Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Прослушивание (захват) сетевого трафика

Сетевой трафик передается без шифрования или в сегменте, доступном для перехвата. Позволяет нарушителю захватывать и анализировать передаваемые сведения, включая учетные данные.

Каталоги

БДУ ФСТЭК:

УБИ.034 Угроза использования слабостей протоколов сетевого/локального обмена данными

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к передаваемой в системе защищаемой инфо...

УБИ.116 Угроза перехвата данных, передаваемых по вычислительной сети

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к сетевому трафику дискредитируемой вычи...

Техники ATT&CK:

T1040 Network Sniffing

T1200 Hardware Additions

T1557 Adversary-in-the-Middle

T1557.001 Adversary-in-the-Middle: LLMNR/NBT-NS Poisoning and SMB Relay

T1599 Network Boundary Bridging

Новая БДУ ФСТЭК Способы реализации:

СП.7.1 Прослушивание интерфейсов сети

СП.7.2 Подключение устройства перехвата в разрыв канала передачи данных

СП.7.3 Атаки на уровне каналов и сети, приводящие к изменению маршрутов

СП.7.4 Перенаправление трафика

СП.7.5 Прослушивание широковещательного трафика

СП.7.6 Врезка в линию связи считывающего устройства не вразрыв (физическое подключение к проводам)

СП.7.7 Зеркалирование трафика

Техники МУ ФСТЭК:

T1.3 Пассивный сбор (прослушивание) информации о подключенных к сети устройствах с целью идентификации сетевых служб, типов и версий ПО этих служб и в некоторых случаях - идентификационной информации пользователей

T1.4 Направленное сканирование при помощи специализированного программного обеспечения подключенных к сети устройств с целью идентификации сетевых сервисов, типов и версий программного обеспечения этих сервисов, а также с целью получения конфигурационной информации компонентов систем и сетей, программного обеспечения сервисов и приложений

Связанные риски

Риск	Связи
Угроза утечки информации из-за прослушивания (захват) сетевого трафика в канале связи Конфиденциальность Раскрытие информации УБИ.1.7.1 УБИ.1.7.2 УБИ.1.7.3 УБИ.1.7.4 УБИ.1.7.5 ...

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.