Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Внедрение программных и аппаратных закладок

Каталоги

БДУ ФСТЭК:

УБИ.023 Угроза изменения компонентов информационной (автоматизированной) системы

Угроза заключается в возможности получения нарушителем доступа к сети, файлам, внедрения закладок и т.п. путём несанкционированн...

УБИ.169 Угроза наличия механизмов разработчика

Угроза заключается в возможности перехвата управления программой за счёт использования отладочных механизмов (специальных програ...

Техники ATT&CK:

T1036 Masquerading

T1036.004 Masquerading: Masquerade Task or Service

T1068 Exploitation for Privilege Escalation

T1190 Exploit Public-Facing Application

T1195 Supply Chain Compromise

T1195.001 Supply Chain Compromise: Compromise Software Dependencies and Development Tools

T1200 Hardware Additions

T1495 Firmware Corruption

T1505 Server Software Component

T1505.001 Server Software Component: SQL Stored Procedures

T1505.002 Server Software Component: Transport Agent

T1505.003 Server Software Component: Web Shell

T1542 Pre-OS Boot

T1542.001 Pre-OS Boot: System Firmware

T1542.003 Pre-OS Boot: Bootkit

T1543 Create or Modify System Process

T1547 Boot or Logon Autostart Execution

T1554 Compromise Host Software Binary

Новая БДУ ФСТЭК Способы реализации:

СП.5.1 Внедрение закладок в прикладное программное обеспечение

СП.5.2 Внедрение закладок, являющихся драйверами устройств

СП.5.3 Внедрение закладок, имитирующих интерфейсы служебных программ

СП.5.4 Внедрение аппаратных закладок

СП.5.5 Внедрение закладок в системное программное обеспечение

СП.5.6 Внедрение закладок в системы Out-of-Band управления (Intel ME, iDrac, iLo etc)

СП.5.7 Внедрение закладок в микропрограммное обеспечение

СП.5.8 Внедрение закладок в код веб-приложения

Техники МУ ФСТЭК:

T3.2 Активация и выполнение вредоносного кода, внедренного в виде закладок в легитимное программное и программно-аппаратное обеспечение систем и сетей

T2.6 Использование недокументированных возможностей программного обеспечения сервисов, приложений, оборудования, включая использование отладочных интерфейсов, программных, программно-аппаратных закладок

T4.6 Компрометация прошивок устройств с использованием уязвимостей или программно-аппаратных закладок

Связанные риски

Риск	Связи
Угроза несанкционированного массового сбора информации из-за внедрения программных и аппаратных закладок в мобильном устройстве УБИ.11.5.1 УБИ.11.5.2 УБИ.11.5.3 УБИ.11.5.4 УБИ.11.5.5 ...
Нарушение тайны переписки, телефонных переговоров, иных сообщений из-за внедрения программных и аппаратных закладок в мобильном устройстве Конфиденциальность Ущерб физическому лицу Раскрытие информации Право УБИ.1.5.1 УБИ.1.5.2 УБИ.1.5.3 УБИ.1.5.4 УБИ.1.5.5 ...
Угроза несанкционированного доступа из-за внедрения программных и аппаратных закладок в мобильном устройстве Конфиденциальность Раскрытие информации НСД УБИ.2.5.1 УБИ.2.5.2 УБИ.2.5.3 УБИ.2.5.4 УБИ.2.5.5 ...
Угроза утечки информации из-за внедрения программных и аппаратных закладок в мобильном устройстве Конфиденциальность Раскрытие информации УБИ.1.5.1 УБИ.1.5.2 УБИ.1.5.3 УБИ.1.5.4 УБИ.1.5.5 ...
Угроза ненадлежащего (нецелевого) использования из-за внедрения программных и аппаратных закладок в мобильном устройстве УБИ.7.5.1 УБИ.7.5.2 УБИ.7.5.3 УБИ.7.5.4 УБИ.7.5.5 ...

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.