T2.6 Использование недокументированных возможностей программного обеспечения сервисов, приложений, оборудования, включая использование отладочных интерфейсов, программных, программно-аппаратных закладок

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T2.6. Использование недокументированных возможностей программного обеспечения сервисов, приложений, оборудования, включая использование отладочных интерфейсов, программных, программно-аппаратных закладок

Тактика: T2 Получение первоначального доступа к компонентам систем и сетей

Связанные риски

Риск	Связи
Угроза несанкционированного массового сбора информации из-за внедрения программных и аппаратных закладок в мобильном устройстве УБИ.11.5.1 УБИ.11.5.2 УБИ.11.5.3 УБИ.11.5.4 УБИ.11.5.5 ...
Нарушение тайны переписки, телефонных переговоров, иных сообщений из-за внедрения программных и аппаратных закладок в мобильном устройстве Конфиденциальность Ущерб физическому лицу Раскрытие информации Право УБИ.1.5.1 УБИ.1.5.2 УБИ.1.5.3 УБИ.1.5.4 УБИ.1.5.5 ...
Угроза несанкционированного доступа из-за внедрения программных и аппаратных закладок в мобильном устройстве Конфиденциальность Раскрытие информации НСД УБИ.2.5.1 УБИ.2.5.2 УБИ.2.5.3 УБИ.2.5.4 УБИ.2.5.5 ...
Угроза утечки информации из-за внедрения программных и аппаратных закладок в мобильном устройстве Конфиденциальность Раскрытие информации УБИ.1.5.1 УБИ.1.5.2 УБИ.1.5.3 УБИ.1.5.4 УБИ.1.5.5 ...
Угроза ненадлежащего (нецелевого) использования из-за внедрения программных и аппаратных закладок в мобильном устройстве УБИ.7.5.1 УБИ.7.5.2 УБИ.7.5.3 УБИ.7.5.4 УБИ.7.5.5 ...

Каталоги

Техники ATT&CK:

T1036 Masquerading

T1036.004 Masquerading: Masquerade Task or Service

T1055 Process Injection

T1059 Command and Scripting Interpreter

T1059.001 Command and Scripting Interpreter: PowerShell

T1068 Exploitation for Privilege Escalation

T1190 Exploit Public-Facing Application

T1195 Supply Chain Compromise

T1195.001 Supply Chain Compromise: Compromise Software Dependencies and Development Tools

T1200 Hardware Additions

T1495 Firmware Corruption

T1505 Server Software Component

T1505.001 Server Software Component: SQL Stored Procedures

T1505.002 Server Software Component: Transport Agent

T1505.003 Server Software Component: Web Shell

T1542 Pre-OS Boot

T1542.001 Pre-OS Boot: System Firmware

T1542.003 Pre-OS Boot: Bootkit

T1543 Create or Modify System Process

T1547 Boot or Logon Autostart Execution

T1548 Abuse Elevation Control Mechanism

T1554 Compromise Host Software Binary

T1574 Hijack Execution Flow

T1574.001 Hijack Execution Flow: DLL

Новая БДУ ФСТЭК Способы реализации:

СП.5.1 Внедрение закладок в прикладное программное обеспечение

СП.5.2 Внедрение закладок, являющихся драйверами устройств

СП.5.3 Внедрение закладок, имитирующих интерфейсы служебных программ

СП.5.4 Внедрение аппаратных закладок

СП.5.5 Внедрение закладок в системное программное обеспечение

СП.5.6 Внедрение закладок в системы Out-of-Band управления (Intel ME, iDrac, iLo etc)

СП.5.7 Внедрение закладок в микропрограммное обеспечение

СП.5.8 Внедрение закладок в код веб-приложения

СП.6.1 Использование недекларированных возможностей аппаратных средств

СП.6.2 Использование недекларированных возможностей операционных систем

СП.6.3 Использование недекларированных возможностей прикладного программного обеспечения

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.