А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 2. Проблемы защиты информации 115
Все программные закладки (независимо от их назначения, метода внедрения в компьютерную
систему, а также срока пребывания в оперативной памяти) имеют одну
важную особенность: они обязательно выполняют операцию записи в оперативную
или внешнюю память системы. Если бы они не делали этого, то не могли бы оказать
никакого негативного влияния. Ясно, что для целенаправленного воздействия закладка
должна выполнять и операцию чтения, иначе в ней может быть реализована только
функция разрушения (например, удаление или замена информации в определенных
секторах жесткого диска).
С учетом замечания о том, что программная закладка должна быть обязательно
загружена в оперативную память компьютера, можно подразделить закладки на:
Q резидентные;
U нерезидентные.
Резидентные закладки находятся в оперативной памяти постоянно, начиная с некоторого
момента и до окончания сеанса работы компьютера, т. е. до его перезагрузки
или до выключения питания.
Нерезидентные закладки попадают в оперативную память компьютера аналогично
резидентным, однако, в отличие от резидентных, выгружаются по истечении некоторого
времени или при выполнении каких-либо условий.
Иногда сам пользователь провоцирует запуск исполняемого файла, содержащего
код программной закладки. Известен такой случай. Среди пользователей свободно
распространялся набор из архивированных файлов. Для извлечения файлов из него
требовалось вызвать специальную утилиту, которая запускается после указания ее
имени в командной строке. Однако мало кто из пользователей замечал, что в полученном
наборе файлов уже имелась программа с таким же именем и что запускалась именно
она. Кроме разархивирования файлов, эта программная закладка дополнительно производила
действия негативного характера.
Среди программистов популярны пословицы: «Каждая последняя ошибка в программе
на самом деле является предпоследней» и «Если программа работает без ошибок,
это — Hello world (простейшая программа, с которой начинается большинство
учебников программирования)». Предполагать, что программное обеспечение системы
защиты не содержит ошибок, наивно: ошибки, позволяющие злоумышленникам
осуществлять НСД к ресурсам системы, время от времени обнаруживаются практически
во всех системах защиты. И если такая ошибка в системе присутствует, злоумышленник
может использовать ее для внедрения программной закладки. Известно
множество примеров использования злоумышленниками подобных ошибок, в том числе
и для внедрения программных закладок.
Даже если программное обеспечение системы защиты не содержит ошибок (что
маловероятно), имеется реальная возможность внедрения программной закладки изза
неправильного проведения политики безопасности.
На самом деле указанный в сертификате класс защиты говорит всего лишь о верхнем
уровне защищенности программ и данных. Даже если система защиты сертифицирована
по некоторому классу, это вовсе не означает, что она надежно защищена
от программных закладок. Практически все конфигурации защищенных компьютерных
систем, реально используемые на практике, уязвимы для программных закладок.