T2.13 Реализация атаки типа "человек посередине" для осуществления доступа

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T2.13. Реализация атаки типа "человек посередине" для осуществления доступа

Тактика: T2 Получение первоначального доступа к компонентам систем и сетей

Связанные риски

Риск	Связи
Угроза распространения противоправной информации из-за использования недостатков конфигурации, связанных с отсутствием проверки сертификата сети (для беспроводных сетей) в беспроводной точке доступа Целостность Достоверность Репутация УБИ.10.2.9 УБИ.10.10.4	1
Угроза распространения противоправной информации из-за использования недостатков конфигурации, связанных с отсутствием проверки сертификата сети (для беспроводных сетей) в беспроводном канале передачи информации Целостность Достоверность Репутация УБИ.10.2.9 УБИ.10.10.4	1
Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) из-за использования недостатков конфигурации, связанных с отсутствием проверки сертификата сети (для беспроводных сетей) в беспроводной точке доступа Конфиденциальность Ущерб юридическому лицу Финансы Раскрытие информации Репутация УБИ.1.2.9 УБИ.1.10.4 УБИ.2.2.9 УБИ.2.10.4 УБИ.4.2.9 ...	1
Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) из-за использования недостатков конфигурации, связанных с отсутствием проверки сертификата сети (для беспроводных сетей) в беспроводном канале передачи информации Конфиденциальность Ущерб юридическому лицу Финансы Раскрытие информации Репутация УБИ.1.2.9 УБИ.1.10.4 УБИ.2.2.9 УБИ.2.10.4 УБИ.4.2.9 ...	1
Нарушение конфиденциальности (утечка) персональных данных из-за использования недостатков конфигурации, связанных с отсутствием проверки сертификата сети (для беспроводных сетей) в беспроводной точке доступа Конфиденциальность Ущерб физическому лицу Финансы Раскрытие информации Право Репутация УБИ.1.2.9 УБИ.1.10.4 УБИ.2.2.9 УБИ.2.10.4 УБИ.4.2.9 ...	1
Нарушение конфиденциальности (утечка) персональных данных из-за использования недостатков конфигурации, связанных с отсутствием проверки сертификата сети (для беспроводных сетей) в беспроводном канале передачи информации Конфиденциальность Ущерб физическому лицу Финансы Раскрытие информации Право Репутация УБИ.1.2.9 УБИ.1.10.4 УБИ.2.2.9 УБИ.2.10.4 УБИ.4.2.9 ...	1
Утечка информации ограниченного доступа из-за использования недостатков конфигурации, связанных с отсутствием проверки сертификата сети (для беспроводных сетей) в беспроводной точке доступа Конфиденциальность Ущерб юридическому лицу Ущерб государству Финансы Раскрытие информации Репутация УБИ.1.2.9 УБИ.1.10.4 УБИ.2.2.9 УБИ.2.10.4 УБИ.11.2.9 ...	1
Утечка информации ограниченного доступа из-за использования недостатков конфигурации, связанных с отсутствием проверки сертификата сети (для беспроводных сетей) в беспроводном канале передачи информации Конфиденциальность Ущерб юридическому лицу Ущерб государству Финансы Раскрытие информации Репутация УБИ.1.2.9 УБИ.1.10.4 УБИ.2.2.9 УБИ.2.10.4 УБИ.11.2.9 ...	1
Раскрытие ключей (паролей) доступа из-за возможности атаки SMB Relay в ОС Windows Конфиденциальность Повышение привилегий Раскрытие информации Подмена пользователя	2
Несанкционированное сетевое подключение к ОС из локальной сети из-за возможности атаки SMB Relay в ОС Windows НСД	2

Ctrl / ⌘ +

Каталоги

БДУ ФСТЭК:

УБИ.011 Угроза деавторизации санкционированного клиента беспроводной сети

Угроза заключается в возможности автоматического разрыва соединения беспроводной точки доступа с санкционированным клиентом бесп...

УБИ.034 Угроза использования слабостей протоколов сетевого/локального обмена данными

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к передаваемой в системе защищаемой инфо...

УБИ.069 Угроза неправомерных действий в каналах связи

Угроза заключается в возможности внесения нарушителем изменений в работу сетевых протоколов путём добавления или удаления данных...

УБИ.116 Угроза перехвата данных, передаваемых по вычислительной сети

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к сетевому трафику дискредитируемой вычи...

УБИ.125 Угроза подключения к беспроводной сети в обход процедуры аутентификации

Угроза заключается в возможности осуществления нарушителем перехвата трафика беспроводной сети или других неправомерных действий...

УБИ.126 Угроза подмены беспроводного клиента или точки доступа

Угроза заключается в возможности получения нарушителем аутентификационной или другой защищаемой информации, передаваемой в ходе...

УБИ.131 Угроза подмены субъекта сетевого доступа

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к защищаемым данным пользователей сети и...

УБИ.181 Угроза перехвата одноразовых паролей в режиме реального времени

Угроза заключается в возможности получения нарушителем управления критическими операциями пользователя путём перехвата одноразов...

УБИ.197 Угроза хищения аутентификационной информации из временных файлов cookie

Угроза заключается в возможности хищения с использованием вредоносной программы аутентификационной информации пользователей, их...

Техники ATT&CK:

T1046 Network Service Discovery

T1090 Proxy

T1557 Adversary-in-the-Middle

T1557.001 Adversary-in-the-Middle: LLMNR/NBT-NS Poisoning and SMB Relay

T1557.002 Adversary-in-the-Middle: ARP Cache Poisoning

T1557.003 Adversary-in-the-Middle: DHCP Spoofing

T1557.004 Adversary-in-the-Middle: Evil Twin

T1599 Network Boundary Bridging

Новая БДУ ФСТЭК Способы реализации:

СП.10.1 Атака типа "человек посередине" через HTTP-запросы

СП.10.2 Атака типа "человек посередине" через TLS/SSL-запросы

СП.10.3 Атака типа "человек посередине" через DNS-сервер

СП.10.4 Атака типа "человек посередине" путем создания поддельной точки доступа

СП.10.5 Атака типа "человек посередине" путем навязывания использования поддельного Proxy-сервера

СП.10.6 Атака типа человек посередине путем подмены ответов на широковещательные запросы разрешения сетевых имен (LLMNR, mDNS, NetBIOS)

СП.10.7 Атаки на уровне каналов и сети, приводящие к изменению маршрутов

СП.2.10 Использование недостатков конфигурации сетевого оборудования, связанных с отсутствием или некорректной фильтрацией трафика

СП.2.9 Использование недостатков конфигурации, связанных с отсутствием проверки сертификата сети (для беспроводных сетей)

СП.3.1 Эксплуатация недостатков незащищенных протоколов передачи данных

СП.7.4 Перенаправление трафика

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.