Угроза получения несанкционированного доступа к приложениям, установленным на Smart-картах

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

УБИ.216 Угроза получения несанкционированного доступа к приложениям, установленным на Smart-картах

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к приложениям, установленным на Smart-картах путем отправки специально сформированных команд управления (например, специально сформированных SMS-сообщений, отправленных на SIM-карту).
Данная угроза обусловлена наличием уязвимостей в приложениях, устанавливаемых на Smart-карты.
Реализация данной угрозы возможна при использовании Smart-карт типа Java Card

Типы активов

Программное обеспечение (программы)

Классификация

Конфиденциальность
Целостность
Доступность

Источники угрозы

Внешний нарушитель - Средний потенциал

Связанные риски

Ничего не найдено

Каталоги

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.