Угроза восстановления и/или повторного использования аутентификационной информации

Угроза заключается в возможности доступа к данным пользователя в результате подбора (например, путём полного перебора или перебора по словарю) аутентификационной информации дискредитируемой учётной записи пользователя в системе, а также путём перехвата и повторного использования хэша пароля, для восстановления сеанса. Данная угроза обусловлена следующими недостатками: значительно меньшим объёмом данных хеш-кода аутентификационной информации по сравнению с ней самой (время подбора хеш-кодов меньше времени полного перебора аутентификационной информации); слабостями алгоритма расчёта хеш-кода, допускающими его повторное использование для выполнения успешной аутентификации. Реализация данной угрозы возможна с помощью специальных программных средств, а также в некоторых случаях – «вручную»

Источник угрозы

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом

Потенциал нарушителя

низкий (Н1–Н2)

Объект воздействия

Системное программное обеспечение, микропрограммное обеспечение, учётные данные пользователя

Категории объекта

Данные, метаданные, учётные данные, Аппаратное/микропрограммное обеспечение, BIOS/UEFI, Системное ПО и ОС (реестр, файловая система)

Нарушаемые свойства

Конфиденциальность

Чем нейтрализуется

идентификация и аутентификация (ИАФ)

Изменена в БДУ

15.11.2019

Источник: УБИ.008 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.