Угроза несанкционированного доступа к системе по беспроводным каналам

Угроза заключается в возможности получения нарушителем доступа к ресурсам всей дискредитируемой информационной системы через используемые в ее составе беспроводные каналы передачи данных. Данная угроза обусловлена слабостями протоколов идентификации/аутентификации (таких как WEP, WPA и WPA2, AES), используемых для доступа к беспроводному оборудованию. Реализация данной угрозы возможна при условии наличия у нарушителя специализированного программного обеспечения, реализующего функции эксплуатации уязвимостей протоколов идентификации/аутентификации беспроводных сетей, а также нахождения в точке приема сигналов дискредитируемой беспроводной сети

Источник угрозы

Внешний нарушитель с низким потенциалом

Объект воздействия

Сетевой узел, учётные данные пользователя, сетевой трафик, аппаратное обеспечение

Виды объектов воздействия

Учётные данныеУзлы и рабочие местаСеть и трафикАппаратное обеспечение группировка поля выше, сделанная в этом справочнике: ни БДУ, ни методика видов объектов не перечисляют

Нарушаемые свойства

конфиденциальностьцелостностьдоступность

Среда реализации

Беспроводные сети

Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.083. Перед применением сверьте формулировку с первоисточником.

Меры защиты против УБИ.083

Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.

Почему именно эти меры

Нарушитель получает доступ ко всей информационной системе через используемые в ней беспроводные каналы передачи данных. Идентификация, аутентификация и управление доступом в беспроводной сети (117-ЗБД.1, 117-ЗБД.2) написаны прямо про этот канал. Защита беспроводных соединений (ЗИС.32) закрывает базовый уровень 239/31. Сегментирование (ЗИС.4) ограничивает, к какой части системы вообще можно добраться через беспроводной сегмент, даже если он скомпрометирован.

Сценарий реализации

Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.

Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках