Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Подбор (восстановление) аутентификационной информации

Аутентификационная информация допускает подбор и восстановление: слабые пароли, предсказуемые значения, доступные хэши. Позволяет нарушителю вычислить или восстановить пароли и ключи вне интерактивного входа.

Каталоги

БДУ ФСТЭК:

УБИ.008 Угроза восстановления и/или повторного использования аутентификационной информации

Угроза заключается в возможности доступа к данным пользователя в результате подбора (например, путём полного перебора или перебо...

УБИ.074 Угроза несанкционированного доступа к аутентификационной информации

Угроза заключается в возможности извлечения паролей, имён пользователей или других учётных данных из оперативной памяти компьюте...

Техники ATT&CK:

T1040 Network Sniffing

T1110 Brute Force

T1110.001 Brute Force: Password Guessing

T1110.003 Brute Force: Password Spraying

T1110.004 Brute Force: Credential Stuffing

T1111 Multi-Factor Authentication Interception

T1552 Unsecured Credentials

T1552.001 Unsecured Credentials: Credentials In Files

T1552.002 Unsecured Credentials: Credentials in Registry

T1555 Credentials from Password Stores

Новая БДУ ФСТЭК Способы реализации:

СП.17.1 Перебор паролей к учетной записи

СП.17.10 Восстановление аутентификационной информации из журналов приложений

СП.17.11 Перехват одноразовых паролей

СП.17.12 Восстановление пароля из ранее полученной аутентификационной информации

СП.17.2 Перебор пользователей к паролю (Password Spraying)

СП.17.3 Перебор утекших пар пользователь/пароль (Credential Stuffing)

СП.17.4 Перебор ключей доступа (API ключи, сессионные ключи и т.д.)

СП.17.5 Перебор одноразовых кодов или ключей

СП.17.6 Восстановление аутентификационной информации из аппаратных хранилищ

СП.17.7 Восстановление аутентификационной информации из программных хранилищ

СП.17.8 Восстановление аутентификационной информации из сетевого трафика

СП.17.9 Восстановление аутентификационной информации из исходного кода/конфигурационных файлов

СП.2.4 Использование недостатков, связанных с хранением ключевой информации в программном коде (в оперативной памяти)

СП.2.5 Использование недостатков, связанных с передачей ключевой информации по системным шинам

Техники МУ ФСТЭК:

T6.2 Подбор пароля или другой информации для аутентификации от имени привилегированной учетной записи

T2.10 Несанкционированный доступ путем подбора учетных данных сотрудника или легитимного пользователя

Связанные риски

Риск	Связи
Раскрытие ключей (паролей) доступа из-за подбора (восстановление) аутентификационной информации в операционной системе Конфиденциальность Повышение привилегий Раскрытие информации Подмена пользователя

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.