Угроза подключения к беспроводной сети в обход процедуры аутентификации

Угроза заключается в возможности осуществления нарушителем перехвата трафика беспроводной сети или других неправомерных действий путём легализации нарушителем собственного подключения к беспроводной сети в полуавтоматическом режиме (например, WPS) без ввода ключа шифрования. Данная угроза обусловлена слабостями процедуры аутентификации беспроводных устройств в ходе полуавтоматического подключения. Реализация данной угрозы возможна при условии наличия у нарушителя физического доступа к беспроводной точке доступа, поддерживающей полуавтоматический режим подключения

Источник угрозы

Внешний нарушитель с низким потенциалом

Потенциал нарушителя

низкий (Н1–Н2)

Объект воздействия

Сетевой узел, сетевое программное обеспечение

Категории объекта

Сетевое ПО, узлы и трафик, Программное обеспечение (общее)

Нарушаемые свойства

Конфиденциальность, Целостность, Доступность

Чем нейтрализуется

аутентификация и защита беспроводного доступа (ИАФ, ЗИС)

Изменена в БДУ

11.02.2019

Источник: УБИ.125 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.