Угроза использования альтернативных путей доступа к ресурсам

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к защищаемой информации в обход штатных механизмов с помощью нестандартных интерфейсов (в том числе доступа через командную строку в обход графического интерфейса). Данная угроза обусловлена слабостями мер разграничения доступа к защищаемой информации, слабостями фильтрации входных данных. Реализация данной угрозы возможна при условии наличия у нарушителя: возможности ввода произвольных данных в адресную строку; сведений о пути к защищаемому ресурсу; возможности изменения интерфейса ввода входных данных

Источник угрозы

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом

Объект воздействия

Сетевой узел, объекты файловой системы, прикладное программное обеспечение, системное программное обеспечение

Виды объектов воздействия

Системное ПОПрикладное ПОДанные и файлыУзлы и рабочие места группировка поля выше, сделанная в этом справочнике: ни БДУ, ни методика видов объектов не перечисляют

Нарушаемые свойства

конфиденциальность

Среда реализации

Доступ и учётные записи

Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.028. Перед применением сверьте формулировку с первоисточником.

Меры защиты против УБИ.028

Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.

Почему именно эти меры

Нарушитель получает доступ к защищаемой информации в обход штатных механизмов через нестандартные интерфейсы (командная строка, отладочные интерфейсы и т.п.). Корректная модель разграничения доступа (УПД.2) должна одинаково применяться ко ВСЕМ интерфейсам, а не только к основному пользовательскому. Разделение функций администрирования от остальных (ЗИС.1) уменьшает число путей к привилегированным функциям. Установка и включение только разрешённого ПО и интерфейсов (УКФ.3) требует отключать неиспользуемые альтернативные интерфейсы там, где они не нужны.

Сценарий реализации

Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.

Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках