А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 1. Современное состояние информационной безопасности 41
Долгое время считалось, что о перехвате сообщений может идти речь лишь в связи
с деятельностью военных или секретных служб. Благодаря тому, что число фирм, оснащенных
вычислительной техникой, постоянно растет, перехват сообщений стал весьма
реальной угрозой и для коммерческого мира. Спектр возможных перехватов весьма
широк:
Q перехват устных сообщений с использованием радиопередатчиков, микрофонов
и микроволновых устройств;
Q подслушивание сообщений, передаваемых по телефону, телексу и другим каналам
передачи данных;
G контроль за электромагнитным излучением от дисплеев;
Q перехват спутниковых или микроволновых передач.
Установкой радиопередатчиков, микрофонов и микроволновых устройств или прослушиванием
линий связи обычно занимаются профессиональные хакеры, а также предприимчивые
любители и специалисты по системам связи. В последнее время число
случаев установки таких устройств возросло. Излюбленными точками бесконтрольного
доступа являются телефонные линии.
Существует риск при использовании трехуровневых систем связи, поскольку абонент
не в состоянии контролировать работу инженеров, а также доступ в здание и к оборудованию.
Передача данных с коммутацией пакетов или с использованием широкополосных
линий связи со скоростями в тысячу и миллионы бод вызывает интерес
у хакеров. Пакеты могут быть перехвачены, чтобы выкрасть передаваемые сообщения,
модифицировать их содержимое, задержать или удалить.
Не следует недооценивать тех трудностей, которые возникают при перехвате больших
потоков слабосвязанной между собой информации и при попытках объединить
ее в нечто, напоминающее исходное сообщение. Для этого может потребоваться достаточно
мощный мини-компьютер, устройство для выделения сигналов отдельных каналов
и терминал, на который поступают двоичные цифровые сигналы. Хотя это весьма
сложно, но возможно.
Администраторы и менеджеры некоторых фирм имеют возможность брать работу
домой или при необходимости связываться и передавать информацию по телефонным
каналам в банк данных фирмы. Торговые агенты могут совершать сделки, используя
терминалы в номерах отелей, или получать доступ к информации непосредственно
из салона автомобиля. Это создает почву для кражи информации непосредственно в домах,
автомобилях и отелях с целью вхождения в вычислительную систему.
Преступный мир традиционно играет на таких человеческих слабостях и несчастьях,
как чрезмерное увлечение азартными играми, семейные неурядицы, трудноразрешимые
финансовые проблемы, долги, оплата медицинских счетов и т. п.
Часто посещая бары, казино, скачки, нанятые хакерами информаторы быстро выявляют
людей, готовых идти на контакт. К сожалению, большинство фирм не предусматривает
ни штата сотрудников по безопасности, ни каких-либо дисциплинарных процедур,
чтобы обнаружить, помешать или снизить риск от действий служащих, попавших
под влияние хакеров.
И наконец, получив необходимый объем предварительной информации, компьютерный
хакер делает следующий шаг: вторгается в систему. Используемые при этом
средства будут зависеть от количества информации, имеющейся в его распоряжении.