Угроза несанкционированного использования привилегированных функций мобильного устройства
Угроза заключается в возможности снятия нарушителем предустановленных производителем ограничений на конфигурирование привилегированных функций мобильного устройства. Данная угроза обусловлена наличием уязвимостей в операционных системах мобильного устройства, позволяющих получить доступ к настройкам привилегированных функций. Реализация данной угрозы возможна при получении нарушителем доступа к мобильному устройству
Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.194. Перед применением сверьте формулировку с первоисточником.
Меры защиты против УБИ.194
Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Мониторинг процессов и состояния устройства | — | ЗКУ.4 | — | — |
| Обеспечение целостности | — | ЗМУ.3 | — | — |
| Контроль приложений | — | ЗМУ.6 | — | — |
| Ограничение и контроль функциональности | — | ЗМУ.7 | — | — |
Почему именно эти меры
Нарушитель снимает установленные производителем ограничения на конфигурирование привилегированных функций устройства (root/jailbreak). Ограничение и контроль функциональности (117-ЗМУ.7) — прямая мера, препятствующая выходу за пределы разрешённой конфигурации. Обеспечение целостности (117-ЗМУ.3) обнаруживает сам факт снятия ограничений (изменение состояния устройства). Контроль приложений (117-ЗМУ.6) ограничивает, что можно запустить после получения повышенных прав. Мониторинг процессов и состояния устройства (ЗКУ.4, № 117) обнаруживает нештатное использование привилегированных функций.
Сценарий реализации
Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.
Точка входа — смартфон или планшет сотрудника: нарушитель добивается установки на него постороннего приложения, снимает ограничения операционной системы устройства и через него достаёт данные системы.
Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.