T2.14 Доступ путем эксплуатации недостатков систем биометрической аутентификации

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T2.14. Доступ путем эксплуатации недостатков систем биометрической аутентификации

Тактика: T2 Получение первоначального доступа к компонентам систем и сетей

Связанные риски

Риск	Связи
Утечка информации ограниченного доступа из-за использования недостатков механизмов разграничения доступа в гриде - системе Конфиденциальность Ущерб государству Финансы Раскрытие информации Репутация УБИ.1.18.1 УБИ.1.18.2 УБИ.2.18.1 УБИ.2.18.2 УБИ.11.18.1 ...
Доступ к системам и сетям с целью незаконного использования вычислительных мощностей из-за использования недостатков механизмов разграничения доступа в гриде - системе Доступность Ущерб государству Финансы УБИ.3.18.1 УБИ.3.18.2 УБИ.4.18.1 УБИ.4.18.2 УБИ.7.18.1 ...
Угроза несанкционированного доступа из-за использования недостатков механизмов разграничения доступа в гриде - системе Конфиденциальность Раскрытие информации НСД УБИ.2.18.1 УБИ.2.18.2
Угроза несанкционированного доступа из-за использования недостатков механизмов разграничения доступа в программном обеспечении Конфиденциальность Раскрытие информации НСД УБИ.2.18.1 УБИ.2.18.2
Угроза отказа в обслуживании из-за использования недостатков механизмов разграничения доступа в средстве защиты информации Доступность Отказ в обслуживании УБИ.1.18.1 УБИ.1.18.2
Угроза отказа в обслуживании из-за использования недостатков конфигурации, связанных с настройками по умолчанию (включая пароли по умолчанию) в средстве защиты информации Доступность Отказ в обслуживании УБИ.1.2.8
Угроза несанкционированного доступа из-за использования недостатков механизмов разграничения доступа в средстве защиты информации Конфиденциальность Раскрытие информации НСД УБИ.2.18.1 УБИ.2.18.2
Угроза несанкционированного доступа из-за использования недостатков конфигурации, связанных с настройками по умолчанию (включая пароли по умолчанию) в средстве защиты информации Конфиденциальность Раскрытие информации НСД УБИ.2.2.8
Угроза несанкционированной модификации (искажения) из-за использования недостатков механизмов разграничения доступа в средстве защиты информации Конфиденциальность Раскрытие информации УБИ.3.18.1 УБИ.3.18.2 УБИ.4.18.1 УБИ.4.18.2 УБИ.6.18.1 ...
Угроза несанкционированной модификации (искажения) из-за использования недостатков конфигурации, связанных с настройками по умолчанию (включая пароли по умолчанию) в средстве защиты информации Конфиденциальность Раскрытие информации УБИ.3.2.8 УБИ.4.2.8 УБИ.6.2.8 УБИ.8.2.8

Ctrl / ⌘ +

Каталоги

БДУ ФСТЭК:

УБИ.030 Угроза использования информации идентификации/аутентификации, заданной по умолчанию

Угроза заключается в возможности прохождения нарушителем процедуры авторизации на основе полученной из открытых источников<br>ил...

УБИ.031 Угроза использования механизмов авторизации для повышения привилегий

Угроза заключается в возможности получения нарушителем доступа к данным и функциям, предназначенным для учётных записей с более...

УБИ.122 Угроза повышения привилегий

Угроза заключается в возможности осуществления нарушителем деструктивного программного воздействия на дискредитируемый процесс (...

УБИ.213 Угроза обхода многофакторной аутентификации

Угроза заключается в возможности обхода многофакторной аутентификации путем внедрения вредоносного кода в дискредитируемую систе...

Техники ATT&CK:

T1078 Valid Accounts

T1078.001 Valid Accounts: Default Accounts

T1190 Exploit Public-Facing Application

T1222 File and Directory Permissions Modification

T1222.001 File and Directory Permissions Modification: Windows File and Directory Permissions Modification

T1222.002 File and Directory Permissions Modification: Linux and Mac File and Directory Permissions Modification

T1588 Obtain Capabilities

Новая БДУ ФСТЭК Способы реализации:

СП.18.1 Доступ без авторизации

СП.18.2 Использование ошибок или отсутствия проверки прав доступа

СП.2.8 Использование недостатков конфигурации, связанных с настройками по умолчанию (включая пароли по умолчанию)

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.