А,В,Соколов, 0,М, Степанюк - Скачать документы

90
Уязвимые места /
1 Передача трафика
\ в открытом виде
_Jr
/ Отсутствие
-•— ^
' механизма \
1 аудентификации 1
\ сообщений
Угроза
раскрытия,
модификации
и подмены трафика
f Передача данных ^
{ с помощью простых |
\ протоколов J
/"
:п::_.
\
1 Недостаточная
| защита среды
\ передачи
" ~ ^1
)
Компь
*й^^Лf
Отсутствие отметки \
' дата/время посылки |
\или получения данных/
Рис. 2.16. Раскрытие, модификация и подмена трафика
Наиболее уязвимыми местами сети при раскрытии трафика являются:
G передача незашифрованных данных по каналам связи в сети;
Q передача открытых данных с использованием общедоступных протоколов передачи;
Q недостаточная физическая защита устройств и среды передачи.
В передающей среде сети могут происходить модификация или подмена трафика
во время передачи, несмотря на то что данные, которыми обмениваются между собой
пользователи сетей, не должны подвергаться несанкционированным изменениям.
В случае умышленного или случайного изменения любой части сообщения, включая
адресную информацию как отправителя, так и получателя, имеет место модификация
данных.
Подмена трафика происходит тогда, когда злоумышленник маскируется под отправителя
или получателя сообщений. Если он маскируется под отправителя, то заменяет
адрес сообщения адресом истинного отправителя. При маскировке под отправителя
злоумышленник подставляет свой адрес вместо истинного адреса
получателя сообщения. В том и другом случаях предполагается перехват сообщений,
циркулирующих между отправителем и получателем, а затем замена содержания
сообщений. Эти действия злоумышленника получили название воспроизведения
трафика.
Для модификации или подмены трафика используют следующие уязвимые места:
О отсутствие защиты трафика от воспроизведения;
О передача трафика в открытом виде;
Q отсутствие в сообщениях отметки о дате и времени посылки;
О отсутствие механизма аутентификации сообщения и цифровой подписи.