Угроза подмены действия пользователя путём обмана

Угроза заключается в возможности нарушителя выполнения неправомерных действий в системе от имени другого пользователя с помощью методов социальной инженерии (обмана пользователя, навязывание ложных убеждений) или технических методов (использование прозрачных кнопок, подмена надписей на элементах управления и др.) Данная угроза обусловлена слабостями интерфейса взаимодействия с пользователем или ошибками пользователя. Реализация данной угрозы возможна при условии наличия у дискредитируемого пользователя прав на проведение нужных от него нарушителю операций

Источник угрозы

Внешний нарушитель со средним потенциалом

Объект воздействия

Прикладное программное обеспечение, сетевое программное обеспечение

Виды объектов воздействия

Прикладное ПОСетевое ПО группировка поля выше, сделанная в этом справочнике: ни БДУ, ни методика видов объектов не перечисляют

Нарушаемые свойства

конфиденциальностьцелостностьдоступность

Среда реализации

Сеть и внешние источники

Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.127. Перед применением сверьте формулировку с первоисточником.

Меры защиты против УБИ.127

Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.

Почему именно эти меры

Нарушитель методами социальной инженерии заставляет пользователя выполнить неправомерное действие от своего имени. Раз ключевым каналом реализации служит обман человека, информирование персонала об угрозах и правилах безопасной работы (ИПО.1) не менее важно, чем технические меры (тот же паттерн, что и в фишинге, см. УБИ.175). Корректная модель доступа (УПД.2) и контроль вводимых данных (ОЦЛ.4) ограничивают последствия. Надёжная аутентификация (ИАФ.1) снижает вероятность того, что подмена действия вообще пройдёт от имени пользователя. В № 117 это аутентификация пользователей (ИАФ.3).

Сценарий реализации

Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.

Конечное воздействие по тактике Т10 — Т10.7 Подмена информации (например, платежных реквизитов) в памяти или информации, хранимой в виде файлов, информации в базах данных и репозиториях, информации на неразмеченных областях дисков и сменных носителей