Куда я попал?
        
    Описание угрозы
В результате умышленных/случайных действий внешнего/внутреннего нарушителя, физического износа или внешних физических воздействий (например высокая температура, затопление)
                        Описание уязвимости
Высококвалифицированные злоумышленники могут после компрометации компьютеров установливать ВПО, которое будет выполняться за пределами операционной системы и основного программного обеспечения системы или BIOS. Этот метод проводится на системных компонентах (комплектующих), которые могут не иметь проверку целостности или другие защитные меры.
Данная техника может обеспечить закрепление в инфраструктуре и уклонение от средств защиты на основе проверки целостности прошивок или ПО.
Злоумышленники могут также перезаписать или повредить содержимое флэш-памяти системного BIOS или другого встроенного ПО в устройствах, подключенных к системе, чтобы сделать их неработоспособными или неспособными загружаться.
                        Данная техника может обеспечить закрепление в инфраструктуре и уклонение от средств защиты на основе проверки целостности прошивок или ПО.
Злоумышленники могут также перезаписать или повредить содержимое флэш-памяти системного BIOS или другого встроенного ПО в устройствах, подключенных к системе, чтобы сделать их неработоспособными или неспособными загружаться.
Описание типа актива
Прошивкой (англ. firmware, fw) называют содержимое энергонезависимой памяти компьютера или любого цифрового вычислительного устройства — микрокалькулятора, сотового телефона, GPS-навигатора и т. д., в которой содержится его программа.
BIOS (базовая система ввода-вывода) и Unified Extensible Firmware Interface (UEFI) или Extensible Firmware Interface (EFI) являются примерами системных микропрограмм, которые работают как программный интерфейс между операционной системой и аппаратным обеспечением компьютера.
                        BIOS (базовая система ввода-вывода) и Unified Extensible Firmware Interface (UEFI) или Extensible Firmware Interface (EFI) являются примерами системных микропрограмм, которые работают как программный интерфейс между операционной системой и аппаратным обеспечением компьютера.
Область действия: Вся организация
Объекты атаки 
                            Оборудование
                                    
    Классификация
                    
                                    
                        КЦД:
                    
                                                                                                                                                    
                            Доступность
                             
        ?
    
                        
                                                                                                                                                                                                
                    
                                    
                        STRIDE:
                    
                                                                                                                                                                                                                            
                            Отказ в обслуживании
                             
        ?
    
                        
                                                                                    
                    Источники угрозы
                    
                
                        Внешний нарушитель                                                    -
                            Низкий потенциал                                                
        ?
    
                    
                
                        Внутренний нарушитель                                                    -
                            Низкий потенциал                                                
        ?
    
                    
                
                        Техногенный                                                
        ?
    
                    
                
                        Стихийный                                                
        ?
    
                    
                
                        
                            БДУ ФСТЭК:
                                                    
                                                    
                                                                                    
                                
                                     УБИ.005
                                    Угроза внедрения вредоносного кода в BIOS
                                
                                                                                                
                                                    
                                    Угроза заключается в возможности заставить BIOS/UEFI выполнять вредоносный код при каждом запуске компьютера, внедрив его в BIOS...
                                
                            
                                
                                     УБИ.009
                                    Угроза восстановления предыдущей уязвимой версии BIOS
                                
                                                                                                
                                                    
                                    Угроза заключается в возможности осуществления вынужденного перехода на использование BIOS/UEFI, содержащей уязвимости.<br>Данна...
                                
                            
                                
                                     УБИ.032
                                    Угроза использования поддельных цифровых подписей BIOS
                                
                                                                                                
                                                    
                                    Угроза заключается в возможности установки уязвимой версии обновления BIOS/UEFI или версии, содержащей вредоносное программное о...
                                
                            
                                
                                     УБИ.045
                                    Угроза нарушения изоляции среды исполнения BIOS
                                
                                                                                                
                                                    
                                    Угроза заключается в возможности изменения параметров и (или) логики работы программного обеспечения BIOS/UEFI путём программног...
                                
                            
                                
                                     УБИ.072
                                    Угроза несанкционированного выключения или обхода механизма защиты от записи в BIOS
                                
                                                                                                
                                                    
                                    Угроза заключается в возможности внедрения в BIOS/UEFI вредоносного программного кода после ошибочного или злонамеренного выключ...
                                
                            
                                
                                     УБИ.150
                                    Угроза сбоя процесса обновления BIOS
                                
                                                                                                
                                                    
                                    Угроза заключается в возможности выведения из строя компьютера из-за внесения критических ошибок в программное обеспечение BIOS/...
                                
                            
                                
                                     УБИ.154
                                    Угроза установки уязвимых версий обновления программного обеспечения BIOS
                                
                                                                                                
                                            
                                    Угроза заключается в возможности внесения уязвимостей в программное обеспечение BIOS/UEFI в ходе его обновления, которые могут б...
                                
                            | Название | Severity | IP | Integral | |
|---|---|---|---|---|
| 1111111 111 11 1111 11111111111111111 1111111 1 11111111111111111 | 
                         
                             - 
                         
                     | 
                    1 | 
                         
                             - 
                         
                     | 
                    |
| 11 111111111 111 1111111111111111111111111 1111 1 11111 1111111 | 
                         
                             - 
                         
                     | 
                    1 | 
                         
                             - 
                         
                     | 
                    
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.