А,В,Соколов, 0,М, Степанюк - Скачать документы

80
Несанкционированный доступ к файлам законного
пользователя осуществляется также путем обнаружения
слабых мест в защите системы. Однажды выявив их, нарушитель
может, не торопясь, исследовать содержащуюся
в системе информацию, копировать ее, возвращаться к
ней много раз.
В наши дни хакер может написать простенькую программу,
которая выдает себя за клиента сетевой файловой
системы NFS (Network File System), и, обходя обычные
средства контроля доступа, получить прямой доступ к файлам пользователя.
Система NFS — не единственное сетевое средство, уязвимое для подобного рода вмешательств;
практически все сетевые модули имеют этот недостаток.
Программисты иногда допускают ошибки в программах, которые не удается обнаружить
в процессе отладки. Авторы больших сложных программ могут не заметить
некоторых слабостей логики их работы. Обычно слабости все-таки выявляются при
проверке, редактировании, отладке программы, но абсолютно избавиться от них невозможно.
Кроме того, уязвимые места иногда обнаруживаются и в электронных цепях,
особенно в системах связи и передачи данных. Все эти небрежности и ошибки
приводят к появлению существенных «брешей» в системах защиты информации.
Бывает, что некто проникает в компьютерную систему, выдавая себя за законного
пользователя. Системы, которые не обладают средствами аутентичной идентификации
(например, по физиологическим характеристикам: по отпечаткам пальцев, по рисунку
сетчатки глаза, голосу и т. п.), оказываются без защиты против этого приема.
Самый простейший путь его осуществления — получение кодов и других Идентифицирующих
шифров законных пользователей. Это может производиться следующими
способами:
Q приобретением (обычно подкупом персонала) списка пользователей со всей необходимой
информацией;
Q обнаружением такого документа в организациях, где не налажен достаточный
контроль за их хранением;
Q подслушиванием через телефонные линии.
Иногда случается (как, например, с ошибочными телефонными звонками), что
пользователь с удаленного терминала подключается к чьей-то системе, будучи абсолютно
уверенным, что он работает с той системой, с какой и намеревался. 1 Владелец
системы, к которой произошло фактическое подключение, формируя правдоподобные
отклики, может поддерживать это заблуждение в течение некоторого времени и таким
образом получить информацию, в частности, коды.
Способы НСД к компьютерам и сетевым ресурсам
Проблема защиты информации от несанкционированного доступа стала значительно
острее, когда получили широкое распространение локальные и, особенно^ глобальные
компьютерные сети. Основной целью хакеров, по мнению специалистов:, является
сбор большого количества имен пользователей и паролей входа. Как правило, их не
интересуют коммерческие тайны, хотя некоторым хакерам удавалось прорваться в сети