Угроза некорректного использования прозрачного прокси-сервера за счёт плагинов браузера

Угроза заключается в возможности перенаправления или копирования обрабатываемых браузером данных через прозрачный прокси-сервер, подключённый к браузеру в качестве плагина. Данная угроза обусловлена слабостями механизма контроля доступа к настройкам браузера. Реализация возможна в случае успешного осуществления нарушителем включения режима использования прозрачного прокси-сервера в параметрах настройки браузера, например, в результате реализации угрозы межсайтового скриптинга

Источник угрозы

Внешний нарушитель с низким потенциалом

Потенциал нарушителя

низкий (Н1–Н2)

Объект воздействия

Сетевое программное обеспечение

Категории объекта

Сетевое ПО, узлы и трафик

Нарушаемые свойства

Конфиденциальность

Изменена в БДУ

11.02.2019

Источник: УБИ.062 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.