T7.14 Установление ложных доверенных отношений, в том числе установка корневых сертификатов для успешной валидации вредоносных программных модулей и авторизации внешних сервисов
Куда я попал?
T7.14. Установление ложных доверенных отношений, в том числе установка корневых сертификатов для успешной валидации вредоносных программных модулей и авторизации внешних сервисов
КЦД
STRIDE
Подмена пользователя
Искажение
Отрицание
Раскрытие информации
Отказ в обслуживании
Повышение привилегий
Вид ущерба
Иное
| Риск | Связи | |
|---|---|---|
|
Обход систем защиты
из-за
возможности изменения политики подписи приложений
в ОС Windows
Повышение привилегий
Целостность
|
2
|
|
|
Обход систем защиты
из-за
возможности изменения политики подписи приложений
в ОС macOS
Повышение привилегий
Целостность
|
1
|
|
|
Раскрытие информации об ИТ инфраструктуре
из-за
возможности обнаружения или добавления доверительных отношений между доменами
в доменных службах Active Directory
Конфиденциальность
Раскрытие информации
|
1
|
|
|
Повышение привилегий в ОС
из-за
возможности обнаружения или добавления доверительных отношений между доменами
microsoft Azure
Повышение привилегий
Целостность
|
1
|
|
|
Повышение привилегий в ОС
из-за
возможности обнаружения или добавления доверительных отношений между доменами
в доменных службах Active Directory
Повышение привилегий
Целостность
|
1
|
БДУ ФСТЭК:
УБИ.089
Угроза несанкционированного редактирования реестра
Угроза заключается в возможности внесения нарушителем изменений в используемый дискредитируемым приложением реестр, которые влия...
УБИ.132
Угроза получения предварительной информации об объекте защиты
Угроза заключается в возможности раскрытия нарушителем защищаемых сведений о состоянии защищённости дискредитируемой системы, её...
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.