Угроза подмены беспроводного клиента или точки доступа

Угроза заключается в возможности получения нарушителем аутентификационной или другой защищаемой информации, передаваемой в ходе автоматического подключения точек беспроводного доступа или клиентского программного обеспечения к доверенным субъектам сетевого взаимодействия, подменённым нарушителем. Данная угроза обусловлена слабостями механизма аутентификации субъектов сетевого взаимодействия при беспроводном доступе. Реализация данной угрозы возможна в случае размещения нарушителем клиента или точки беспроводного доступа со специально сформированными параметрами работы (такими как MAC-адрес, название, используемый стандарт передачи данных и т.п.) в зоне доступности для дискредитируемых устройств беспроводного доступа

Источник угрозы

Внешний нарушитель с низким потенциалом

Объект воздействия

Сетевой узел, сетевое программное обеспечение, аппаратное обеспечение, точка беспроводного доступа

Виды объектов воздействия

Сетевое ПОУзлы и рабочие местаАппаратное обеспечениеТелекоммуникационное оборудование группировка поля выше, сделанная в этом справочнике: ни БДУ, ни методика видов объектов не перечисляют

Нарушаемые свойства

конфиденциальностьдоступность

Среда реализации

Беспроводные сети

Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.126. Перед применением сверьте формулировку с первоисточником.

Меры защиты против УБИ.126

Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.

Почему именно эти меры

Нарушитель получает аутентификационную или иную защищаемую информацию за счёт подмены точки беспроводного доступа или клиента в процессе их автоматического подключения («злой двойник»). Идентификация и аутентификация для беспроводного доступа (117-ЗБД.1) должны не давать поддельной стороне пройти проверку подлинности. Контроль целостности (117-ЗБД.4) обнаруживает несвойственные параметры поддельной точки доступа. Обеспечение подлинности сетевых соединений (ЗИС.27) делает то же на уровне базового каталога. Двусторонняя аутентификация (ИАФ.6) не даёт клиенту довериться поддельной точке доступа без встречной проверки её подлинности.

Сценарий реализации

Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.

Конечное воздействие по тактике Т10 — Т10.10 Организация отказа в обслуживании одной или нескольких систем, компонентов системы или сети