А,В,Соколов, 0,М, Степанюк - Скачать документы

116
Среди не очень опытных сетевых администраторов распространено мнение, что
программные закладки опасны только для тех систем, в которых либо программное
обеспечение содержит грубые ошибки, либо администраторы не способны поддерживать
необходимую политику безопасности, которая включает в себя реализацию надежной
защиты системы от НСД, в том числе к тем ее элементам, доступ к которым
необходим для внедрения программной закладки. При этом считается, что если в организации
используются только сертифицированные средства защиты и ее администраторы
обладают высокой квалификацией, для сети этой организации программные закладки
не представляют угрозы. Другими словами, если защитой информации
занимаются умные люди, то закладок бояться нечего.
Но даже высококвалифицированные администраторы системы, как и все люди, иногда
совершают ошибки, и хотя ошибки достаточно быстро обнаруживаются и устраняются,
для того чтобы программная закладка внедрилась в систему, бывает достаточно
и 5—10 мин.
Чтобы программная закладка могла что-нибудь сделать с другими программами
или с данными, процессор должен приступить к исполнению команд, входящих в состав
кода программной закладки. Это возможно только при одновременном соблюдении
следующих условий:
О программная закладка должна попасть в оперативную память компьютера (если
закладка относится к первому типу, то она должна быть загружена до начала
работы программы, являющейся целью воздействия закладки, или во время работы
этой программы);
Q работа закладки, находящейся в оперативной памяти, начинается при выполнении
активизирующих условий.
Существуют три основные группы деструктивных воздействий программных закладок:
Q копирование информации (паролей, криптографических ключей, кодов доступа,
конфиденциальных электронных документов), находящейся в оперативной или
внешней памяти данной системы либо в памяти другой компьютерной системы,
подключенной к ней через локальную или глобальную компьютерную сеть;
Q изменение алгоритмов функционирования системных, прикладных и служебных
программ (например, внесение изменений в программу разграничения доступа
может привести к тому, что она разрешит вход в систему всем без исключения
пользователям вне зависимости от правильности введенного пароля);
Q навязывание определенных режимов работы (например, блокирование записи
на диск при удалении информации, при этом информация, которую требуется
удалить, не уничтожается и может быть впоследствии скопирована хакером).
Можно выделить следующие характерные модели воздействия программных закладок
на компьютерную сеть:
Q перехват (перехватчики паролей, клавиатурные шпионы и т. д.);
Q искажение;
О уборка мусора;
Q наблюдение и компрометация.
Обобщенная модель воздействия программных закладок на компьютерную сеть
представлена на рис. 2.24.