Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Внедрение программных и аппаратных закладок

Каталоги

Техники ATT&CK:

T1036 Masquerading

T1036.004 Masquerading: Masquerade Task or Service

T1068 Exploitation for Privilege Escalation

T1190 Exploit Public-Facing Application

T1195 Supply Chain Compromise

T1195.001 Supply Chain Compromise: Compromise Software Dependencies and Development Tools

T1200 Hardware Additions

T1495 Firmware Corruption

T1505 Server Software Component

T1505.001 Server Software Component: SQL Stored Procedures

T1505.002 Server Software Component: Transport Agent

T1505.003 Server Software Component: Web Shell

T1542 Pre-OS Boot

T1542.001 Pre-OS Boot: System Firmware

T1542.003 Pre-OS Boot: Bootkit

T1543 Create or Modify System Process

T1547 Boot or Logon Autostart Execution

T1554 Compromise Host Software Binary

Новая БДУ ФСТЭК Способы реализации:

СП.5.1 Внедрение закладок в прикладное программное обеспечение

СП.5.2 Внедрение закладок, являющихся драйверами устройств

СП.5.3 Внедрение закладок, имитирующих интерфейсы служебных программ

СП.5.4 Внедрение аппаратных закладок

СП.5.5 Внедрение закладок в системное программное обеспечение

СП.5.6 Внедрение закладок в системы Out-of-Band управления (Intel ME, iDrac, iLo etc)

СП.5.7 Внедрение закладок в микропрограммное обеспечение

СП.5.8 Внедрение закладок в код веб-приложения

Связанные риски

Риск	Связи
Угроза несанкционированного массового сбора информации из-за внедрения программных и аппаратных закладок в мобильном устройстве
Нарушение тайны переписки, телефонных переговоров, иных сообщений из-за внедрения программных и аппаратных закладок в мобильном устройстве Конфиденциальность Ущерб физическому лицу Раскрытие информации Право
Угроза несанкционированного доступа из-за внедрения программных и аппаратных закладок в мобильном устройстве Конфиденциальность Раскрытие информации НСД
Угроза утечки информации из-за внедрения программных и аппаратных закладок в мобильном устройстве Конфиденциальность Раскрытие информации
Угроза ненадлежащего (нецелевого) использования из-за внедрения программных и аппаратных закладок в мобильном устройстве

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.