Угроза несанкционированного доступа к системе по беспроводным каналам

Угроза заключается в возможности получения нарушителем доступа к ресурсам всей дискредитируемой информационной системы через используемые в ее составе беспроводные каналы передачи данных. Данная угроза обусловлена слабостями протоколов идентификации/аутентификации (таких как WEP, WPA и WPA2, AES), используемых для доступа к беспроводному оборудованию. Реализация данной угрозы возможна при условии наличия у нарушителя специализированного программного обеспечения, реализующего функции эксплуатации уязвимостей протоколов идентификации/аутентификации беспроводных сетей, а также нахождения в точке приема сигналов дискредитируемой беспроводной сети

Источник угрозы

Внешний нарушитель с низким потенциалом

Потенциал нарушителя

низкий (Н1–Н2)

Объект воздействия

Сетевой узел, учётные данные пользователя, сетевой трафик, аппаратное обеспечение

Категории объекта

Данные, метаданные, учётные данные, Аппаратное/микропрограммное обеспечение, BIOS/UEFI, Сетевое ПО, узлы и трафик

Нарушаемые свойства

Конфиденциальность, Целостность, Доступность

Чем нейтрализуется

защита беспроводного доступа, СКЗИ (ЗИС)

Изменена в БДУ

15.11.2019

Источник: УБИ.083 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.