Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Считывание вводимой и выводимой информации

На устройстве возможен перехват вводимой и выводимой информации: ввод с клавиатуры, содержимое экрана, буфер обмена. Позволяет нарушителю получать данные в момент их ввода и отображения.

Каталоги

БДУ ФСТЭК:

УБИ.067 Угроза неправомерного ознакомления с защищаемой информацией

Угроза заключается в возможности неправомерного случайного или преднамеренного ознакомления пользователя с информацией, которая...

УБИ.115 Угроза перехвата вводимой и выводимой на периферийные устройства информации

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к информации, вводимой и выводимой на пе...

Техники ATT&CK:

T1056 Input Capture

T1056.001 Input Capture: Keylogging

T1056.002 Input Capture: GUI Input Capture

T1113 Screen Capture

T1123 Audio Capture

T1125 Video Capture

Новая БДУ ФСТЭК Способы реализации:

СП.12.1 Считывание нажатий клавиш на клавиатуре

СП.12.2 Снятие видео с экрана

СП.12.3 Снятие изображение с монитора

СП.12.4 Снятие изображения с веб-камеры

СП.12.5 Считывание нажатий виртуальной клавиатуры

СП.12.6 Снятие информации выводимой на печать

СП.12.7 Снятие звука с микрофона

СП.12.8 Визуальное считывание информации

СП.12.9 Считывание информации о положении курсора мыши на экране монитора

Техники МУ ФСТЭК:

T9.1 Доступ к системе для сбора информации и вывод информации через стандартные протоколы управления (например, RDP, SSH), а также использование инфраструктуры провайдеров средств удаленного администрирования

T9.2 Доступ к системе для сбора информации и вывод информации через использование штатных средств удаленного доступа и управления операционной системы

T9.10 Вывод информации через съемные носители, в частности, передача данных между скомпрометированными изолированной системой и подключенной к Интернет системой через носители информации, используемые на обеих системах

T9.13 Вывод информации через предоставление доступа к файловым хранилищам и базам данных в инфраструктуре скомпрометированной системы или сети, в том числе путем создания новых учетных записей или передачи данных для аутентификации и авторизации имеющихся учетных записей

T9.14 Вывод информации путем размещения сообщений или файлов на публичных ресурсах, доступных для анонимного нарушителя (форумы, файлообменные сервисы, фотобанки, облачные сервисы, социальные сети)

Связанные риски

Ничего не найдено

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.