А,В,Соколов, 0,М, Степанюк - Скачать документы

112
Шпионские программные закладки
Главным условием правильного функционирования любой компьютерной системы
является обеспечение защиты от вмешательства в процесс обработки информации тех
программ, присутствие которых в компьютерной системе не обязательно.
По мере развития средств защиты компьютерных систем совершенствуются и средства
нападения на них. Одной из самых больших угроз для этих систем является атака
посредством использования программных закладок.
Программная закладка — это программа, скрытно внедренная в защищенную систему
(или дописанный фрагмент пользовательской программы), позволяющая злоумышленнику
путем модификации свойств системы защиты осуществлять несанкционированный
доступ к ресурсам системы (в частности, к конфиденциальной
информации). Если программная закладка написана грамотно, то после внедрения в
систему обнаружить ее стандартными средствами администрирования практически невозможно,
она может функционировать неограниченно долгое время, и злоумышленник,
внедривший закладку, имеет практически неограниченный доступ к системным
ресурсам. Деструктивные действия, осуществляемые программными закладками, представлены
на рис. 2.22.
Опасность программных закладок заключается в том, что они, являясь частью защищенной
системы, способны принимать активные меры для маскировки своего присутствия
в системе. При внедрении закладки в защищенной системе создается скрытый
канал информационного обмена, который, как правило, остается незамеченным
администратором системы в течение длительного времени. Практически все известные
программные закладки, применявшиеся в разное время различными злоумышленниками,
были выявлены либо из-за ошибок, допущенных при программировании
закладки, либо чисто случайно.
Перспективным направлением является внедрение программных закладок. Их задачей
может быть получение информации о паролях, кодовых комбинациях, обрабатываемых
данных, а также передача собранных сведений по заданному адресу в сети
или по электронной почте. Эта угроза быстро может стать реальностью благодаря
возможности «доставки» подобных программ в требуемый компьютер. Собственно,
способы те же, что и для компьютерных вирусов, да и сами закладки, по существу,
являются вирусами. Классификация программных закладок в соответствии с методами
их внедрения в компьютерную сеть представлена на рис. 2.23.
Известны основные механизмы проникновения закладок:
О непосредственное подключение;
G косвенное подключение.
Непосредственное подключение — передача вирусов через
средства обмена, используемые в атакуемой системе. Внедрение
закладок производится через наименее защищенные узлы
системы либо установкой зараженного программного обеспече-
S НИШ ния.
Косвенное подключение — это проникновение в систему через
подсистемы, не служащие ее основному предназначению
(электропитание, стабилизация и т. д.). Один из приемов — вне-