Угроза несанкционированного доступа к параметрам настройки оборудования за счет использования «мастер-кодов» (инженерных паролей)

Угроза заключается в несанкционированном получении доступа к параметрам настройки информации в оборудовании с ЧПУ посредством использования специальных «мастер-кодов» (инженерных паролей), «жестко прописанных» (не изменяемых путем конфигурирования) в программном обеспечении данного оборудования. Угроза обусловлена необходимостью проведения ремонтных работ при сбоях в ПО оборудования с ЧПУ представителями производителя

Источник угрозы

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом

Потенциал нарушителя

низкий (Н1–Н2)

Объект воздействия

Аппаратное устройство, программное обеспечение

Категории объекта

Аппаратное/микропрограммное обеспечение, BIOS/UEFI, Программное обеспечение (общее)

Нарушаемые свойства

Конфиденциальность, Целостность, Доступность

Изменена в БДУ

08.02.2019

Источник: УБИ.207 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.