T3.9 Подмена ссылок на легитимные программы и библиотеки, а также легитимные обновления программного обеспечения, поставляемые производителем удаленно через сети связи, подмена информации о таких обновлениях, включая атаки на инфраструктурные сервисы поставщика (такие как DNS hijacking), атаки на третьесторонние ресурсы, атаки на электронную почту и другие средства обмена сообщениями
Куда я попал?
T3.9. Подмена ссылок на легитимные программы и библиотеки, а также легитимные обновления программного обеспечения, поставляемые производителем удаленно через сети связи, подмена информации о таких обновлениях, включая атаки на инфраструктурные сервисы поставщика (такие как DNS hijacking), атаки на третьесторонние ресурсы, атаки на электронную почту и другие средства обмена сообщениями
КЦД
STRIDE
Подмена пользователя
Искажение
Отрицание
Раскрытие информации
Отказ в обслуживании
Повышение привилегий
Вид ущерба
Иное
| Риск | Связи | |
|---|---|---|
|
Угроза несанкционированной модификации (искажения)
из-за
возможности изменения системных переменных окружения без контроля прав
в операционной системе
Конфиденциальность
Раскрытие информации
|
1
|
|
|
Обход систем защиты
из-за
возможности редактирования переменных окружения PATH
в ОС Windows
Повышение привилегий
Целостность
|
2
|
|
|
Закрепление злоумышленника в ОС
из-за
возможности редактирования переменных окружения PATH
в ОС Windows
Повышение привилегий
НСД
|
2
|
|
|
Повышение привилегий в ОС
из-за
возможности редактирования переменных окружения PATH
в ОС Windows
Повышение привилегий
Целостность
|
1
|
БДУ ФСТЭК:
УБИ.025
Угроза изменения системных и глобальных переменных
Угроза заключается в возможности осуществления нарушителем опосредованного деструктивного программного воздействия на некоторые...
УБИ.204
Угроза несанкционированного изменения вредоносной программой значений параметров программируемых логических контроллеров
Угроза заключается в возможности несанкционированного изменения вредоносной программой значений параметров контроля и управления...
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.