Угроза подмены субъекта сетевого доступа

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к защищаемым данным пользователей сети или проведения различных мошеннических действий путём скрытной подмены в отправляемых дискредитируемым пользователем сетевых запросах сведений об отправителе сообщения. Данную угрозу можно охарактеризовать как «имитация действий сервера». Данная угроза обусловлена слабостями технологий сетевого взаимодействия, зачастую не позволяющими выполнить проверку подлинности источника информации. Реализация данной угрозы возможна при условии успешной выдачи себя нарушителем за законного отправителя (например, с помощью ложных фишинговых веб-сайтов). Ключевое отличие от «угрозы подмены содержимого сетевых ресурсов» заключается в том, что в данном случае нарушитель не изменяет оригинального содержимого электронного ресурса (веб-сайта, электронного письма), а только служебные сведения

Источник угрозы

Внешний нарушитель со средним потенциалом

Потенциал нарушителя

средний (Н3)

Объект воздействия

Прикладное программное обеспечение, сетевое программное обеспечение, сетевой трафик

Категории объекта

Прикладное ПО, Сетевое ПО, узлы и трафик

Нарушаемые свойства

Конфиденциальность, Целостность

Чем нейтрализуется

идентификация и аутентификация субъектов сетевого доступа (ИАФ)

Изменена в БДУ

11.02.2019

Источник: УБИ.131 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.