.1. Angripare neutraliserar \u00e5tkomstkontrollsystemet f\u00f6r databashanteraren:<br \/>\nU2.2.2.1.1. L\u00e4nk: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSRDU1\">Typmodell f\u00f6r hot. \u00c5tkomstkontrollsystem. U1. Obeh\u00f6rig etablering av en arbetssession i namn av en legitim anv\u00e4ndare<\/a><\/noindex>.<br \/>\nU2.2.2.2. Angripare modifierar informationen genom att anv\u00e4nda standardgr\u00e4nssnitt f\u00f6r databashanteraren f\u00f6r att f\u00e5 \u00e5tkomst till data.<\/p>\n<p>U2.3. Angripare modifierar skyddad information genom obeh\u00f6rig \u00e4ndring av algoritmerna f\u00f6r den bearbetande programvaran.<br \/>\nU2.3.1. Programvarans k\u00e4llkod modifieras.<br \/>\nU2.3.1. Maskinkoden f\u00f6r programvaran modifieras.<\/p>\n<p>U2.4. Angripare modifierar skyddad information genom att utnyttja s\u00e5rbarheter i programvaran i informationssystemet.<\/p>\n<p>U2.5. Angripare modifierar skyddad information under \u00f6verf\u00f6ringen mellan komponenterna i serverdelen av informationssystemet (till exempel mellan databasservrar och applikationsservrar):<br \/>\nU2.5.1. L\u00e4nk: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNCU2\">\u00abTypmodell av hot. N\u00e4tverksanslutning. U2. Obefogad modifiering av \u00f6verf\u00f6rda data\u00bb<\/a><\/noindex>.<\/p>\n<p>\n<noindex><a rel=\"nofollow\" name=\"TMUSRD\"><\/a><\/noindex><\/p>\n<h2>TYPISK HOTMODELL. \u00c5TKOMSTKONTROLLSYSTEM<\/h2>\n<p><\/p>\n<h3>Skyddsobjektet f\u00f6r vilket hotmodellen till\u00e4mpas (scope)<\/h3>\n<p>\nSkyddsobjektet f\u00f6r vilket denna hotmodell till\u00e4mpas \u00f6verensst\u00e4mmer med skyddsobjektet i hotmodellen: \"Typisk hotmodell. Informationssystem som bygger p\u00e5 klient-server-arkitektur.\"<\/p>\n<p>Med anv\u00e4ndarbeh\u00f6righetssystemet i denna hotmodell avses en komponent i informationssystemet som utf\u00f6r funktioner:<\/p>\n<ol>\n<li>Identifiering av anv\u00e4ndare.<\/li>\n<li>Autentisering av anv\u00e4ndare.<\/li>\n<li>Auktorisering av anv\u00e4ndare.<\/li>\n<li>Protokollf\u00f6ring av anv\u00e4ndar\u00e5tg\u00e4rder.<\/li>\n<\/ol>\n<p><\/p>\n<h3>\u00d6verordnade s\u00e4kerhetshot<\/h3>\n<p>\n<b>Dekomposition<\/b><br \/>\nU1. Obefogad uppr\u00e4ttande av arbetsSESSION under namnet f\u00f6r en legitim anv\u00e4ndare. <br \/>\nU2. Obefogad h\u00f6jning av anv\u00e4ndarens beh\u00f6righeter i informationssystemet.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSRDU1\"><\/a><\/noindex> <\/p>\n<h3>U1. Obefogad uppr\u00e4ttande av arbetsSESSION under namnet f\u00f6r en legitim anv\u00e4ndare <\/h3>\n<p>\n<b>F\u00f6rklaringar<\/b><br \/>\nNedbrytningen av denna hotmodell kommer generellt att bero p\u00e5 vilken typ av identifierings- och autentiseringssystem f\u00f6r anv\u00e4ndare som till\u00e4mpas. <\/p>\n<p>I denna modell kommer vi att fokusera p\u00e5 ett identifierings- och autentiseringssystem f\u00f6r anv\u00e4ndare som anv\u00e4nder textbaserade inloggningar och l\u00f6senord. Vi kommer att anta att anv\u00e4ndarnamnet \u00e4r offentlig information som \u00e4r k\u00e4nd f\u00f6r angriparna.<\/p>\n<p><b>Dekomposition<\/b><br \/>\nU1.1. &lt;\u2026&gt; genom att kompromettera anv\u00e4ndardata:<br \/>\nU1.1.1. Angripare har komprometterat anv\u00e4ndarens autentiseringsuppgifter under deras lagring.<br \/>\n<i>F\u00f6rklaringar till U1.1.1.<\/i><br \/>\nTill exempel kan autentiseringsuppgifterna ha skrivits p\u00e5 en lapp som klistrades p\u00e5 monitorn.<\/p>\n<p>U1.1.2. Anv\u00e4ndaren \u00f6verf\u00f6rde av misstag eller med avsikt sina inloggningsuppgifter till illvilliga akt\u00f6rer.<br \/>\nU1.1.2.1. Anv\u00e4ndaren uttalade sina inloggningsuppgifter h\u00f6gt medan de angav dem.<br \/>\nU1.1.2.2. Anv\u00e4ndaren avsiktligt delade sina inloggningsuppgifter:<br \/>\nU1.1.2.2.1. &lt;\u2026&gt; till arbetskollegor.<br \/>\n<i>F\u00f6rklaringar U1.1.2.2.1.<\/i><br \/>\nTill exempel s\u00e5 att de kan ers\u00e4tta dem vid sjukdom.<\/p>\n<p>U1.1.2.2.2. &lt;&#8230;&gt; till kontrahenterna hos arbetsgivaren som utf\u00f6r arbete p\u00e5 objekt f\u00f6r informationsinfrastruktur.<br \/>\nU1.1.2.2.3. &lt;&#8230;&gt; till tredje parter.<br \/>\n<i>F\u00f6rklaringar U1.1.2.2.3.<\/i><br \/>\nEtt av, men inte det enda, s\u00e4tten som denna hotbild kan realiseras \u00e4r genom att illvilliga akt\u00f6rer anv\u00e4nder social ingenj\u00f6rskonst.<\/p>\n<p>U1.1.3. Illvilliga akt\u00f6rer gissade inloggningsuppgifterna genom brute force-metoder:<br \/>\nU1.1.3.1. &lt;&#8230;&gt; med hj\u00e4lp av standard\u00e5tkomstmekanismer.<br \/>\nU1.1.3.2. &lt;&#8230;&gt; med tidigare avlyssnade koder (till exempel hashade l\u00f6senord) f\u00f6r att lagra inloggningsuppgifter.<\/p>\n<p>U1.1.4. Illvilliga akt\u00f6rer anv\u00e4nde skadlig kod f\u00f6r att f\u00e5nga inloggningsuppgifterna fr\u00e5n anv\u00e4ndaren.<\/p>\n<p>U1.1.5. Illvilliga akt\u00f6rer extraherade inloggningsuppgifterna fr\u00e5n n\u00e4tverkskopplingen mellan klienten och servern:<br \/>\nU1.1.5.1. L\u00e4nk: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNCU1\">\u00abTypmodell av hot. N\u00e4tverkskoppling. U1. Obemyndigad \u00e5tkomst till \u00f6verf\u00f6rda data\u00bb<\/a><\/noindex>.<\/p>\n<p>U1.1.6. Illvilliga akt\u00f6rer extraherade inloggningsuppgifterna fr\u00e5n \u00f6vervakningssystem:<br \/>\nU1.1.6.1. &lt;&#8230;&gt; \u00f6vervakningssystem (om tangenttryckningar registrerades under arbetet).<br \/>\nU1.1.6.2. &lt;&#8230;&gt; system f\u00f6r att \u00f6vervaka anst\u00e4lldas aktiviteter vid datorn. <br \/>\n<i>F\u00f6rklaringar U1.1.6.2.<\/i><br \/>\nEtt exempel p\u00e5 ett s\u00e5dant system \u00e4r \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.staffcop.ru\">StuffCop<\/a><\/noindex>.<\/p>\n<p>U1.1.7. Illvilliga akt\u00f6rer komprometterade anv\u00e4ndarens inloggningsuppgifter p\u00e5 grund av brister i \u00f6verf\u00f6ringsprocessen.<br \/>\n<i>F\u00f6rklaringar U1.1.7.<\/i><br \/>\nTill exempel, \u00f6verf\u00f6ring av l\u00f6senord i klartext via e-post.<\/p>\n<p>U1.1.8. Illvilliga akt\u00f6rer fick veta inloggningsuppgifterna genom att \u00f6vervaka anv\u00e4ndarens arbetssession med hj\u00e4lp av fj\u00e4rradministrationssystem.<\/p>\n<p>U1.1.9. Illvilliga akt\u00f6rer extraherade inloggningsuppgifterna som f\u00f6ljd av l\u00e4ckor genom tekniska kanaler (tkui):<br \/>\nU1.1.9.1. Illvilliga akt\u00f6rer s\u00e5g hur anv\u00e4ndaren angav inloggningsuppgifterna med tangentbordet:<br \/>\nU1.1.9.1.1. Illvilliga akt\u00f6rer befann sig i omedelbar n\u00e4rhet av anv\u00e4ndaren och s\u00e5g inmatningen av inloggningsuppgifterna med sina egna \u00f6gon. <br \/>\n<i>F\u00f6rklaringar U1.1.9.1.1<\/i><br \/>\nS\u00e5dana fall kan inkludera kollegors handlingar eller situationer d\u00e4r anv\u00e4ndarens tangentbord \u00e4r synligt f\u00f6r bes\u00f6kare i organisationen.<\/p>\n<p>U1.1.9.1.2 Intr\u00e5ngsf\u00f6r\u00f6vare anv\u00e4nde ytterligare tekniska medel, s\u00e5som kikare eller obemannade flygfarkoster, och s\u00e5g inmatning av autentiseringsuppgifter genom ett f\u00f6nster. <br \/>\nU1.1.9.2. Intr\u00e5ngsf\u00f6r\u00f6vare extraherade autentiseringsuppgifter fr\u00e5n radiocommunikationsregister mellan tangentbordet och datorns systemenhet vid en anslutning via radiogr\u00e4nssnitt (till exempel Bluetooth).<br \/>\nU1.1.9.3. Intr\u00e5ngsf\u00f6r\u00f6vare genomf\u00f6rde avlyssning av autentiseringsuppgifter p\u00e5 grund av l\u00e4ckage genom kanalen f\u00f6r sidop\u00e5verkande elektromagnetiska str\u00e5lning och induktion (PEEM).<br \/>\n<i>F\u00f6rklaringar U1.1.9.3.<\/i><br \/>\nExempel p\u00e5 attacker <noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/watch?v=tMSglPLIDYU\">). Ett typiskt exempel p\u00e5 anv\u00e4ndning:<\/a><\/noindex> och <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cl.cam.ac.uk\/~mgk25\/pet2004-fpd.pdf\">). Ett typiskt exempel p\u00e5 anv\u00e4ndning:<\/a><\/noindex>. <\/p>\n<p>U1.1.9.4. Intr\u00e5ngsf\u00f6r\u00f6varen genomf\u00f6rde avlyssning av inmatning av autentiseringsuppgifter fr\u00e5n tangentbordet genom anv\u00e4ndning av specialtekniska medel (STM) avsedda f\u00f6r hemlig informationstjuv.<br \/>\n<i>F\u00f6rklaringar U1.1.9.4.<\/i><br \/>\nExempel <noindex>enheter<\/noindex>. <\/p>\n<p>U1.1.9.5. Intr\u00e5ngsf\u00f6r\u00f6vare genomf\u00f6rde avlyssning av inmatning av autentiseringsuppgifter fr\u00e5n tangentbordet genom <br \/>\nanalys av Wi-Fi-signalen, som modulerades av anv\u00e4ndarens tangenttryckningar.<br \/>\n<i>F\u00f6rklaringar U1.1.9.5.<\/i><br \/>\nExempel <noindex><a rel=\"nofollow\" href=\"https:\/\/threatpost.com\/keystroke-recognition-uses-wi-fi-signals-to-snoop\/120135\/\">attacker<\/a><\/noindex>.<\/p>\n<p>U1.1.9.6. Intr\u00e5ngsf\u00f6r\u00f6vare genomf\u00f6rde avlyssning av inmatning av autentiseringsuppgifter fr\u00e5n tangentbordet genom att analysera ljudet av tangenttryckningar.<br \/>\n<i>F\u00f6rklaringar U1.1.9.6.<\/i><br \/>\nExempel <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/398545\/\">attacker<\/a><\/noindex>.<\/p>\n<p>U1.1.9.7. Intr\u00e5ngsf\u00f6r\u00f6vare genomf\u00f6rde avlyssning av inmatning av autentiseringsuppgifter fr\u00e5n en mobil enhet genom att analysera accelerometerdata.<br \/>\n<i>F\u00f6rklaringar U1.1.9.7.<\/i><br \/>\nExempel <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/126806\/\">attacker<\/a><\/noindex>.<\/p>\n<p>U1.1.10. &lt;&#8230;&gt;, som tidigare har sparats hos Kunden.<br \/>\n<i>F\u00f6rklaringar U1.1.10.<\/i><br \/>\nTill exempel kunde anv\u00e4ndaren ha sparat inloggning och l\u00f6senord i webbl\u00e4saren f\u00f6r att f\u00e5 tillg\u00e5ng till en viss webbplats.<\/p>\n<p>U1.1.11. Intr\u00e5ngsf\u00f6r\u00f6vare kom \u00f6ver autentiseringsuppgifter p\u00e5 grund av brister i processen att \u00e5terkalla anv\u00e4ndartillg\u00e5ngar.<br \/>\n<i>F\u00f6rklaringar U1.1.11.<\/i><br \/>\nTill exempel, efter att en anv\u00e4ndare sagts upp, f\u00f6rblev deras konton ol\u00e5sta.<\/p>\n<p>U1.2. &lt;&#8230;&gt; genom att utnyttja s\u00e5rbarheter i \u00e5tkomstbegr\u00e4nsningssystemet.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSRDU2\"><\/a><\/noindex> <\/p>\n<h3>U2. Obetald befordran av anv\u00e4ndarprivilegier i informationssystemet.<\/h3>\n<p>\n<b>Dekomposition<\/b><br \/>\nU2.1 &lt;&#8230;&gt; genom att g\u00f6ra obeh\u00f6riga \u00e4ndringar i data som inneh\u00e5ller information om anv\u00e4ndarbeh\u00f6righeter.<\/p>\n<p>U2.2 &lt;&#8230;&gt; genom att utnyttja s\u00e5rbarheter i \u00e5tkomstbegr\u00e4nsningssystemet.<\/p>\n<p>U2.3. &lt;&#8230;&gt; p\u00e5 grund av brister i \u00e5tkomsthanteringsprocessen f\u00f6r anv\u00e4ndare.<br \/>\n<i>F\u00f6rklaringar U2.3.<\/i><br \/>\nExempel 1. En anv\u00e4ndare tilldelades mer \u00e5tkomst \u00e4n vad som var n\u00f6dv\u00e4ndigt f\u00f6r tj\u00e4nsten.<br \/>\nExempel 2. Efter att anv\u00e4ndaren flyttades till en annan position drogs inte tidigare tilldelade \u00e5tkomstr\u00e4ttigheter tillbaka.<\/p>\n<p>\n<noindex><a rel=\"nofollow\" name=\"TMUMI\"><\/a><\/noindex><\/p>\n<h2>TYPISK MODELL F\u00d6R HOT. INTEGRATIONSMODUL<\/h2>\n<p><\/p>\n<h3>Skyddsobjektet f\u00f6r vilket hotmodellen till\u00e4mpas (scope)<\/h3>\n<p>\nIntegrationsmodul \u2013 en upps\u00e4ttning objekt i informationsinfrastrukturen som syftar till att organisera informationsutbyte mellan informationssystem.<\/p>\n<p>Med tanke p\u00e5 att det i f\u00f6retagsn\u00e4tverk inte alltid \u00e4r m\u00f6jligt att entydigt separera ett informationssystem fr\u00e5n ett annat, kan integrationsmodulen \u00e4ven ses som en l\u00e4nk mellan komponenter inom ett enda informationssystem.<\/p>\n<p><b>Arkitektur<\/b><br \/>\nDen generaliserade schemat f\u00f6r integrationsmodulen ser ut som f\u00f6ljer:<\/p>\n<p><img decoding=\"async\" alt=\"Informationss\u00e4kerhet f\u00f6r elektroniska bankbetalningar. Del 8 \u2014 Typiska hotmodeller\" src=\"\/wp-content\/uploads\/2019\/04\/6b91d59698b761a14aef7f1c4fbec325.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nBeskrivning av arkitekturens element:<\/p>\n<ul>\n<li><i>\u00abUtbytesserver (US)\u00bb<\/i> \u2013 nod \/ tj\u00e4nst \/ komponent av informationssystemet som utf\u00f6r funktionen att utbyta data med ett annat informationssystem.<\/li>\n<li><i>\u00abM\u00e4klare\u00bb<\/i> \u2013 nod \/ tj\u00e4nst som syftar till att organisera interaktion mellan informationssystemen men inte \u00e4r en del av dem. <br \/>\nExempel p\u00e5 <i>\u00abM\u00e4klare\u00bb<\/i> kan vara e-posttj\u00e4nster, f\u00f6retagsservicebussar (enterprise service bus \/ SoA-arkitektur), tredjeparts filservrar, osv. Generellt kan integrationsmodulen ocks\u00e5 sakna \u00abM\u00e4klare\u00bb.<\/li>\n<li><i>\u00abDatabehandlingsprogram\u00bb<\/i> \u2013 en upps\u00e4ttning program som implementerar protokoll f\u00f6r datautbyte och formatkonvertering. <br \/>\nTill exempel, konvertera data fr\u00e5n formatet UFEBS till formatet ABS, \u00e4ndra statusar f\u00f6r meddelanden under \u00f6verf\u00f6ringen, osv.<\/li>\n<li><i>\u00abN\u00e4tverksanslutning\u00bb<\/i> \u00f6vers\u00e4tts till objektet som beskrivs i den typiska hotmodellen \u00abN\u00e4tverksanslutning\u00bb. Vissa n\u00e4tverksanslutningar av de som presenteras i schemat ovan kan saknas.<\/li>\n<\/ul>\n<p><b>Exempel p\u00e5 integrationsmoduler<\/b><\/p>\n<p><i>Schema 1. Integration av ABS och ARM KBR via en tredjeparts filserver<\/i><\/p>\n<p>F\u00f6r att utf\u00f6ra betalningar laddar en auktoriserad bankanst\u00e4lld ner elektroniska betalningsdokument fr\u00e5n ABS och sparar dem i en fil (i eget format, till exempel SQL-dump) p\u00e5 en n\u00e4tverksmapp (&#8230;SHARE) p\u00e5 filservern. Denna fil konverteras sedan av ett konverteringsscript till en upps\u00e4ttning filer i formatet UFEBS, som sedan l\u00e4ses av ARM KBR. <br \/>\nEfter detta krypterar och signerar den auktoriserade medarbetaren \u2014 anv\u00e4ndaren av ARM KBR \u2014 den mottagna filen och skickar den till betalningssystemet f\u00f6r Rysslands centralbank.<\/p>\n<p>Vid mottagande av betalningar fr\u00e5n Rysslands centralbank dekrypterar ARM KBR dem och kontrollerar den elektroniska signaturen, varefter de sparas som en upps\u00e4ttning filer i UFEBS-format p\u00e5 filservern. Innan betalningsdokument importeras till ABS konverteras de med hj\u00e4lp av ett konverteringsskript fr\u00e5n UFEBS-format till ABS-format. <\/p>\n<p>L\u00e5t oss anta att ABS i detta schema fungerar p\u00e5 en fysisk server, ARM KBR fungerar p\u00e5 en dedikerad dator, och konverteringsskriptet k\u00f6rs p\u00e5 filservern.<\/p>\n<p><img decoding=\"async\" alt=\"Informationss\u00e4kerhet f\u00f6r elektroniska bankbetalningar. Del 8 \u2014 Typiska hotmodeller\" src=\"\/wp-content\/uploads\/2019\/04\/bef53aaa1deaee5adeca620204345642.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00d6verensst\u00e4mmelse mellan objekten i det presenterade schemat och elementen i integrationsmodellen:<br \/>\n<i>\u00bbUtbytesservrar fr\u00e5n ABS-sidan\u00ab<\/i> \u2013 servern f\u00f6r ABS.<br \/>\n<i>\u00bbUtbytesservrar fr\u00e5n ARM KBR-sidan\u00ab<\/i> \u2013 datorn f\u00f6r ARM KBR.<br \/>\n<i>\u00abM\u00e4klare\u00bb<\/i> \u2013 extern filserver.<br \/>\n<i>\u00abDatabehandlingsprogram\u00bb<\/i> \u2013 konverteringsskriptet.<\/p>\n<p><i>Schema 2. Integration mellan ABS och ARM KBR n\u00e4r en gemensam n\u00e4tverksmapp med betalningar placeras p\u00e5 ARM KBR<\/i><\/p>\n<p>Allt \u00e4r likadant som i Schema 1, men en separat filserver anv\u00e4nds inte, ist\u00e4llet placeras n\u00e4tverksmappen (&#8230;SHARE) med elektroniska betalningsdokument p\u00e5 datorn med ARM KBR. Konverteringsscriptet fungerar ocks\u00e5 p\u00e5 ARM KBR.<\/p>\n<p><img decoding=\"async\" alt=\"Informationss\u00e4kerhet f\u00f6r elektroniska bankbetalningar. Del 8 \u2014 Typiska hotmodeller\" src=\"\/wp-content\/uploads\/2019\/04\/7d3ecde6d78b2c45e1249236c7da925b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00d6verensst\u00e4mmelse mellan objekten i det presenterade schemat och elementen i integrationsmodellen:<br \/>\nP\u00e5 samma s\u00e4tt som i Schema 1, men <i>\u00abM\u00e4klare\u00bb<\/i> anv\u00e4nds inte.<\/p>\n<p><i>Schema 3. Integration mellan ABS och ARM KBR-N via IBM WebSphere MQ och signering av elektroniska dokument \"p\u00e5 ABS-sidan\"<\/i><\/p>\n<p>ABS fungerar p\u00e5 en plattform som inte st\u00f6ds av kryptografiska skyddsanordningar SKAD Signatur. Signeringen av utg\u00e5ende elektroniska dokument utf\u00f6rs p\u00e5 en speciell elektronisk signeringsserver (Signeringsservern). Denna server kontrollerar ocks\u00e5 den elektroniska signaturen p\u00e5 de dokument som kommer fr\u00e5n Rysslands centralbank.<\/p>\n<p>ABS laddar upp en fil med betalningsdokument till Signeringsservern i sitt eget format.<br \/>\nSigneringsservern konverterar filen till elektroniska meddelanden i UFEBS-format med hj\u00e4lp av konverteringsskriptet, varefter de elektroniska meddelandena signeras och skickas till IBM WebSphere MQ.<\/p>\n<p>ARM KBR-N kontaktar IBM WebSphere MQ och f\u00e5r signerade betalningsmeddelanden d\u00e4rifr\u00e5n, varefter den auktoriserade medarbetaren \u2014 anv\u00e4ndaren av ARM KBR \u2014 krypterar dem och skickar dem till betalningssystemet f\u00f6r Rysslands centralbank.<\/p>\n<p>Vid mottagandet av betalningar fr\u00e5n Centralbanker i Ryssland avkodar ARMs KBR-N dem och verifierar den elektroniska signaturen. Framg\u00e5ngsrikt bearbetade betalningar i form av avkodade och signerade elektroniska meddelanden i formatet UFEBS \u00f6verf\u00f6rs till IBM WebSphere MQ, d\u00e4r de tas emot av EP-servern.<\/p>\n<p>EP-servern kontrollerar den elektroniska signaturen av de mottagna betalningarna och sparar dem i en ABS-fil. D\u00e4refter laddar en beh\u00f6rig medarbetare \u2013 anv\u00e4ndaren av ABS \u2013 den resulterande filen i ABS enligt fastst\u00e4llda rutiner.<\/p>\n<p><img decoding=\"async\" alt=\"Informationss\u00e4kerhet f\u00f6r elektroniska bankbetalningar. Del 8 \u2014 Typiska hotmodeller\" src=\"\/wp-content\/uploads\/2019\/04\/b1bd9c224b18dc84cca5f8bdc7d69713.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00d6verensst\u00e4mmelse mellan objekten i det presenterade schemat och elementen i integrationsmodellen:<br \/>\n<i>\u00abUtbytesserver fr\u00e5n ABS-sidan\u00bb<\/i> \u2013 servern f\u00f6r ABS.<br \/>\n<i>\u00abUtbytesserver fr\u00e5n ARM KBR-sidan\u00bb<\/i> \u2014 ARM KBR-datorn.<br \/>\n<i>\u00abM\u00e4klare\u00bb<\/i> \u2013 EP-servern och IBM WebSphere MQ.<br \/>\n<i>\u00abDatabehandlingsprogram\u00bb<\/i> \u2013 konverteringsscript, SKZI SKAD Signature p\u00e5 EP-servern.<\/p>\n<p><i>Schema 4. Integration av DBO-servern och ABS via API, tillhandah\u00e5llet av dedikerad utbytesserver<\/i><\/p>\n<p>L\u00e5t oss anta att banken anv\u00e4nder flera system f\u00f6r distansbanktj\u00e4nster (DBO): <\/p>\n<ul>\n<li>\u00abInternet Klient-Bank\u00bb f\u00f6r fysiska personer (IKB FL);<\/li>\n<li>\u00abInternet Klient-Bank\u00bb f\u00f6r juridiska personer (IKB JL). <\/li>\n<\/ul>\n<p>\nF\u00f6r att s\u00e4kerst\u00e4lla informationss\u00e4kerhet sker all interaktion mellan ABS och DBO-system via en dedikerad utbytesserver som fungerar inom ramen f\u00f6r informationssystemet \u00abABS\u00bb.<\/p>\n<p>Vidare ska vi granska interaktionen mellan DBO-systemet IKB JL och ABS.<br \/>\nDBO-servern, efter att ha f\u00e5tt ett korrekt undertecknat betalningsuppdrag fr\u00e5n kunden, m\u00e5ste skapa det motsvarande dokumentet i ABS. F\u00f6r detta \u00e4ndam\u00e5l \u00f6verf\u00f6r den information via API till utbytesservern, som i sin tur uppdaterar data i ABS. <\/p>\n<p>Vid f\u00f6r\u00e4ndringar i kundens kontobalans genererar ABS elektroniska meddelanden som via utbytesservern \u00f6verf\u00f6rs till DBO-servern.<\/p>\n<p><img decoding=\"async\" alt=\"Informationss\u00e4kerhet f\u00f6r elektroniska bankbetalningar. Del 8 \u2014 Typiska hotmodeller\" src=\"\/wp-content\/uploads\/2019\/04\/63f88ad151996e7ddaa883349a6d8e22.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00d6verensst\u00e4mmelse mellan objekten i det presenterade schemat och elementen i integrationsmodellen:<br \/>\n<i>\u00abUtbytesserver fr\u00e5n DBO-sidan\u00bb<\/i> \u2013 DBO-servern IKB JL.<br \/>\n<i>\u00abUtbytesserver fr\u00e5n ABS-sidan\u00bb<\/i> \u2013 utbytesservern.<br \/>\n<i>\u00abM\u00e4klare\u00bb<\/i> \u2013 saknas.<br \/>\n<i>\u00abDatabehandlingsprogram\u00bb<\/i> \u2013 komponenter av DBO-servern som ansvarar f\u00f6r anv\u00e4ndning av utbytesserverns API, komponenter av utbytesservern som ansvarar f\u00f6r anv\u00e4ndning av ABS API.<\/p>\n<h3>\u00d6verordnade s\u00e4kerhetshot<\/h3>\n<p>\n<b>Dekomposition<\/b><br \/>\nU1. Infiltrering av falsk information av illvilliga akt\u00f6rer via integrationsmodulen. <br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUMIU1\"><\/a><\/noindex><\/p>\n<h3>U1. Infiltrering av falsk information av illvilliga akt\u00f6rer via integrationsmodulen <\/h3>\n<p><b>Dekomposition<\/b><br \/>\nU1.1. Obemyndigad modifiering av legitima data vid \u00f6verf\u00f6ring via n\u00e4tverksanslutningar:<br \/>\nU1.1.1 L\u00e4nk: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNCU2\">\u00abTypmodell av hot. N\u00e4tverksanslutning. U2. Obefogad modifiering av \u00f6verf\u00f6rda data\u00bb<\/a><\/noindex>.<\/p>\n<p>U1.2. \u00d6verf\u00f6ring av falska data genom kommunikationskanaler \u00e5 legitima deltagare i utbytet:<br \/>\nU1.1.2 L\u00e4nk: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUNCU3\">\u00abTypmodell f\u00f6r hot. N\u00e4tverksanslutning. U3. \u00d6vertr\u00e4delser av upphovsr\u00e4tt f\u00f6r \u00f6verf\u00f6rda data\u00bb<\/a><\/noindex>.<\/p>\n<p>U1.3. Obefogad modifiering av legitima data vid deras behandling p\u00e5 utbytestj\u00e4nster eller medlare:<br \/>\nU1.3.1. L\u00e4nk: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUISU2\">\u00abTypmodell f\u00f6r hot. Informationssystem baserat p\u00e5 klient-serverarkitektur. U2. Obefogad modifiering av skyddad information under dess behandling av serverdelen av informationssystemet\u00bb<\/a><\/noindex>.<\/p>\n<p>U1.4. Skapande av falska data p\u00e5 utbytestj\u00e4nster eller medlare i namnet av en legitimerad deltagare i utbytet:<br \/>\nU1.4.1. L\u00e4nk: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUISU1\">\u00abTypmodell f\u00f6r hot. Informationssystem baserat p\u00e5 klient-serverarkitektur. U1. Genomf\u00f6rande av obeh\u00f6riga \u00e5tg\u00e4rder fr\u00e5n illasinnade akt\u00f6rer i namn av en legitimerad anv\u00e4ndare\u00bb.<\/a><\/noindex><\/p>\n<p>U1.5. Obefogad modifiering av data vid deras behandling med hj\u00e4lp av programvara f\u00f6r databehandling:<br \/>\nU1.5.1. &lt;&#8230;&gt; genom att angripare g\u00f6r obeh\u00f6riga \u00e4ndringar i inst\u00e4llningarna (konfigurationen) av databehandlingsprogramvaran.<br \/>\nU1.5.2. &lt;&#8230;&gt; genom att angripare g\u00f6r obeh\u00f6riga \u00e4ndringar i k\u00f6rbara filer av databehandlingsprogramvaran.<br \/>\nU1.5.3. &lt;&#8230;&gt; genom interaktiv styrning av angripare \u00f6ver databehandlingsprogramvaran.<\/p>\n<p>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZI\"><\/a><\/noindex><\/p>\n<h2>TYPMODELL F\u00d6R HOT. SYSTEM F\u00d6R KRYPTografisk SKYDD AV INFORMATION<\/h2>\n<p><\/p>\n<h3>Skyddsobjektet f\u00f6r vilket hotmodellen till\u00e4mpas (scope)<\/h3>\n<p>\nSkyddsm\u00e5let \u00e4r ett system f\u00f6r kryptografisk skydd av information, som anv\u00e4nds f\u00f6r att s\u00e4kerst\u00e4lla s\u00e4kerheten f\u00f6r informationssystemet.<\/p>\n<p><b>Arkitektur<\/b><br \/>\nGrunden f\u00f6r varje informationssystem \u00e4r applikationsprogramvara (program), som implementerar dess specifika funktionalitet. <\/p>\n<p>Kryptografiskt skydd realiseras vanligtvis genom anrop fr\u00e5n aff\u00e4rslogiken i applikationsprogrammet till kryptografiska primitiva funktioner, som placeras i specialiserade bibliotek \u2013 kryptok\u00e4rnor.<\/p>\n<p>Kryptografiska primitiva funktioner inkluderar l\u00e5gniv\u00e5 kryptografiska funktioner, s\u00e5som:<\/p>\n<ul>\n<li>kryptera \/ avkoda en databl\u00e4nk;<\/li>\n<li>skapa \/ verifiera en digital signatur f\u00f6r en databl\u00e4nk;<\/li>\n<li>ber\u00e4kna hash-funktionen f\u00f6r en databl\u00e4nk;<\/li>\n<li>skapa \/ ladda \/ ladda ner nyckelinformation;<\/li>\n<li>och s\u00e5 vidare.<\/li>\n<\/ul>\n<p>\nAff\u00e4rslogik i applikationsprogramvara implementerar med hj\u00e4lp av kryptografiska primitiva funktioner h\u00f6gre niv\u00e5 funktionalitet:<\/p>\n<ul>\n<li>kryptera en fil med nycklar fr\u00e5n valda mottagare;<\/li>\n<li>installera en s\u00e4ker n\u00e4tverksanslutning;<\/li>\n<li>informera om resultaten av verifieringen av den elektroniska signaturen;<\/li>\n<li>mm.<\/li>\n<\/ul>\n<p>\nInteraktionen mellan aff\u00e4rslogik och kryptok\u00e4rna kan ske:<\/p>\n<ul>\n<li>direkt, genom att aff\u00e4rslogiken anropar kryptografiska primitiva fr\u00e5n kryptok\u00e4rnans dynamiska bibliotek (.DLL \u2013 f\u00f6r Windows, .SO \u2013 f\u00f6r Linux);<\/li>\n<li>indirekt, via kryptografiska gr\u00e4nssnitt \u2013 wrappers, som t.ex. MS Crypto API, Java Cryptography Architecture, PKCS#11 m.fl. I detta fall adresserar aff\u00e4rslogiken kryptointerfacet, som \u00f6vers\u00e4tter anropet till den motsvarande kryptok\u00e4rnan, vilken i det h\u00e4r fallet kallas kryptoleverant\u00f6r. Anv\u00e4ndningen av kryptografiska gr\u00e4nssnitt g\u00f6r det m\u00f6jligt f\u00f6r applikationsprogramvaran att abstrahera fr\u00e5n specifika kryptografiska algoritmer och vara mer flexibel.<\/li>\n<\/ul>\n<p>\nTv\u00e5 typiska scheman f\u00f6r organisering av kryptok\u00e4rnan kan s\u00e4rskiljas:<\/p>\n<p><i>Schema 1 \u2013 Monolitisk kryptok\u00e4rna<\/i><br \/>\n<img decoding=\"async\" alt=\"Informationss\u00e4kerhet f\u00f6r elektroniska bankbetalningar. Del 8 \u2014 Typiska hotmodeller\" src=\"\/wp-content\/uploads\/2019\/04\/e5186d11e4e0e9ad9361f3935228bc30.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<i>Schema 2 \u2013 Delad kryptok\u00e4rna<\/i><br \/>\n<img decoding=\"async\" alt=\"Informationss\u00e4kerhet f\u00f6r elektroniska bankbetalningar. Del 8 \u2014 Typiska hotmodeller\" src=\"\/wp-content\/uploads\/2019\/04\/9953d524fbee78d7e4eb917e9d56a38f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nElementen i de angivna scheman kan vara antingen separata programmoduler som k\u00f6rs p\u00e5 samma dator eller n\u00e4tverkstj\u00e4nster som interagerar inom ramen f\u00f6r datan\u00e4tverket.<\/p>\n<p>Vid anv\u00e4ndning av system som bygger p\u00e5 schema 1 arbetar applikationsprogramvaran och kryptok\u00e4rnan inom ramen f\u00f6r en enhetlig driftsmilj\u00f6 f\u00f6r kryptomedel (SFK), till exempel p\u00e5 samma dator, under samma operativsystem. Systemanv\u00e4ndaren kan i regel ocks\u00e5 k\u00f6ra andra program inom samma driftsmilj\u00f6, inklusive s\u00e5dana som inneh\u00e5ller skadlig kod. Under s\u00e5dana f\u00f6rh\u00e5llanden finns det en allvarlig risk f\u00f6r l\u00e4ckage av privata kryptografiska nycklar.<\/p>\n<p>F\u00f6r att minimera risken anv\u00e4nds schema 2, d\u00e4r kryptok\u00e4rnan delas upp i tv\u00e5 delar:<\/p>\n<ol>\n<li>Den f\u00f6rsta delen arbetar tillsammans med applikationsprogramvaran i en icke-f\u00f6rtroendefull milj\u00f6, d\u00e4r det finns en risk f\u00f6r infektion av skadlig kod. Vi kallar denna del \u2013 \"programvarudelen\".<\/li>\n<li>Den andra delen arbetar i en f\u00f6rtroendefull milj\u00f6 p\u00e5 en dedikerad enhet som inneh\u00e5ller ett lagringsutrymme f\u00f6r privata nycklar. Vi ben\u00e4mner denna del \u2013 \"h\u00e5rdvarudelen\".<\/li>\n<\/ol>\n<p>\nIndelningen av kryptok\u00e4rnan i mjukvara och h\u00e5rdvara \u00e4r ganska villkorlig. Det finns system p\u00e5 marknaden som bygger p\u00e5 en uppdelad kryptok\u00e4rna, men d\u00e4r \"h\u00e5rdvarudelen\" representeras av en virtuell maskinavbild - virtual HSM (<noindex><a rel=\"nofollow\" href=\"https:\/\/www.unboundtech.com\/product\/unbound-key-control\/\">exempel<\/a><\/noindex>).<\/p>\n<p>Interaktionen mellan b\u00e5da delarna av kryptok\u00e4rnan sker p\u00e5 ett s\u00e5dant s\u00e4tt att de privata kryptografiska nycklarna aldrig \u00f6verf\u00f6rs till mjukvarudelen och kan d\u00e4rf\u00f6r inte stj\u00e4las av skadlig kod.<\/p>\n<p>Gr\u00e4nssnittet f\u00f6r interaktion (API) och upps\u00e4ttningen av kryptografiska primitiva, som kryptok\u00e4rnan tillhandah\u00e5ller f\u00f6r programvaran, \u00e4r identiskt i b\u00e5da fallen. Skillnaden ligger i s\u00e4ttet de implementeras p\u00e5.<\/p>\n<p>S\u00e5 n\u00e4r man anv\u00e4nder en uppdelad kryptok\u00e4rna, sker interaktionen mellan mjukvaru- och h\u00e5rdvarudelar enligt f\u00f6ljande princip:<\/p>\n<ol>\n<li>Kryptografiska primitiva som inte kr\u00e4ver anv\u00e4ndning av den privata nyckeln (t.ex. ber\u00e4kning av hash-funktion, verifiering av digitalt signatur etc.) utf\u00f6rs av mjukvarudelen.<\/li>\n<li>Kryptografiska primitiva som anv\u00e4nder den privata nyckeln (skapande av digital signatur, avkodning av data etc.) utf\u00f6rs av h\u00e5rdvarudelen.<\/li>\n<\/ol>\n<p>\nL\u00e5t oss illustrera arbetet med den uppdelade kryptok\u00e4rnan med ett exempel p\u00e5 skapandet av en digital signatur:<\/p>\n<ol>\n<li>Mjukvarudelen ber\u00e4knar hash-funktionen f\u00f6r signerade data och \u00f6verf\u00f6r detta v\u00e4rde till h\u00e5rdvarudelen via kommunikationskanalen mellan kryptok\u00e4rnorna.<\/li>\n<li>H\u00e5rdvarudelen, som anv\u00e4nder den privata nyckeln och hash, skapar v\u00e4rdet av den digitala signaturen och \u00f6verf\u00f6r det till mjukvarudelen via kommunikationskanalen.<\/li>\n<li>Mjukvarudelen returnerar det mottagna v\u00e4rdet till programvaran.<\/li>\n<\/ol>\n<p>\n<b>Specifika aspekter av verifieringen av korrektheten hos den digitala signaturen<\/b><\/p>\n<p>N\u00e4r mottagande part f\u00e5r data som \u00e4r signerade med en digital signatur, m\u00e5ste den genomf\u00f6ra flera kontrollsteg. Ett positivt resultat av verifieringen av den digitala signaturen uppn\u00e5s endast efter att alla kontrollsteg har genomf\u00f6rts framg\u00e5ngsrikt.<\/p>\n<p><i>Steg 1. Kontroll av dataintegritet och dataskapande.<\/i><\/p>\n<p><u>Inneh\u00e5llet i steget.<\/u> En kontroll av den elektroniska signaturens data utf\u00f6rs enligt den aktuella kryptografiska algoritmen. Ett framg\u00e5ngsrikt genomf\u00f6rande av detta steg indikerar att datan inte har modifierats sedan den signerades, samt att signaturen gjordes med en privat nyckel som motsvarar den offentliga nyckeln f\u00f6r kontroll av den elektroniska signaturen.<br \/>\n<u>Platsen f\u00f6r genomf\u00f6randet av steget:<\/u> kryptok\u00e4rna.<\/p>\n<p><i>Steg 2. Kontroll av tillit till den offentliga nyckeln hos signaturen och kontroll av giltighetstiden f\u00f6r den privata nyckeln till den elektroniska signaturen.<\/i><br \/>\n<u>Inneh\u00e5llet i steget.<\/u> Steget best\u00e5r av tv\u00e5 delmoment. I det f\u00f6rsta fastst\u00e4lls huruvida den offentliga nyckeln f\u00f6r kontroll av den elektroniska signaturen var betrodd vid tidpunkten f\u00f6r signeringen av datan. I det andra fastst\u00e4lls huruvida den privata nyckeln till den elektroniska signaturen var giltig vid tidpunkten f\u00f6r signeringen av datan. Generellt kan giltighetstiderna f\u00f6r dessa nycklar skifta (till exempel f\u00f6r kvalificerade certifikat f\u00f6r offentliga nycklar av den elektroniska signaturen). S\u00e4tten att fastst\u00e4lla tillit till den offentliga nyckeln hos signaturen best\u00e4ms av reglerna f\u00f6r elektronisk dokumenthantering som antas av de interagerande parterna.<br \/>\n<u>Platsen f\u00f6r genomf\u00f6randet av steget:<\/u> applikationsprogramvara \/ kryptok\u00e4rna.<\/p>\n<p><i>Steg 3. Kontroll av signatarens befogenheter.<\/i><br \/>\n<u>Inneh\u00e5llet i steget.<\/u> I enlighet med de fastst\u00e4llda reglerna f\u00f6r elektronisk dokumenthantering kontrolleras det om signat\u00e4ren hade r\u00e4tt att intyga de skyddade uppgifterna. Som exempel kan vi n\u00e4mna en situation d\u00e4r befogenheterna \u00e5sidos\u00e4tts. Anta att det finns en organisation d\u00e4r alla anst\u00e4llda har en elektronisk signatur. En interna best\u00e4llning fr\u00e5n ledningen kommer in i det elektroniska dokumenthanteringssystemet, men det \u00e4r signerad med den elektroniska signaturen fr\u00e5n lagerchefen. F\u00f6ljaktligen kan ett s\u00e5dant dokument inte anses vara legitimt.<br \/>\n<u>Platsen f\u00f6r genomf\u00f6randet av steget:<\/u> applikationsprogramvara.<\/p>\n<p><b>Antaganden som gjorts vid beskrivningen av skyddsobjektet.<\/b><\/p>\n<ol>\n<li>Informations\u00f6verf\u00f6ringskanaler, f\u00f6rutom kanaler f\u00f6r nyckelutbyte, passerar ocks\u00e5 genom applikationsprogramvara, API och kryptok\u00e4rna.<\/li>\n<li>Information om tillit till offentliga nycklar och\/eller certifikat samt information om befogenheterna hos innehavarna av offentliga nycklar lagras i en nyckelf\u00f6rvaringssystem.<\/li>\n<li>Applikationsprogramvaran arbetar med nyckelf\u00f6rvaringssystemet genom kryptok\u00e4rnan.<\/li>\n<\/ol>\n<p><\/p>\n<h3>Exempel p\u00e5 ett informationssystem som skyddas med hj\u00e4lp av SKEI.<\/h3>\n<p>\nF\u00f6r att illustrera de tidigare presenterade schemana kommer vi att \u00f6verv\u00e4ga ett hypotetiskt informationssystem och identifiera alla dess strukturella element. <\/p>\n<p><b>Beskrivning av informationssystemet<\/b><\/p>\n<p><img decoding=\"async\" alt=\"Informationss\u00e4kerhet f\u00f6r elektroniska bankbetalningar. Del 8 \u2014 Typiska hotmodeller\" src=\"\/wp-content\/uploads\/2019\/04\/74f3e2fd669ed97f50253fbb4b348f6f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTv\u00e5 organisationer har beslutat att inf\u00f6ra en juridiskt betydelsefull elektronisk dokumenthantering (EDO) mellan sig. F\u00f6r detta \u00e4ndam\u00e5l har de ing\u00e5tt ett avtal som anger att dokumenten ska \u00f6verf\u00f6ras via e-post, och att de ska vara krypterade och signerade med en kvalificerad elektronisk signatur. Som verktyg f\u00f6r att skapa och bearbeta dokument ska program fr\u00e5n Microsoft Office 2016 anv\u00e4ndas, och f\u00f6r kryptografisk skydd ska KryptoPRO och programvaran KryptoARM anv\u00e4ndas.<\/p>\n<p><b>Beskrivning av organisation 1:s infrastruktur<\/b><\/p>\n<p>Organisation 1 har beslutat att installera KryptoPRO och KryptoARM p\u00e5 anv\u00e4ndarens arbetsstation \u2013 den fysiska datorn. Krypterings- och signeringsnycklarna kommer att lagras p\u00e5 en nyckelmaskin ruToken som fungerar i l\u00e4get f\u00f6r avtagbar nyckel. Anv\u00e4ndaren kommer att f\u00f6rbereda elektroniska dokument lokalt p\u00e5 sin dator, efter vilket de kommer att krypteras, signeras och skickas med den lokalt installerade e-postklienten.<\/p>\n<p><b>Beskrivning av organisation 2:s infrastruktur<\/b><\/p>\n<p>Organisation 2 har beslutat att flytta funktionerna f\u00f6r kryptering och elektronisk signatur till en dedikerad virtuell maskin. Alla kryptografiska operationer kommer att utf\u00f6ras automatiskt. <\/p>\n<p>F\u00f6r detta \u00e4ndam\u00e5l \u00e4r tv\u00e5 n\u00e4tverksmappar organiserade p\u00e5 en dedikerad virtuell maskin: &#171;&#8230;In&#187;, &#171;&#8230;Out&#187;. I n\u00e4tverksmappen &#171;&#8230;In&#187; kommer filer som mottagits fr\u00e5n kontrahenten att placeras automatiskt i okrypterad form. Dessa filer kommer att avkrypteras och deras elektroniska signatur kommer att kontrolleras.<\/p>\n<p>I mappen &lt;&lt;Out&gt;&gt; kommer anv\u00e4ndaren att placera filer som beh\u00f6ver krypteras, signeras och skickas till motparten. Sj\u00e4lva filerna kommer anv\u00e4ndaren att f\u00f6rbereda p\u00e5 sin APM.<br \/>\nF\u00f6r att utf\u00f6ra funktioner f\u00f6r kryptering och elektronisk signatur har KryptoPRO, KryptoARM och en e-postklient installerats p\u00e5 den virtuella maskinen. Automatisk hantering av alla element p\u00e5 den virtuella maskinen kommer att ske genom skript utvecklade av systemadministrat\u00f6rer. Skripts arbeten protokollf\u00f6rs i loggfiler.<\/p>\n<p>De kryptografiska nycklarna f\u00f6r den elektroniska signaturen kommer att lagras p\u00e5 en JaCarta \u0413\u041e\u0421\u0422-token med en icke-extraherbar nyckel, som anv\u00e4ndaren kommer att ansluta till sin lokala dator.<\/p>\n<p>Token kommer att passera till den virtuella maskinen med hj\u00e4lp av specialiserade programvaror USB-over-IP, installerade p\u00e5 anv\u00e4ndarens arbetsplats och p\u00e5 den virtuella maskinen.<\/p>\n<p>Systemklockorna p\u00e5 anv\u00e4ndarens arbetsplats i organisation 1 kommer att justeras manuellt. Systemklockorna f\u00f6r den specialiserade virtuella maskinen i organisation 2 kommer att synkroniseras med systemklockorna hos hypervisorn, som i sin tur kommer att synkroniseras via internet med offentliga tidsservrar.<\/p>\n<p><b>Utdelning av strukturelement f\u00f6r SKZI<\/b><br \/>\nBaserat p\u00e5 den ovan angivna IT-infrastrukturen kommer vi att identifiera strukturelementen f\u00f6r SKZI och dokumentera dem i en tabell.<\/p>\n<p><i>Tabell \u2014 \u00d6verensst\u00e4mmelse mellan elementen i SKZI-modellen och elementen i informationssystemen<\/i> <\/p>\n<p><b>Elementnamn<\/b><br \/>\n<b>Organisation 1<\/b><br \/>\n<b>Organisation 2<\/b><\/p>\n<p>Applikationsprogramvara<br \/>\nKryptoARM-programvara<br \/>\nKryptoARM-programvara<\/p>\n<p>Programdelen av kryptok\u00e4rnan<br \/>\nSKZI KryptoPRO CSP<br \/>\nSKZI KryptoPRO CSP<\/p>\n<p>H\u00e5rdvarudelen av kryptok\u00e4rnan<br \/>\ninte<br \/>\nJaCarta \u0413\u041e\u0421\u0422<\/p>\n<p>API<br \/>\nMS CryptoAPI<br \/>\nMS CryptoAPI<\/p>\n<p>Nyckelhanteringslager<br \/>\nAnv\u00e4ndarens arbetsstation:<br \/>\n \u2014 h\u00e5rddisk;<br \/>\n \u2014 standard Windows certifikatslager.<br \/>\nHypervisor:<br \/>\n \u2014 h\u00e5rddisk.<\/p>\n<p>Virtuell maskin:<br \/>\n \u2014 h\u00e5rddisk;<br \/>\n \u2014 standard Windows certifikatslager.<\/p>\n<p>Lagring av privata nycklar<br \/>\nNyckelb\u00e4raren ruToken, som arbetar i extraherbar nyckell\u00e4ge<br \/>\nNyckelb\u00e4raren JaCarta \u0413\u041e\u0421\u0422, som arbetar i icke-extraherbar nyckell\u00e4ge<\/p>\n<p>Kanal f\u00f6r utbyte av offentliga nycklar<br \/>\nAnv\u00e4ndarens arbetsstation:<br \/>\n \u2014 RAM.<\/p>\n<p>Hypervisor:<br \/>\n \u2014 RAM.<\/p>\n<p>Virtuell maskin:<br \/>\n \u2014 RAM.<\/p>\n<p>Kanal f\u00f6r utbyte av privata nycklar<br \/>\nAnv\u00e4ndarens arbetsstation:<br \/>\n \u2014 USB-buss;<br \/>\n \u2014 RAM.<br \/>\ninte<\/p>\n<p>Kanal f\u00f6r utbyte mellan kryptok\u00e4rnor<br \/>\nsaknas (ingen h\u00e5rdvarudel av kryptok\u00e4rnan)<br \/>\nAnv\u00e4ndarens arbetsstation:<br \/>\n \u2014 USB-buss;<br \/>\n \u2014 RAM;<br \/>\n \u2014 programmodul USB-over-IP;<br \/>\n \u2014 n\u00e4tverksgr\u00e4nssnitt.<\/p>\n<p>F\u00f6retagsn\u00e4tverket i organisation 2.<\/p>\n<p>Hypervisor:<br \/>\n \u2014 RAM;<br \/>\n \u2014 n\u00e4tverksgr\u00e4nssnitt.<\/p>\n<p>Virtuell maskin:<br \/>\n \u2014 n\u00e4tverksgr\u00e4nssnitt;<br \/>\n \u2014 RAM;<br \/>\n \u2014 programmodul USB-over-IP.<\/p>\n<p>Kanal f\u00f6r utbyte av \u00f6ppna data<br \/>\nAnv\u00e4ndarens arbetsstation:<br \/>\n \u2014 in- och utmatningsmedel;<br \/>\n \u2014 RAM;<br \/>\n \u2014 h\u00e5rddisk.<br \/>\nAnv\u00e4ndarens arbetsstation:<br \/>\n \u2014 in- och utmatningsmedel;<br \/>\n \u2014 RAM;<br \/>\n \u2014 h\u00e5rddisk;<br \/>\n \u2014 n\u00e4tverksgr\u00e4nssnitt.<\/p>\n<p>F\u00f6retagsn\u00e4tverket i organisation 2.<\/p>\n<p>Hypervisor:<br \/>\n \u2014 n\u00e4tverksgr\u00e4nssnitt; <br \/>\n \u2014 RAM;<br \/>\n \u2014 h\u00e5rddisk.<\/p>\n<p>Virtuell maskin: <br \/>\n \u2014 n\u00e4tverksgr\u00e4nssnitt; <br \/>\n \u2014 RAM;<br \/>\n \u2014 h\u00e5rddisk.<\/p>\n<p>Kanal f\u00f6r utbyte av skyddade data<br \/>\nInternet.<\/p>\n<p>F\u00f6retagsn\u00e4tverket i organisation 1.<\/p>\n<p>Anv\u00e4ndarens arbetsstation:<br \/>\n \u2014 h\u00e5rddisk;<br \/>\n \u2014 RAM;<br \/>\n \u2014 n\u00e4tverksgr\u00e4nssnitt.<\/p>\n<p>Internet.<\/p>\n<p>F\u00f6retagsn\u00e4tverket i organisation 2.<\/p>\n<p>Hypervisor:<br \/>\n \u2014 n\u00e4tverksgr\u00e4nssnitt; <br \/>\n \u2014 RAM;<br \/>\n \u2014 h\u00e5rddisk.<\/p>\n<p>Virtuell maskin: <br \/>\n \u2014 n\u00e4tverksgr\u00e4nssnitt; <br \/>\n \u2014 RAM;<br \/>\n \u2014 h\u00e5rddisk.<\/p>\n<p>Tid\u00f6verf\u00f6ringskanal<br \/>\nAnv\u00e4ndarens arbetsstation:<br \/>\n \u2014 in- och utmatningsmedel;<br \/>\n \u2014 RAM;<br \/>\n \u2014 systemtimer.<\/p>\n<p>Internet. <br \/>\nF\u00f6retagsn\u00e4tverket i organisation 2,<\/p>\n<p>Hypervisor:<br \/>\n \u2014 n\u00e4tverksgr\u00e4nssnitt;<br \/>\n \u2014 RAM;<br \/>\n \u2014 systemtimer.<\/p>\n<p>Virtuell maskin:<br \/>\n \u2014 RAM;<br \/>\n \u2014 systemtimer.<\/p>\n<p>Kanal f\u00f6r \u00f6verf\u00f6ring av kontrollkommandon<br \/>\nAnv\u00e4ndarens arbetsstation:<br \/>\n \u2014 in- och utmatningsmedel;<br \/>\n \u2014 RAM.<\/p>\n<p>(Grafiskt anv\u00e4ndargr\u00e4nssnitt f\u00f6r KryptoARM-programvaran)<\/p>\n<p>Virtuell maskin:<br \/>\n \u2014 RAM;<br \/>\n \u2014 h\u00e5rddisk.<\/p>\n<p>(Automatiseringsskripter)<\/p>\n<p>Kanal f\u00f6r mottagning av resultat fr\u00e5n arbetet<br \/>\nAnv\u00e4ndarens arbetsstation:<br \/>\n \u2014 in- och utmatningsmedel;<br \/>\n \u2014 RAM.<\/p>\n<p>(Grafiskt anv\u00e4ndargr\u00e4nssnitt f\u00f6r KryptoARM-programvaran)<\/p>\n<p>Virtuell maskin:<br \/>\n \u2014 RAM;<br \/>\n \u2014 h\u00e5rddisk.<\/p>\n<p>(Loggfiler fr\u00e5n automatiseringsskriptens arbete)<\/p>\n<p><\/p>\n<h3>\u00d6verordnade s\u00e4kerhetshot<\/h3>\n<p>\n<b>F\u00f6rklaringar<\/b><\/p>\n<p>Antaganden som gjordes vid nedbrytning av hot:<\/p>\n<ol>\n<li>S\u00e4kra kryptografiska algoritmer anv\u00e4nds.<\/li>\n<li>Kryptografiska algoritmer anv\u00e4nds p\u00e5 ett s\u00e4kert s\u00e4tt i r\u00e4tt funktionsl\u00e4gen (till exempel, <noindex><a rel=\"nofollow\" href=\"http:\/\/cryptowiki.net\/index.php?title=Electronic_Code_Book\">ECB<\/a><\/noindex> anv\u00e4nds inte f\u00f6r att kryptera stora datam\u00e4ngder, med h\u00e4nsyn till den till\u00e5tna nyckbelastningen etc.).<\/li>\n<li>Angripare k\u00e4nner till alla anv\u00e4nda algoritmer, protokoll och \u00f6ppna nycklar.<\/li>\n<li>Angripare har tillg\u00e5ng till all krypterad data.<\/li>\n<li>Angripare kan \u00e5terskapa alla programkomponenter i systemet.<\/li>\n<\/ol>\n<p>\n<b>Dekomposition<\/b><\/p>\n<p>U1. Kompromettering av hemliga kryptografiska nycklar.<br \/>\nU2. Kryptering av falska data i namnet av en legitim avs\u00e4ndare.<br \/>\nU3. Avkodning av krypterade data av personer som inte \u00e4r legitima mottagare (angripare).<br \/>\nU4. Skapande av en elektronisk signatur fr\u00e5n en legitim undertecknare under falska data.<br \/>\nU5. F\u00e5 ett positivt resultat p\u00e5 kontrollen av den elektroniska signaturen p\u00e5 falska data.<br \/>\nU6. Felaktig acceptans av elektroniska dokument f\u00f6r utf\u00f6rande p\u00e5 grund av problem i arrangemanget av elektronisk dokumenthantering.<br \/>\nU7. Obeh\u00f6rig insyn till skyddade data under bearbetningen av kryptografiska medel.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU1\"><\/a><\/noindex><\/p>\n<h3>U1. Kompromettering av hemliga kryptografiska nycklar<\/h3>\n<p>\nU1.1. \u00c5tervinning av hemlig nyckel fr\u00e5n nyckellagringssystem.<\/p>\n<p>U1.2. \u00c5tervinning av hemlig nyckel fr\u00e5n objekt i kryptografiska medels funktionsmilj\u00f6, d\u00e4r den kan finnas tempor\u00e4rt.<br \/>\n<i>F\u00f6rklaringar till U1.2.<\/i><\/p>\n<p>Objekt d\u00e4r hemliga nycklar kan lagras tempor\u00e4rt inkluderar:<\/p>\n<ol>\n<li>RAM-minne, <\/li>\n<li>tempor\u00e4ra filer, <\/li>\n<li>v\u00e4xlingsfiler, <\/li>\n<li>hibernate-filer, <\/li>\n<li>snapshot-filer med \"varmt\" tillst\u00e5nd av virtuella maskiner, inklusive filer med inneh\u00e5ll i RAM-minnet av pausade virtuella maskiner.<\/li>\n<\/ol>\n<p>\nU1.2.1. Extraktion av hemliga nycklar fr\u00e5n aktivt RAM-minne genom att frysa RAM-moduler, extrahera dem och efterf\u00f6ljande l\u00e4sning av data (freeze attack).<br \/>\n<i>F\u00f6rklaringar till U1.2.1.<\/i><br \/>\nExempel <noindex><a rel=\"nofollow\" href=\"https:\/\/www.securitylab.ru\/analytics\/452899.php\">attacker<\/a><\/noindex>. <\/p>\n<p>U1.3. \u00c5tervinning av hemlig nyckel fr\u00e5n kanalen f\u00f6r utbyte av hemliga nycklar.<br \/>\n<i>F\u00f6rklaringar till U1.3.<\/i><br \/>\nEtt exempel p\u00e5 hur denna hot kan realiseras kommer att ges <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIA3\">nedan<\/a><\/noindex>.<\/p>\n<p>U1.4. Obeh\u00f6rig modifiering av kryptografik\u00e4rnan, vilket leder till att hemliga nycklar blir k\u00e4nda f\u00f6r angripare.<\/p>\n<p>U1.5. Kompromiss av den privata nyckeln som ett resultat av anv\u00e4ndning av tekniska informationsl\u00e4ckkanaler (TIK).<br \/>\n<i>F\u00f6rklaringar till U1.5.<\/i><br \/>\nExempel <noindex><a rel=\"nofollow\" href=\"https:\/\/www.usenix.org\/system\/files\/conference\/usenixsecurity18\/sec18-alam.pdf\">attacker<\/a><\/noindex>. <\/p>\n<p>U1.6. Kompromiss av den privata nyckeln som ett resultat av anv\u00e4ndning av speciella tekniska medel (STM) avsedda f\u00f6r hemlig uppsamling av information (\"lyssnare\").<\/p>\n<p>U1.7. Kompromiss av privata nycklar under lagring utanf\u00f6r SSKZI.<br \/>\n<i>F\u00f6rklaringar till U1.7.<\/i><br \/>\nTill exempel, en anv\u00e4ndare lagrar sina nyckelmedier i skrivbordsl\u00e5dan, fr\u00e5n vilken de l\u00e4tt kan h\u00e4mtas av illvilliga akt\u00f6rer.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU2\"><\/a><\/noindex><\/p>\n<h3>U2. Kryptering av falska data p\u00e5 uppdrag av en legitim avs\u00e4ndare.<\/h3>\n<p>\n<b>F\u00f6rklaringar<\/b><br \/>\nDenna hotisk kan endast beaktas f\u00f6r datakrypteringsscheman med avs\u00e4ndarautentisering. Exempel p\u00e5 s\u00e5dana scheman anges i standardiseringsrekommendationerna. <noindex><a rel=\"nofollow\" href=\"https:\/\/tc26.ru\/standarts\/rekomendatsii-po-standartizatsii\/r-1323565-1-004-2017-informatsionnaya-tekhnologiya-kriptograficheskaya-zashchita-informatsii-skhemy-vyrabotki-obshchego-klyucha-s-autentifikatsiey-na-osnove-otkrytogo-klyucha.html\">R 1323565.1.004-2017 \"Informations teknologi. Krypto skydd av information. Scheman f\u00f6r generering av allm\u00e4nna nycklar med autentisering baserad p\u00e5 offentlig nyckel\".<\/a><\/noindex>. F\u00f6r andra kryptografiska scheman finns det inget s\u00e5dant hot, eftersom kryptering utf\u00f6rs med mottagarens offentliga nycklar, som i allm\u00e4nhet \u00e4r k\u00e4nda f\u00f6r illvilliga akt\u00f6rer.<\/p>\n<p><b>Dekomposition<\/b><br \/>\nU2.1. Kompromiss av den privata nyckeln hos avs\u00e4ndaren:<br \/>\nU2.1.1. L\u00e4nk: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIU1\">\"Typmodell av hot. System f\u00f6r kryptografiskt skydd av information. U1. Kompromiss av privata kryptografiska nycklar\".<\/a><\/noindex>.<\/p>\n<p>U2.2. \u00c4ndring av indata i kanalen f\u00f6r utbyte av offentliga data.<br \/>\n<i>Anm\u00e4rkningar till U2.2.<\/i><br \/>\nExempel p\u00e5 genomf\u00f6rande av denna hotisk anges nedan. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIA1\">). Ett typiskt exempel p\u00e5 anv\u00e4ndning:<\/a><\/noindex> och <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIA2\">). Ett typiskt exempel p\u00e5 anv\u00e4ndning:<\/a><\/noindex>.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU3\"><\/a><\/noindex><\/p>\n<h3>U3. Avkodning av krypterade data av personer som inte \u00e4r legitima mottagare av data (illvilliga akt\u00f6rer).<\/h3>\n<p>\n<b>Dekomposition<\/b><br \/>\nU3.1. Kompromiss av mottagarens privata nycklar f\u00f6r krypterade data. <br \/>\nU3.1.1 L\u00e4nk: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIU1\">\"Typmodell av hot. System f\u00f6r kryptografiskt skydd av information. U1. Kompromiss av privata kryptografiska nycklar\".<\/a><\/noindex>.<\/p>\n<p>U3.2. \u00c4ndring av krypterade data i kanalen f\u00f6r utbyte av skyddade data.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU4\"><\/a><\/noindex><\/p>\n<h3>U4. Skapande av en elektronisk signatur fr\u00e5n en legitim undertecknare p\u00e5 falska data.<br \/>\n<\/h3>\n<p>\n<b>Dekomposition<\/b><br \/>\nU4.1. Kompromiss av den privata nyckeln hos den legitima undertecknaren. <br \/>\nU4.1.1 L\u00e4nk: <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIU1\">\"Typmodell av hot. System f\u00f6r kryptografiskt skydd av information. U1. Kompromiss av privata kryptografiska nycklar\".<\/a><\/noindex>.<\/p>\n<p>U4.2. \u00c4ndring av de signerade data i kanalen f\u00f6r utbyte av offentliga data.<br \/>\n<i>Anm\u00e4rkning till U4.2.<\/i><br \/>\nExempel p\u00e5 genomf\u00f6rande av denna hotisk anges nedan. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIA1\">). Ett typiskt exempel p\u00e5 anv\u00e4ndning:<\/a><\/noindex> och <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIA2\">). Ett typiskt exempel p\u00e5 anv\u00e4ndning:<\/a><\/noindex>.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU5\"><\/a><\/noindex><\/p>\n<h3>U5. Att f\u00e5 ett positivt resultat vid kontroll av den elektroniska signaturen p\u00e5 falska data.<\/h3>\n<p>\n<b>Dekomposition<\/b><br \/>\nU5.1. Angripare f\u00e5ngar i \u00f6verf\u00f6ringskanalen resultatet av kontrollen av den elektroniska signaturen och ers\u00e4tter det med ett meddelande med ett positivt resultat.<\/p>\n<p>U5.2. Angripare genomf\u00f6r en attack mot f\u00f6rtroendet f\u00f6r signeringscertifikat (<b>SCENARIO \u2014 alla element \u00e4r obligatoriska<\/b>):<br \/>\nU5.2.1. Angripare genererar en offentlig och privat nyckel f\u00f6r den elektroniska signaturen. Om systemet anv\u00e4nder certifikat f\u00f6r elektroniska signaturnycklar, genererar de ett signeringscertifikat som \u00e4r s\u00e5 likt som m\u00f6jligt certifikatet f\u00f6r den tillt\u00e4nkta avs\u00e4ndaren av data vars meddelande de vill f\u00f6rfalska.<br \/>\nU5.2.2. Angripare g\u00f6r obeh\u00f6riga \u00e4ndringar i lagret med offentliga nycklar och ger den genererade offentliga nyckeln n\u00f6dv\u00e4ndiga niv\u00e5er av f\u00f6rtroende och beh\u00f6righeter.<br \/>\nU5.2.3. Angripare signerar falska data med den elektroniska signaturen som skapades tidigare och injicerar dem i kanalen f\u00f6r att utbyta skyddade data.<\/p>\n<p>U5.3. Angripare genomf\u00f6r en attack med hj\u00e4lp av utg\u00e5ngna elektroniska signaturnycklar fr\u00e5n den legitima undertecknaren (<b>SCENARIO \u2014 alla element \u00e4r obligatoriska<\/b>):<br \/>\nU5.3.1. Angripare komprometterar utg\u00e5ngna (inte l\u00e4ngre giltiga) privata nycklar f\u00f6r den elektroniska signaturen fr\u00e5n den legitima avs\u00e4ndaren.<br \/>\nU5.3.2. Angripare ers\u00e4tter tidsst\u00e4mpeln i \u00f6verf\u00f6ringskanalen med en tid d\u00e5 de komprometterade nycklarna fortfarande var giltiga.<br \/>\nU5.3.3. Angripare signerar falska data med den tidigare komprometterade elektroniska signaturen och injicerar dem i kanalen f\u00f6r att utbyta skyddade data.<\/p>\n<p>U5.4. Angripare genomf\u00f6r en attack med hj\u00e4lp av komprometterade elektroniska signaturnycklar fr\u00e5n den legitima undertecknaren (<b>SCENARIO \u2014 alla element \u00e4r obligatoriska<\/b>):<br \/>\nU5.4.1. Angripare g\u00f6r en kopia av lagret med offentliga nycklar.<br \/>\nU5.4.2. Angripare komprometterar de privata nycklarna fr\u00e5n en av de legitima avs\u00e4ndarna. Denna uppt\u00e4cker komprometteringen, \u00e5terkallar sina nycklar och information om nyckel\u00e5terkallelsen placeras i lagret med offentliga nycklar.<br \/>\nU5.4.3. Angripare ers\u00e4tter lagret med offentliga nycklar med den tidigare kopierade.<br \/>\nU5.4.4. Angripare signerar falska data med den tidigare komprometterade elektroniska signaturen och injicerar dem i kanalen f\u00f6r att utbyta skyddade data.<\/p>\n<p>U5.5. &lt;&lt;&gt; p\u00e5 grund av fel i implementeringen av det andra och tredje steget av kontrollen av den elektroniska signaturen:<br \/>\n<i>F\u00f6rklaringar U5.5.<\/i><br \/>\nExempel p\u00e5 implementering av denna risk ges <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/422329\/#TMUSKZIA4\">nedan<\/a><\/noindex>.<\/p>\n<p>U5.5.1. Verifiering av f\u00f6rtroende f\u00f6r certifikatet f\u00f6r den elektroniska signaturen sker endast utifr\u00e5n f\u00f6rtroendet f\u00f6r certifikatet som signerat det, utan kontroller av CRL eller OCSP.<br \/>\n<i>F\u00f6rklaringar U5.5.1.<\/i><br \/>\nExempel p\u00e5 genomf\u00f6rande <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/332730\/\">risk<\/a><\/noindex>. <\/p>\n<p>U5.5.2. Vid uppr\u00e4ttande av en certifikatkedja analyseras inte beh\u00f6righeterna hos utf\u00e4rdande certifikat.<br \/>\n<i>F\u00f6rklaringar U5.5.2.<\/i><br \/>\nExempel p\u00e5 attack mot SSL\/TLS-certifikat. <br \/>\nAngripare k\u00f6pte ett legitimt certifikat f\u00f6r sin e-post. Sedan skapade de ett falskt certifikat f\u00f6r webbplatsen och signerade det med sitt certifikat. Om inte beh\u00f6righeter kontrolleras kommer verifieringen av certifikatkedjan att vara korrekt, och d\u00e4rmed \u00e4ven det falska certifikatet.<\/p>\n<p>U5.5.3. Vid uppr\u00e4ttande av en certifikatkedja kontrolleras inte mellanliggande certifikat f\u00f6r \u00e5terkallelse.<\/p>\n<p>U5.5.4. Uppdatering av CRL sker mindre frekvent \u00e4n vad utf\u00e4rdande certifikatmyndighet publicerar.<\/p>\n<p>U5.5.5. Beslut om f\u00f6rtroende f\u00f6r den elektroniska signaturen fattas innan OCSP-svaret om certifikatets status, skickat p\u00e5 en beg\u00e4ran som g\u00f6rs efter underskrifts tid, mottagits eller innan n\u00e4sta CRL efter skapandet av signaturen mottagits. <br \/>\n<i>F\u00f6rklaringar U5.5.5.<\/i><br \/>\nI f\u00f6reskrifterna f\u00f6r de flesta certifikatmyndigheter anses tidpunkten f\u00f6r \u00e5terkallande av certifikatet vara tidpunkten f\u00f6r utf\u00e4rdande av n\u00e4rmaste CRL som inneh\u00e5ller information om \u00e5terkallelsen av certifikatet.<\/p>\n<p>U5.5.6. Vid mottagande av signerade data kontrolleras inte certifikatets tillh\u00f6righet till avs\u00e4ndaren. <br \/>\n<i>F\u00f6rklaringar U5.5.6.<\/i><br \/>\nExempel p\u00e5 attack. N\u00e4r det g\u00e4ller SSL-certifikat: kan det h\u00e4nda att \u00f6verensst\u00e4mmelsen mellan anropad servers adress och f\u00e4ltet CN i certifikatet inte kontrolleras.<br \/>\nExempel p\u00e5 attack. Angripare har komprometterat de elektroniska signaturnycklarna hos en av parterna i betalningssystemet. D\u00e4refter hackade de n\u00e4tverket hos en annan part och skickade i hans namn betalningsdokument till betalningssystemets r\u00e4knerserver, signerade med de komprometterade nycklarna. Om servern endast analyserar f\u00f6rtroende och inte verifierar \u00f6verensst\u00e4mmelse, kommer falska dokument att betraktas som legitima.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU6\"><\/a><\/noindex><\/p>\n<h3>U6. Felaktig acceptans av elektroniska dokument f\u00f6r utf\u00f6rande p\u00e5 grund av problem i arrangemanget av elektronisk dokumenthantering.<\/h3>\n<p>\n<b>Dekomposition<\/b><br \/>\nU6.1. Mottagande part uppt\u00e4cker inte dupliceringen av de mottagna dokumenten.<br \/>\n<i>F\u00f6rklaringar U6.1.<\/i><br \/>\nExempel p\u00e5 attack. Brottslingar kan avlyssna dokument som skickas till mottagaren, \u00e4ven om de \u00e4r kryptografiskt skyddade, och sedan s\u00e4nda dem flera g\u00e5nger genom den s\u00e4kra datakanalen. Om mottagaren inte uppt\u00e4cker dubbletter, kommer alla mottagna dokument att behandlas och bem\u00f6tas som olika dokument.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIU7\"><\/a><\/noindex><\/p>\n<h3>U7. Otill\u00e5ten \u00e5tkomst till skyddade data under deras behandling av SKZI. <\/h3>\n<p>\n<b>Dekomposition<\/b><\/p>\n<p>U7.1. &lt;&lt;&gt; till f\u00f6ljd av informationsl\u00e4ckage genom externa kanaler (side channel attack).<br \/>\n<i>F\u00f6rklaringar U7.1.<\/i><br \/>\nExempel <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cs.tau.ac.il\/~tromer\/synesthesia\/synesthesia.pdf\">attacker<\/a><\/noindex>. <\/p>\n<p>U7.2. &lt;&lt;&gt; till f\u00f6ljd av neutralisering av skyddet mot obeh\u00f6rig \u00e5tkomst till information som behandlas i SKZI:<br \/>\nU7.2.1. Utnyttjande av SKZI med \u00f6vertr\u00e4delser av kraven som beskrivs i dokumentationen f\u00f6r SKZI.<\/p>\n<p>U7.2.2. &lt;&lt;&gt;, genomf\u00f6rt p\u00e5 grund av s\u00e5rbarheter i:<br \/>\nU7.2.2.1. &lt;&lt;&gt; skyddsmekanismer mot obeh\u00f6rig \u00e5tkomst.<br \/>\nU7.2.2.2. &lt;&lt;&gt; sj\u00e4lva SKZI.<br \/>\nU7.2.2.3. &lt;&lt;&gt; milj\u00f6n d\u00e4r kryptoverktyget fungerar.<\/p>\n<h3>Exempel p\u00e5 attacker<\/h3>\n<p>\nDe scenarier som beskrivs nedan inneh\u00e5ller medvetet fel i organisationen av informationss\u00e4kerhet och tj\u00e4nar endast som illustration av m\u00f6jliga attacker.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIA1\"><\/a><\/noindex><\/p>\n<h4>Scenario 1. Exempel p\u00e5 genomf\u00f6rande av hot U2.2 och U4.2.<\/h4>\n<p>\n<b>Objektbeskrivning<\/b><br \/>\n<img decoding=\"async\" alt=\"Informationss\u00e4kerhet f\u00f6r elektroniska bankbetalningar. Del 8 \u2014 Typiska hotmodeller\" src=\"\/wp-content\/uploads\/2019\/04\/77d51167720552df4eb9c2bafbce6765.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nProgramvaran f\u00f6r ARM KBR och SKZI SKAD Sigant har installerats p\u00e5 en fysisk dator som inte \u00e4r ansluten till datan\u00e4tverket. Den viktigaste lagringsmediet som anv\u00e4nds \u00e4r FKN vdToken i driftl\u00e4ge med en o\u00e5tkomlig nyckel.<\/p>\n<p>Reglerna f\u00f6r att utf\u00f6ra transaktioner f\u00f6reskriver att transaktionsspecialisten laddar ned elektroniska meddelanden i klartext (schemat f\u00f6r den gamla ARM KBR) fr\u00e5n en speciell skyddad filserver, sedan skriver de p\u00e5 en avl\u00e4gsnad enhet USB-minne och \u00f6verf\u00f6r dem till ARM KBR, d\u00e4r de krypteras och signeras. D\u00e4refter \u00f6verf\u00f6r specialisten de skyddade elektroniska meddelandena till den avl\u00e4gsnade enheten, och sedan skriver han dem via sin arbetsdator till filservern, d\u00e4r de g\u00e5r vidare till UTA och sedan till betalningssystemet f\u00f6r Rysslands Bank.<\/p>\n<p>I detta fall kommer kanalerna f\u00f6r utbyte av \u00f6ppna och skyddade data att omfatta: filservern, specialistens arbetsdator och den avl\u00e4gsnade enheten.<\/p>\n<p><b>Attack<\/b><br \/>\nAngripare installerar obeh\u00f6rigt ett fj\u00e4rrstyrningssystem p\u00e5 en anst\u00e4llds arbetsdator och vid \u00f6verf\u00f6ring av betalningsorder (e-meddelanden) i klartext \u00e4ndrar inneh\u00e5llet i en av dem. Den anst\u00e4llde \u00f6verf\u00f6r betalningsordern till KBR:s arbetsstation, undertecknar och krypterar den utan att m\u00e4rka bytet (till exempel p\u00e5 grund av ett stort antal betalningsordrar under resan, tr\u00f6tthet osv.). Efter detta passerar den falska betalningsordern genom den teknologiska kedjan och hamnar i Rysslands banks betalningssystem.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIA2\"><\/a><\/noindex><\/p>\n<h4>Scenario 2. Exempel p\u00e5 implementering av hoten U2.2 och U4.2.<\/h4>\n<p>\n<b>Objektbeskrivning<\/b><br \/>\n<img decoding=\"async\" alt=\"Informationss\u00e4kerhet f\u00f6r elektroniska bankbetalningar. Del 8 \u2014 Typiska hotmodeller\" src=\"\/wp-content\/uploads\/2019\/04\/b4489290d665b359323ec6b58dde1139.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDatorn med installerade KBR:s arbetsstation, SCAD Signatur och ansluten nyckelportf\u00f6lj FKN vdToken fungerar i ett avskilt rum utan tillg\u00e5ng fr\u00e5n personal.<br \/>\nDen anst\u00e4llde kopplar upp sig mot KBR:s arbetsstation i fj\u00e4rr\u00e5tkomstl\u00e4ge via RDP-protokollet.<\/p>\n<p><b>Attack<\/b><br \/>\nAngripare avlyssnar uppgifter som den anst\u00e4llde anv\u00e4nder f\u00f6r att ansluta och arbeta med KBR:s arbetsstation (till exempel genom skadlig kod p\u00e5 hans dator). De genomf\u00f6r en anslutning i hans namn och skickar en falsk betalningsorder till Rysslands banks betalningssystem.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIA3\"><\/a><\/noindex><\/p>\n<h4>Scenario 3. Exempel p\u00e5 implementering av hotet U1.3. <\/h4>\n<p>\n<b>Objektbeskrivning<\/b><br \/>\n<img decoding=\"async\" alt=\"Informationss\u00e4kerhet f\u00f6r elektroniska bankbetalningar. Del 8 \u2014 Typiska hotmodeller\" src=\"\/wp-content\/uploads\/2019\/04\/988a97dd75247780556d388566d771f0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nL\u00e5t oss \u00f6verv\u00e4ga ett av de hypotetiska alternativen f\u00f6r integrationen av \"ABS-KBR\" f\u00f6r det nya systemet (KBR-N), d\u00e4r den elektroniska signaturen f\u00f6r utg\u00e5ende dokument sker p\u00e5 sidan av ABS. Vi antar att ABS fungerar p\u00e5 en plattform av ett operativsystem som inte st\u00f6ds av SCAD Signatur, och d\u00e4rf\u00f6r har den kryptografiska funktionen flyttats till en separat virtuell maskin \u2014 integrationsmodulen \"ABS-KBR\".<br \/>\nSom nyckelportf\u00f6lj anv\u00e4nds en vanlig USB-token som fungerar i avtagbar nyckelmodus. N\u00e4r nyckelportf\u00f6ljen kopplades till hypervisorn visade det sig att det inte fanns n\u00e5gra lediga USB-portar, s\u00e5 det beslutades att ansluta USB-token via en n\u00e4tverks-USB-hub, och p\u00e5 den virtuella maskinen installera klienten USB-over-IP som skulle kommunicera med huben.<\/p>\n<p><b>Attack<\/b><br \/>\nAngripare f\u00e5ngade den privata nyckeln f\u00f6r den elektroniska signaturen fr\u00e5n kommunikationskanalen mellan USB-hubben och hypervisorn (data \u00f6verf\u00f6rdes i klartext). Med den privata nyckeln skapade angriparna en falsk betalningsorder, signerade den med den elektroniska signaturen och skickade den till ARM KBR-N f\u00f6r utf\u00f6rande.<br \/>\n<noindex><a rel=\"nofollow\" name=\"TMUSKZIA4\"><\/a><\/noindex><\/p>\n<h4>Scenario 4. Exempel p\u00e5 genomf\u00f6rande av hot U5.5.<\/h4>\n<p>\n<b>Objektbeskrivning<\/b><br \/>\nL\u00e5t oss betrakta samma schema som i det f\u00f6reg\u00e5ende scenariot. Vi kommer att anta att elektroniska meddelanden som kommer fr\u00e5n APM KBR-N g\u00e5r till mappen &lt;&lt;SHAREIn&gt;&gt;, medan de som skickas till APM KBR-N och vidare till betalningssystemet i den ryska banken g\u00e5r till &lt;&lt;SHAREout&gt;&gt;.<br \/>\nVi kommer ocks\u00e5 att anta att n\u00e4r integrationsmodulen implementeras uppdateras listorna \u00f6ver \u00e5terkallade certifikat endast vid omutgivning av kryptografiska nycklar, och att elektroniska meddelanden som kommer till mappen &lt;&lt;SHAREIn&gt;&gt; endast kontrolleras f\u00f6r integritetskontroll och kontroll av tillit till den elektroniska signaturens \u00f6ppna nyckel.<\/p>\n<p><b>Attack<\/b><\/p>\n<p>Angripare, som utnyttjade de stulna nycklarna fr\u00e5n det f\u00f6reg\u00e5ende scenariot, signerade en falsk betalningsorder som inneh\u00f6ll information om att pengar skulle s\u00e4ttas in p\u00e5 kontot f\u00f6r en bedragarkund och inf\u00f6rde den i kanalen f\u00f6r utbyte av skyddade data. Eftersom det inte g\u00f6rs n\u00e5gon kontroll av att betalningsordern verkligen \u00e4r signerad av Bank of Russia, accepteras den f\u00f6r utf\u00f6rande.<br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/422329\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041e \u0447\u0435\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u0438\u0435 \u0447\u0430\u0441\u0442\u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0431\u0430\u043d\u043a\u043e\u0432\u0441\u043a\u0438\u0445 \u0431\u0435\u0437\u043d\u0430\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 1 \u2014 \u042d\u043a\u043e\u043d\u043e\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043e\u0441\u043d\u043e\u0432\u044b. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0431\u0430\u043d\u043a\u043e\u0432\u0441\u043a\u0438\u0445 \u0431\u0435\u0437\u043d\u0430\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 2 \u2014 \u0422\u0438\u043f\u043e\u0432\u0430\u044f IT-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0431\u0430\u043d\u043a\u0430. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0431\u0430\u043d\u043a\u043e\u0432\u0441\u043a\u0438\u0445 \u0431\u0435\u0437\u043d\u0430\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 3 \u2014 \u0424\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0439 \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0437\u0430\u0449\u0438\u0442\u044b. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0431\u0430\u043d\u043a\u043e\u0432\u0441\u043a\u0438\u0445 \u0431\u0435\u0437\u043d\u0430\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 4 \u2014 \u041e\u0431\u0437\u043e\u0440 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043e\u0432 \u043c\u043e\u0434\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0433\u0440\u043e\u0437. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23545,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31627","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0431\u0430\u043d\u043a\u043e\u0432\u0441\u043a\u0438\u0445 \u0431\u0435\u0437\u043d\u0430\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 8 \u2014 \u0422\u0438\u043f\u043e\u0432\u044b\u0435 \u043c\u043e\u0434\u0435\u043b\u0438 \u0443\u0433\u0440\u043e\u0437 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:42:14+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:42:14+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Informationss\u00e4kerhet f\u00f6r bankers elektroniska betalningar. Del 8 \u2013 Typiska hotmodeller | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0431\u0430\u043d\u043a\u043e\u0432\u0441\u043a\u0438\u0445 \u0431\u0435\u0437\u043d\u0430\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0435\u0436\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 8 \u2014 \u0422\u0438\u043f\u043e\u0432\u044b\u0435 \u043c\u043e\u0434\u0435\u043b\u0438 \u0443\u0433\u0440\u043e\u0437 | ProHoster","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/informatsionnaya-bezopasnost-bankovskih-beznalichnyh-platezhej-chast-8-tipovye-modeli-ugroz","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:14+00:00","article:modified_time":"2019-10-31T18:42:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31627","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 07:04:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:13:29","updated":"2026-01-21 07:04:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/31627","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=31627"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/31627\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/23545"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=31627"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=31627"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=31627"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}