बैंक कैशलेस भुगतान की सूचना सुरक्षा। भाग 8 - विशिष्ट धमकी मॉडल

अध्ययन किस बारे में है


यह लेख बैंक कैशलेस भुगतानों की सूचना सुरक्षा सुनिश्चित करने के लिए समर्पित प्रकाशनों की श्रृंखला को पूरा करता है। यहाँ हम उन विशिष्ट खतरे मॉडल को देखते हैं जिन्हें आधार मॉडल में संदर्भित किया गया था:

• एक विशिष्ट खतरा मॉडल। नेटवर्क कनेक्शन ।
• एक विशिष्ट खतरा मॉडल। क्लाइंट-सर्वर आर्किटेक्चर के आधार पर निर्मित एक सूचना प्रणाली ।
• एक विशिष्ट खतरा मॉडल। अभिगम नियंत्रण प्रणाली ।
• एक विशिष्ट खतरा मॉडल। एकीकरण मॉड्यूल ।
• एक विशिष्ट खतरा मॉडल। क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली।

हार्बर-चेतावनी !!! प्रिय खाबरोवित्स, यह एक मनोरंजन पोस्ट नहीं है।
कट के 40+ पेज के नीचे छिपी सामग्री को बैंकिंग में विशेषज्ञता वाले लोगों की मदद करने या काम या अध्ययन में सूचना सुरक्षा सुनिश्चित करने के लिए डिज़ाइन किया गया है। ये सामग्रियां अध्ययन का अंतिम उत्पाद हैं और सूखे आधिकारिक स्वर में लिखी जाती हैं। संक्षेप में, ये सूचना सुरक्षा पर आंतरिक दस्तावेजों के लिए रिक्त हैं।

खैर, पारंपरिक एक है "अवैध उद्देश्यों के लिए एक लेख से जानकारी का उपयोग कानून द्वारा दंडनीय है । " उत्पादक पढ़ना!

इस प्रकाशन से शुरू होने वाले अध्ययन से परिचित पाठकों के लिए जानकारी।

अध्ययन किस बारे में है

आप बैंक में भुगतान की सूचना सुरक्षा सुनिश्चित करने के लिए जिम्मेदार विशेषज्ञ के लिए एक गाइड पढ़ रहे हैं।

प्रस्तुति तर्क

शुरुआत में, भाग 1 और भाग 2 संरक्षण की वस्तु का वर्णन करते हैं। फिर, भाग 3 में, हम वर्णन करते हैं कि सुरक्षा प्रणाली कैसे बनाई जाए, और एक खतरे वाले मॉडल की आवश्यकता पर चर्चा की जाए। भाग 4 चर्चा करता है कि कौन से खतरे वाले मॉडल मौजूद हैं और वे कैसे बनाते हैं। भाग 5 और भाग 6 वास्तविक हमलों का विश्लेषण प्रदान करते हैं। भाग 7 और भाग 8 में खतरे के मॉडल का विवरण है, जो पिछले सभी भागों से जानकारी को ध्यान में रखकर बनाया गया है।

टाइप थ्रेट मोडल। नेटवर्क कनेक्शन

सुरक्षा का उद्देश्य जिसके लिए खतरा मॉडल लागू किया गया है (गुंजाइश)

सुरक्षा का उद्देश्य टीसीपी / आईपी स्टैक के आधार पर निर्मित डेटा नेटवर्क में संचालित नेटवर्क कनेक्शन के माध्यम से प्रसारित डेटा है।

आर्किटेक्चर



वास्तुकला के तत्वों का विवरण:

• "एंड नोड्स" - नोड्स संरक्षित जानकारी का आदान-प्रदान करते हैं।
• "इंटरमीडिएट नोड्स" - एक डेटा ट्रांसमिशन नेटवर्क के तत्व: राउटर, स्विच, एक्सेस सर्वर, प्रॉक्सी सर्वर और अन्य उपकरण - जिसके माध्यम से नेटवर्क कनेक्शन ट्रैफ़िक प्रसारित होता है। सामान्य तौर पर, एक नेटवर्क कनेक्शन मध्यवर्ती नोड्स के बिना कार्य कर सकता है (सीधे अंत नोड्स के बीच)।

शीर्ष स्तर की सुरक्षा के खतरे

सड़न

U1। प्रेषित डेटा के साथ अनधिकृत परिचित।
यू 2। प्रेषित डेटा का अनधिकृत संशोधन।
U3। संचरित डेटा के अधिकार का उल्लंघन।

U1। प्रेषित डेटा के साथ अनधिकृत परिचित

सड़न
U1.1। <...> अंत या मध्यवर्ती नोड्स पर किए गए:
U1.1.1। <...> डेटा को पढ़ते हुए, जबकि यह नोड के भंडारण उपकरणों में है:
U1.1.1.1। <...> रैम में।
U1.1.1.1 को स्पष्टीकरण।
उदाहरण के लिए, नोड के नेटवर्क स्टैक द्वारा डेटा प्रसंस्करण के दौरान।

U1.1.1.2। <...> गैर-वाष्पशील मेमोरी में।
U1.1.1.2 को स्पष्टीकरण।
उदाहरण के लिए, जब संचयित डेटा को संचय, अस्थायी फ़ाइलों या स्वैप फ़ाइलों में संग्रहीत किया जाता है।

U1.2। डेटा नेटवर्क के तीसरे पक्ष के नोड्स पर किए गए <...>
U1.2.1। नोड के नेटवर्क इंटरफ़ेस पर आने वाले सभी पैकेटों को कैप्चर करने की विधि द्वारा <...>
U1.2.1 को स्पष्टीकरण।
सभी पैकेट नेटवर्क कार्ड को प्रोमिसस मोड (वायर्ड एडेप्टर के लिए सुविधाजनक मोड या वाई-फाई एडेप्टर के लिए मॉनिटर मोड) में डालकर कैप्चर किए जाते हैं।

U1.2.2। <...> "मैन इन द मिड (MiTM)" जैसे हमलों को अंजाम देकर, लेकिन बिना प्रसारित डेटा को संशोधित किए (नेटवर्क प्रोटोकॉल के सेवा डेटा की गिनती नहीं)।
U1.2.2.1। लिंक: “एक विशिष्ट खतरा मॉडल। नेटवर्क कनेक्शन। यू 2। प्रेषित डेटा का अनधिकृत संशोधन । "

U1.3। <...>, भौतिक नोड्स या संचार लाइनों से तकनीकी चैनलों (TKUI) के माध्यम से सूचना रिसाव के कारण किया जाता है।

U1.4। <...>, विशेष तकनीकी साधनों (एसटीएस) के टर्मिनल या मध्यवर्ती नोड्स पर स्थापना के लिए किया गया, जिसका उद्देश्य सूचना के गुप्त पढ़ने के लिए है।

यू 2। प्रेषित डेटा का अनधिकृत संशोधन

सड़न
U2.1। <...> अंत या मध्यवर्ती नोड्स पर किए गए:
U2.1.1। <...> नोड्स के स्टोरेज डिवाइस में रहते हुए डेटा को पढ़कर और उसमें बदलाव करके:
U2.1.1.1। <...> रैम में:
U2.1.1.2। <...> गैर-वाष्पशील मेमोरी में:

U2.2। डेटा नेटवर्क के तीसरे पक्ष के नोड्स पर किए गए <...>
U2.2.1। <...> "मैन इन द मिड (MiTM)" जैसे हमलों को अंजाम देकर और घुसपैठियों की साइट पर ट्रैफ़िक पुनर्निर्देशित करना:
U2.2.1.1। एक नेटवर्क कनेक्शन ब्रेक के लिए घुसपैठिए उपकरणों का भौतिक कनेक्शन।
U2.2.1.2। नेटवर्क प्रोटोकॉल पर हमलों का कार्यान्वयन:
U2.2.1.2.1। <...> आभासी स्थानीय क्षेत्र नेटवर्क (VLAN) प्रबंधन:
U2.2.1.2.1.1। वीएलएन होपिंग ।
U2.2.1.2.1.2। स्विच या राउटर पर वीएलएएन सेटिंग्स का अनधिकृत संशोधन।
U2.2.1.2.2। <...> ट्रैफ़िक रूटिंग:
U2.2.1.2.2.1। स्थिर राउटर टेबल का अनधिकृत संशोधन।
U2.2.1.2.2.2। गतिशील मार्ग प्रोटोकॉल के माध्यम से नकली मार्गों के धोखेबाजों द्वारा घोषणा।
U2.2.1.2.3। <...> स्वचालित कॉन्फ़िगरेशन:
U2.2.1.2.3.1। दुष्ट डीएचसीपी ।
U2.2.1.2.3.2। दुष्ट WPAD ।
U2.2.1.2.4। <...> पता और नाम समाधान:
U2.2.1.2.4.1। एआरपी स्पूफिंग
U2.2.1.2.4.2। डीएनएस स्पूफिंग ।
U2.2.1.2.4.3। स्थानीय होस्ट नाम फ़ाइलों (होस्ट, lmhosts, आदि) में अनधिकृत परिवर्तन करना

U3। संचारित डेटा का कॉपीराइट उल्लंघन

सड़न
U3.1। लेखक या डेटा स्रोत के बारे में गलत जानकारी का संकेत देकर सूचना के अधिकार का निर्धारण करने के लिए तंत्र का तटस्थकरण:
U3.1.1। प्रेषित जानकारी में निहित लेखक के बारे में जानकारी का बदलना।
U3.1.1.1। अखंडता के क्रिप्टोग्राफिक संरक्षण और प्रेषित डेटा के लेखन की तटस्थता:
U3.1.1.1.1। लिंक: “एक विशिष्ट खतरा मॉडल। क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली।
U4। झूठे डेटा के तहत वैध हस्ताक्षरकर्ता के इलेक्ट्रॉनिक हस्ताक्षर का निर्माण । "
U3.1.1.2। एक बार के पुष्टिकरण कोड का उपयोग करके कार्यान्वित संचारित डेटा के अधिकार के संरक्षण का तटस्थकरण:
U3.1.1.2.1। सिम स्वैप ।

U3.1.2। प्रेषित सूचना के स्रोत के बारे में जानकारी का परिवर्तन:
U3.1.2.1। आईपी ​​स्पूफिंग ।
U3.1.2.2। मैक स्पूफिंग ।

---

टाइप थ्रेट मोडल। सूचना प्रणाली ग्राहक सेवा वास्तुकला के आधार पर निर्मित होती है

सुरक्षा का उद्देश्य जिसके लिए खतरा मॉडल लागू किया गया है (गुंजाइश)

सुरक्षा का उद्देश्य क्लाइंट-सर्वर आर्किटेक्चर के आधार पर निर्मित एक सूचना प्रणाली है।

आर्किटेक्चर


वास्तुकला के तत्वों का विवरण:

• "क्लाइंट" - एक उपकरण जिस पर सूचना प्रणाली का ग्राहक हिस्सा संचालित होता है।
• "सर्वर" - एक ऐसा उपकरण जिस पर सूचना प्रणाली का सर्वर भाग संचालित होता है।
• "डेटा वेयरहाउस" एक सूचना प्रणाली के सर्वर अवसंरचना का एक हिस्सा है जिसे एक सूचना प्रणाली द्वारा संसाधित डेटा को संग्रहीत करने के लिए डिज़ाइन किया गया है।
• "नेटवर्क कनेक्शन" - डेटा ट्रांसमिशन नेटवर्क से गुजरते हुए क्लाइंट और सर्वर के बीच सूचनाओं के आदान-प्रदान के लिए एक चैनल। तत्व मॉडल का अधिक विस्तृत विवरण "विशिष्ट खतरा मॉडल" में दिया गया है । नेटवर्क कनेक्शन । "

प्रतिबंध
जब किसी ऑब्जेक्ट को मॉडलिंग करते हैं, तो निम्नलिखित प्रतिबंध स्थापित होते हैं:

1. उपयोगकर्ता कार्य समय नामक अंतराल के अंतराल के भीतर सूचना प्रणाली के साथ बातचीत करता है।
2. प्रत्येक कार्य सत्र की शुरुआत में, उपयोगकर्ता की पहचान, प्रमाणित और अधिकृत किया जाता है।
3. सभी संरक्षित जानकारी को सूचना प्रणाली के सर्वर साइड में संग्रहीत किया जाता है।

शीर्ष स्तर की सुरक्षा के खतरे

सड़न
U1। घुसपैठिये वैध उपयोगकर्ता की ओर से अनधिकृत कार्य करते हैं।
यू 2। सूचना प्रणाली के सर्वर भाग द्वारा इसकी प्रसंस्करण के दौरान संरक्षित जानकारी का अनधिकृत संशोधन।

U1। एक वैध उपयोगकर्ता की ओर से अपराधियों द्वारा अनधिकृत कार्यों का अपराध

स्पष्टीकरण
आमतौर पर, सूचना प्रणाली में, क्रियाएँ उस उपयोगकर्ता से जुड़ी होती हैं जिन्होंने उनका उपयोग करके प्रदर्शन किया है:

1. सिस्टम ऑपरेशन लॉग (लॉग)।
2. डेटा ऑब्जेक्ट्स की विशेष विशेषताएँ जिसमें उन्हें बनाने या बदलने वाले उपयोगकर्ता के बारे में जानकारी होती है।

कार्य सत्र के संबंध में, इस खतरे को विघटित किया जा सकता है:

1. <...> उपयोगकर्ता के कार्य सत्र के भाग के रूप में प्रदर्शन किया गया।
2. <...> उपयोगकर्ता के कार्य सत्र के बाहर प्रदर्शन किया गया।

एक उपयोगकर्ता सत्र शुरू किया जा सकता है:

1. उपयोगकर्ता द्वारा।
2. कुकर्मी।

इस स्तर पर, इस खतरे का एक मध्यवर्ती अपघटन इस तरह दिखेगा:
U1.1। उपयोगकर्ता सत्र के भाग के रूप में अनधिकृत क्रियाएं की गईं:
U1.1.1। हमलावर उपयोगकर्ता द्वारा स्थापित <...>।
U1.1.2। हमलावरों द्वारा <...> स्थापित किया गया।
U1.2। उपयोगकर्ता के सत्र के बाहर अनधिकृत क्रियाएं की जाती हैं।

हमलावरों से प्रभावित हो सकने वाली सूचना बुनियादी सुविधाओं के दृष्टिकोण से, मध्यवर्ती खतरों का अपघटन इस तरह दिखाई देगा:

तत्वों	अपघटन का खतरा
	U1.1.1।	U1.1.2।	U1.2।
ग्राहक	U1.1.1.1।	U1.1.2.1।
नेटवर्क कनेक्शन	U1.1.1.2।
सर्वर			U1.2.1।

सड़न
U1.1। उपयोगकर्ता सत्र के भाग के रूप में अनधिकृत क्रियाएं की गईं:
U1.1.1। हमलावर उपयोगकर्ता द्वारा स्थापित <...>
U1.1.1.1। हमलावरों ने ग्राहक से स्वतंत्र रूप से काम लिया:
U1.1.1.1.1 हमलावरों ने सूचना प्रणाली तक पहुंच के नियमित साधनों का उपयोग किया:
U1.1.1.1.1.1। हमलावरों ने ग्राहक की शारीरिक I / O (कीबोर्ड, माउस, मॉनिटर या मोबाइल डिवाइस की टच स्क्रीन) का उपयोग किया:
U1.1.1.1.1.1.1। हमलावरों ने समय की अवधि में अभिनय किया जब सत्र सक्रिय है, I / O सुविधाएं उपलब्ध हैं, और उपयोगकर्ता जगह में नहीं है।
U1.1.1.1.1.2। क्लाइंट को प्रबंधित करने के लिए हमलावरों ने दूरस्थ प्रशासन उपकरण (दुर्भावनापूर्ण कोड द्वारा मानक या प्रदान किए गए) का उपयोग किया:
U1.1.1.1.1.2.1। हमलावरों ने समय की अवधि में अभिनय किया जब सत्र सक्रिय है, I / O सुविधाएं उपलब्ध हैं, और उपयोगकर्ता जगह में नहीं है।
U1.1.1.1.1.2.2। हमलावरों ने दूरस्थ प्रशासन उपकरण का उपयोग किया, जिनमें से ऑपरेशन हमलावर उपयोगकर्ता के लिए अदृश्य है।
U1.1.1.2। हमलावरों ने क्लाइंट और सर्वर के बीच नेटवर्क कनेक्शन में डेटा को प्रतिस्थापित किया, उन्हें संशोधित किया ताकि उन्हें एक वैध उपयोगकर्ता के कार्यों के रूप में माना जाए:
U1.1.1.2.1। लिंक: “एक विशिष्ट खतरा मॉडल। नेटवर्क कनेक्शन। यू 2। प्रेषित डेटा का अनधिकृत संशोधन । "
U1.1.1.3। हमलावरों ने उपयोगकर्ता को सामाजिक इंजीनियरिंग विधियों का उपयोग करके उनके द्वारा बताए गए कार्यों को करने के लिए मजबूर किया।

U1.1.2 <...> हमलावरों द्वारा स्थापित:
U1.1.2.1। हमलावरों ने ग्राहक ( आई ) से काम लिया:
U1.1.2.1.1। हमलावरों ने सूचना प्रणाली के अभिगम नियंत्रण प्रणाली को निष्प्रभावी कर दिया:
U1.1.2.1.1.1। लिंक: “एक विशिष्ट खतरा मॉडल। अभिगम नियंत्रण प्रणाली। U1। कानूनी उपयोगकर्ता की ओर से कार्य सत्र की अनधिकृत स्थापना । "
U1.1.2.1.2। हमलावरों ने मानक सूचना प्रणाली एक्सेस टूल्स का इस्तेमाल किया
U1.1.2.2। हमलावरों ने डेटा नेटवर्क के अन्य नोड्स से काम किया, जिनसे आप सर्वर ( I ) के साथ नेटवर्क कनेक्शन स्थापित कर सकते हैं:
U1.1.2.2.1। हमलावरों ने सूचना प्रणाली के अभिगम नियंत्रण प्रणाली को निष्प्रभावी कर दिया:
U1.1.2.2.1.1। लिंक: “एक विशिष्ट खतरा मॉडल। अभिगम नियंत्रण प्रणाली। U1। कानूनी उपयोगकर्ता की ओर से कार्य सत्र की अनधिकृत स्थापना । "
U1.1.2.2.2। हमलावरों ने असामान्य सूचना प्रणाली एक्सेस टूल्स का इस्तेमाल किया।
स्पष्टीकरण 1.1.1.2.2.2।
हमलावर तृतीय-पक्ष नोड पर सूचना प्रणाली के एक नियमित ग्राहक को स्थापित कर सकते हैं या वे असामान्य सॉफ़्टवेयर का उपयोग कर सकते हैं जो क्लाइंट और सर्वर के बीच विनिमय के मानक प्रोटोकॉल को लागू करता है।

U1.2 उपयोगकर्ता के सत्र के बाहर अनधिकृत क्रियाएं की जाती हैं।
D1.2.1 हमलावरों ने अनधिकृत क्रियाएं कीं और फिर सूचना प्रणाली या डेटा ऑब्जेक्ट्स के विशेष गुणों के लॉग में अनधिकृत परिवर्तन किए, जिससे यह संकेत मिलता है कि उनके द्वारा किए गए कार्य वैध उपयोगकर्ता द्वारा किए गए थे।

यू 2। सूचना प्रणाली के सर्वर भाग द्वारा इसकी प्रसंस्करण के दौरान संरक्षित जानकारी का अनधिकृत संशोधन

सड़न
U2.1। हमलावर सूचना प्रणाली के मानक उपकरणों का उपयोग करके संरक्षित जानकारी को संशोधित करते हैं और इसे वैध उपयोगकर्ता की ओर से करते हैं।
U2.1.1। लिंक: “एक विशिष्ट खतरा मॉडल। क्लाइंट-सर्वर आर्किटेक्चर के आधार पर निर्मित एक सूचना प्रणाली। U1। एक वैध उपयोगकर्ता की ओर से अपराधियों द्वारा अनधिकृत कार्यों की पुष्टि । "

U2.2। हमलावर डेटा एक्सेस तंत्र का उपयोग करके संरक्षित जानकारी को संशोधित करते हैं जो कि सूचना प्रणाली के नियमित मोड के लिए प्रदान नहीं की जाती हैं।
U2.2.1। हमलावर संरक्षित जानकारी वाली फ़ाइलों को संशोधित करते हैं:
U2.2.1.1। <...> ऑपरेटिंग सिस्टम द्वारा प्रदान की गई फ़ाइल हैंडलिंग तंत्र का उपयोग करना।
U2.2.1.2। <...> अनधिकृत संशोधित बैकअप से फ़ाइलों की बहाली को उत्तेजित करके।

U2.2.2। हमलावर डेटाबेस ( I ) में संग्रहीत संरक्षित जानकारी को संशोधित करते हैं:
U2.2.2.1। हमलावर DBMS अभिगम नियंत्रण प्रणाली को बेअसर करते हैं:
U2.2.2.1.1। लिंक: “एक विशिष्ट खतरा मॉडल। अभिगम नियंत्रण प्रणाली। U1। कानूनी उपयोगकर्ता की ओर से कार्य सत्र की अनधिकृत स्थापना । "
U2.2.2.2। हमलावर डेटा तक पहुंचने के लिए मानक DBMS इंटरफेस का उपयोग करके जानकारी को संशोधित करते हैं।

U2.3। हमलावर सॉफ्टवेयर प्रोसेसिंग के एल्गोरिदम के अनधिकृत संशोधन द्वारा संरक्षित जानकारी को संशोधित करते हैं।
U2.3.1। सॉफ्टवेयर के स्रोत कोड में संशोधन किए जाते हैं।
U2.3.1। सॉफ्टवेयर के मशीन कोड में संशोधन किए जाते हैं।

U2.4। हमलावर सूचना प्रणाली सॉफ्टवेयर में कमजोरियों का शोषण करके संरक्षित जानकारी को संशोधित करते हैं।

U2.5। हमलावरों ने सूचना तंत्र के सर्वर भाग के घटकों (उदाहरण के लिए, डेटाबेस सर्वर और एप्लिकेशन सर्वर) के बीच इसके हस्तांतरण के दौरान संरक्षित जानकारी को संशोधित किया है:
U2.5.1। लिंक: “एक विशिष्ट खतरा मॉडल। नेटवर्क कनेक्शन। यू 2। प्रेषित डेटा का अनधिकृत संशोधन । "

---

टाइप थ्रेट मोडल। प्रवेश प्रणाली

सुरक्षा का उद्देश्य जिसके लिए खतरा मॉडल लागू किया गया है (गुंजाइश)

सुरक्षा का उद्देश्य जिसके लिए यह खतरा मॉडल लागू किया जाता है, वह खतरे के मॉडल की सुरक्षा के उद्देश्य से मेल खाता है: "विशिष्ट खतरा मॉडल। क्लाइंट-सर्वर आर्किटेक्चर पर आधारित एक सूचना प्रणाली। "

इस खतरे के मॉडल में उपयोगकर्ता की पहुंच को प्रतिबंधित करने की प्रणाली के तहत सूचना प्रणाली का एक घटक है जो कार्यों को लागू करता है:

1. उपयोगकर्ता की पहचान।
2. उपयोगकर्ता प्रमाणीकरण।
3. उपयोगकर्ता प्राधिकरण।
4. उपयोगकर्ता क्रिया लॉग करना।

शीर्ष स्तर की सुरक्षा के खतरे

सड़न
U1। कानूनी उपयोगकर्ता की ओर से कार्य सत्र की अनधिकृत स्थापना।
यू 2। सूचना प्रणाली में उपयोगकर्ता विशेषाधिकारों की अनधिकृत वृद्धि।

U1। कानूनी उपयोगकर्ता की ओर से कार्य सत्र की अनधिकृत स्थापना

स्पष्टीकरण
सामान्य मामले में इस खतरे का अपघटन उपयोगकर्ता की पहचान और प्रमाणीकरण प्रणाली के प्रकार पर निर्भर करेगा।

इस मॉडल में, केवल उपयोगकर्ता पहचान और प्रमाणीकरण प्रणाली का उपयोग करके पाठ लॉगिन और पासवर्ड पर विचार किया जाएगा। उसी समय, हम मानते हैं कि उपयोगकर्ता का लॉगिन सार्वजनिक रूप से हमलावरों को ज्ञात जानकारी है।

सड़न
U1.1। समझौतावादी साख के कारण <...>
U1.1.1। हमलावरों ने भंडारण के दौरान उपयोगकर्ता क्रेडेंशियल्स से समझौता किया।
व्याख्या १.१.१.१।
उदाहरण के लिए, मॉनिटर पर चिपके स्टिकर पर क्रेडेंशियल्स लिखे जा सकते हैं।

U1.1.2। उपयोगकर्ता ने गलती से या दुर्भावनापूर्ण इरादे से हमलावरों तक पहुंच विवरण स्थानांतरित कर दिया।
U1.1.2.1। प्रवेश करते समय उपयोगकर्ता ने क्रेडेंशियल्स को जोर से बोला।
U1.1.2.2। उपयोगकर्ता ने जानबूझकर अपनी साख पारित की:
U1.1.2.2.1। सहकर्मियों को <...>।
स्पष्टीकरण U1.1.2.2.1.1।
उदाहरण के लिए, ताकि वे बीमारी की अवधि के साथ इसे बदल सकें।

U1.1.2.2.2। <...> नियोक्ता प्रतिपक्ष सूचना बुनियादी सुविधाओं की सुविधाओं पर काम कर रहे हैं।
U1.1.2.2.3। <...> तीसरे पक्ष को।
स्पष्टीकरण 1.1.1.2.2.3।
एक, लेकिन इस खतरे को लागू करने का एकमात्र विकल्प हमलावरों द्वारा सोशल इंजीनियरिंग के तरीकों का उपयोग नहीं है।

U1.1.3। हमलावरों ने क्रूर बल द्वारा साख बनाई:
U1.1.3.1। <...> मानक पहुंच तंत्र का उपयोग करना।
U1.1.3.2। क्रेडेंशियल संग्रहीत करने के लिए पहले इंटरसेप्टेड कोड (उदाहरण के लिए, पासवर्ड हैश) द्वारा <...>।

U1.1.4।हमलावरों ने उपयोगकर्ता क्रेडेंशियल्स को बाधित करने के लिए दुर्भावनापूर्ण कोड का उपयोग किया।

U1.1.5। हमलावरों ने क्लाइंट और सर्वर के बीच नेटवर्क कनेक्शन से क्रेडेंशियल निकाले:
U1.1.5.1। लिंक: “एक विशिष्ट खतरा मॉडल। नेटवर्क कनेक्शन। U1। प्रेषित डेटा के साथ अनधिकृत परिचित । "

U1.1.6। हमलावरों ने कार्य निगरानी प्रणाली के रिकॉर्ड से साख को निकाला:
U1.1.6.1। <...> वीडियो निगरानी प्रणाली (यदि ऑपरेशन के दौरान कीबोर्ड पर कीस्ट्रोक्स रिकॉर्ड किए गए थे)।
U1.1.6.2। <...> कंप्यूटर पर कर्मचारियों के कार्यों की निगरानी के लिए सिस्टम
स्पष्टीकरण U1.1.6.2।
ऐसी प्रणाली का एक उदाहरण है स्टफकॉप ।

U1.1.7। हमलावरों ने उन्हें स्थानांतरित करने की प्रक्रिया में खामियों के कारण उपयोगकर्ता क्रेडेंशियल्स से समझौता किया।
स्पष्टीकरण U1.1.7।
उदाहरण के लिए, ईमेल के माध्यम से स्पष्ट पाठ में पासवर्ड भेजना।

U1.1.8। हमलावरों ने दूरस्थ प्रशासन प्रणालियों का उपयोग करके उपयोगकर्ता के सत्र की निगरानी करके क्रेडेंशियल्स सीखे।

U1.1.9। हमलावरों ने तकनीकी चैनलों (TKUI) के माध्यम से अपने रिसाव के परिणामस्वरूप क्रेडेंशियल्स निकाले:
1.1.9.1। हमलावर इस बात पर जासूसी करते हैं कि उपयोगकर्ता कीबोर्ड से क्रेडेंशियल्स में कैसे प्रवेश करता है:
U1.1.9.1.1 हमलावर उपयोगकर्ता के करीब निकटता में स्थित थे और अपनी आँखों से क्रेडेंशियल्स के प्रवेश को देखा।
स्पष्टीकरण U1.1.9.1.1
ऐसे मामलों में काम पर सहकर्मियों की कार्रवाइयाँ शामिल होती हैं या उस मामले में जहाँ उपयोगकर्ता का कीबोर्ड संगठन के आगंतुकों को दिखाई देता है।

D1.1.9.1.2 हमलावरों ने दूरबीन या मानवरहित हवाई वाहन जैसे अतिरिक्त तकनीकी साधनों का इस्तेमाल किया, और खिड़की से प्रवेश करने वाले क्रेडेंशियल्स को देखा।
U1.1.9.2। हमलावरों ने कीबोर्ड और कंप्यूटर की सिस्टम यूनिट के बीच रेडियो एक्सचेंज के रिकॉर्ड से क्रेडेंशियल्स निकाले अगर वे रेडियो इंटरफेस (उदाहरण के लिए, ब्लूटूथ) के माध्यम से जुड़े थे।
U1.1.9.3। हमलावरों ने द्वितीयक विद्युत चुम्बकीय विकिरण और हस्तक्षेप (PEMIN) के माध्यम से रिसाव के कारण साख को बाधित किया।
स्पष्टीकरण 1.1.1.3। यहाँ और यहाँ
हमलों के उदाहरण हैं ।

U1.1.9.4। हमलावर ने टैकिट सूचना पुनर्प्राप्ति के लिए डिज़ाइन किए गए विशेष तकनीकी साधनों (एसटीएस) के उपयोग के माध्यम से कीबोर्ड से क्रेडेंशियल्स के इनपुट को इंटरसेप्ट किया।
स्पष्टीकरण 1.1.1.4। उपकरणों के
उदाहरण । U1.1.9.5। हमलावरों ने उपयोगकर्ता के कीस्ट्रोक द्वारा संशोधित वाई-फाई सिग्नल का विश्लेषण करके कीबोर्ड से क्रेडेंशियल्स के इनपुट को बाधित किया । स्पष्टीकरण U1.1.9.5। हमले का उदाहरण । U1.1.9.6। हमलावरों ने कीस्ट्रोक्स की आवाज़ का विश्लेषण करके कीबोर्ड से क्रेडेंशियल्स के इनपुट को इंटरसेप्ट किया। स्पष्टीकरण U1.1.9.6। हमले का उदाहरण ।










U1.1.9.7। एक्सीलरोमीटर की रीडिंग का विश्लेषण करके हमलावरों ने मोबाइल डिवाइस के कीबोर्ड से क्रेडेंशियल्स के इनपुट को इंटरसेप्ट किया।
स्पष्टीकरण U1.1.9.7। हमले का
उदाहरण । U1.1.10। <...> पहले क्लाइंट पर सहेजा गया। स्पष्टीकरण U1.1.10। उदाहरण के लिए, कोई उपयोगकर्ता किसी विशिष्ट साइट तक पहुंचने के लिए एक ब्राउज़र में उपयोगकर्ता नाम और पासवर्ड सहेज सकता है। U1.1.11। हमलावरों ने उपयोगकर्ता पहुंच निरस्तीकरण प्रक्रिया में खामियों के कारण साख से समझौता किया। स्पष्टीकरण १.१.१.११ उदाहरण के लिए, उपयोगकर्ता के बर्खास्त होने के बाद, उसके खाते ब्लॉक नहीं किए गए थे। U1.2। एक्सेस कंट्रोल सिस्टम में कमजोरियों के उपयोग के कारण <...>।

यू 2। सूचना प्रणाली में उपयोगकर्ता विशेषाधिकारों की अनधिकृत वृद्धि

अपघटन
U2.1 <...> उपयोगकर्ता विशेषाधिकार के बारे में जानकारी युक्त डेटा में अनधिकृत परिवर्तन करके।

पहुंच नियंत्रण प्रणाली में कमजोरियों के उपयोग के कारण U2.2 <...>।

U2.3। <...> उपयोगकर्ता अभिगम नियंत्रण प्रक्रिया में खामियों के कारण।
स्पष्टीकरण U2.3।
उदाहरण 1. उपयोगकर्ता को आधिकारिक जरूरतों के लिए जरूरत से ज्यादा काम करने की अनुमति दी गई थी।
उदाहरण 2. उपयोगकर्ता को किसी अन्य स्थान पर स्थानांतरित करने के बाद, पहले दिए गए एक्सेस अधिकार रद्द नहीं किए गए थे।

---

टाइप थ्रेट मोडल। एकीकरण मॉड्यूल

सुरक्षा का उद्देश्य जिसके लिए खतरा मॉडल लागू किया गया है (गुंजाइश)

एकीकरण मॉड्यूल - सूचना प्रणाली के बीच सूचनाओं के आदान-प्रदान को व्यवस्थित करने के लिए डिज़ाइन की गई सूचना बुनियादी सुविधाओं का एक समूह।

इस तथ्य को देखते हुए कि कॉर्पोरेट नेटवर्कों में हमेशा एक सूचना प्रणाली को दूसरे से अलग करना संभव नहीं होता है, एकीकरण मॉड्यूल को उसी सूचना प्रणाली के भीतर घटकों के बीच एक कड़ी के रूप में भी माना जा सकता है।

आर्किटेक्चर
एकीकरण मॉड्यूल का सामान्यीकृत आरेख निम्नानुसार है:



वास्तुकला तत्वों का विवरण:

• "एक्सचेंज सर्वर (सीओ)" - एक सूचना प्रणाली का एक नोड / सेवा / घटक जो किसी अन्य सूचना प्रणाली के साथ डेटा का आदान-प्रदान करने का कार्य करता है।
• «» – / , , .
  «» , (enterprise service bus / SoA-), .. «».
• « » – , .
  , , ..
• "नेटवर्क कनेक्शन" विशिष्ट नेटवर्क कनेक्शन खतरे के मॉडल में वर्णित ऑब्जेक्ट से मेल खाती है। ऊपर दिए गए आरेख में प्रस्तुत किए गए कुछ नेटवर्क कनेक्शन मौजूद नहीं हो सकते हैं।

एकीकरण मॉड्यूल के उदाहरण

डायग्राम 1. एक तृतीय-पक्ष फ़ाइल सर्वर के माध्यम से सीबीडी के एबीएस और एडब्ल्यूएस का एकीकरण

भुगतानों को निष्पादित करने के लिए, एक अधिकृत बैंक कर्मचारी एबीएस से इलेक्ट्रॉनिक भुगतान दस्तावेज डाउनलोड करता है और उन्हें नेटवर्क फ़ोल्डर (\\) में एक फ़ाइल (उदाहरण के लिए, SQL डंप) में बचाता है। \ SHARE \) फ़ाइल सर्वर। फिर इस फाइल को UFEBS फॉर्मेट की फाइलों के एक सेट में स्क्रिप्ट-कन्वर्टर का उपयोग करके परिवर्तित किया जाता है, जिसे बाद में KBR वर्कस्टेशन द्वारा पढ़ा जाता है।
उसके बाद, एक अधिकृत कर्मचारी - एडब्ल्यूएस केबीआर का एक उपयोगकर्ता - प्राप्त फ़ाइल को एन्क्रिप्ट और हस्ताक्षर करता है और उन्हें बैंक ऑफ रूस के भुगतान प्रणाली में भेजता है।

बैंक ऑफ रशिया से भुगतान प्राप्त होने पर, AWS KBR उन्हें डिक्रिप्ट करता है और इलेक्ट्रॉनिक हस्ताक्षर की पुष्टि करता है, और फिर उन्हें UFEBS प्रारूप की फ़ाइलों के एक सेट के रूप में एक फ़ाइल सर्वर पर लिखता है। एबीएस को भुगतान दस्तावेज़ आयात करने से पहले, उन्हें यूएफबीएस प्रारूप से एबीएस प्रारूप में स्क्रिप्ट-कनवर्टर का उपयोग करके परिवर्तित किया जाता है।

हम मानते हैं कि इस योजना में ABS एक भौतिक सर्वर पर संचालित होता है, KBR AWS एक समर्पित कंप्यूटर पर संचालित होता है, और स्क्रिप्ट कनवर्टर एक फ़ाइल सर्वर पर चलता है।



एकीकरण मॉड्यूल मॉडल के तत्वों के लिए माना सर्किट की वस्तुओं का पत्राचार:
"ABS साइड से एक्सचेंज सर्वर " - ABS सर्वर।
"AWP KBR से एक्सचेंज सर्वर" - AWP KBR कंप्यूटर।
"मध्यस्थ" एक तृतीय-पक्ष फ़ाइल सर्वर है।
"डाटा प्रोसेसिंग सॉफ्टवेयर"- स्क्रिप्ट कनवर्टर।

स्कीम 2. AWS KBR पर भुगतान के साथ एक साझा नेटवर्क फ़ोल्डर रखने पर ABS और AWS KBR का एकीकरण

स्कीम 1 के समान है, लेकिन इलेक्ट्रॉनिक भुगतान दस्तावेजों के साथ नेटवर्क फ़ोल्डर (\\ ... \ SHARE \) के बजाय एक अलग फ़ाइल सर्वर का उपयोग नहीं किया जाता है। AWS CBD वाला कंप्यूटर। स्क्रिप्ट कन्वर्टर AWS KBR पर भी काम करता है।



एकीकरण मॉड्यूल के मॉडल के तत्वों को माना योजना की वस्तुओं का पत्राचार:
योजना 1 के समान, लेकिन "मध्यस्थ" का उपयोग नहीं किया जाता है।

स्कीम 3. आईबीएम वेबसेफेरा एमक्यू के माध्यम से एबीएस और एडब्ल्यूएस केबीआर-एन का एकीकरण "एबीएस साइड पर" इलेक्ट्रॉनिक दस्तावेजों पर हस्ताक्षर करना

ABS SKZI SCAD सिग्नेचर द्वारा समर्थित प्लेटफ़ॉर्म पर नहीं चल रहा है। निवर्तमान इलेक्ट्रॉनिक दस्तावेजों पर हस्ताक्षर एक विशेष इलेक्ट्रॉनिक हस्ताक्षर सर्वर (ईएस सर्वर) पर किया जाता है। वही सर्वर रूस के बैंक से आने वाले दस्तावेजों के इलेक्ट्रॉनिक हस्ताक्षर की पुष्टि करता है।

ABS ईएस सर्वर को मालिकाना प्रारूप में भुगतान दस्तावेजों के साथ एक फ़ाइल अपलोड करता है।
स्क्रिप्ट कनवर्टर का उपयोग करते हुए, ES सर्वर फ़ाइल को UFBS प्रारूप में इलेक्ट्रॉनिक संदेशों में परिवर्तित करता है, जिसके बाद इलेक्ट्रॉनिक संदेशों पर हस्ताक्षर किए जाते हैं और IBM WebSphere MQ को प्रेषित किए जाते हैं।

AWP KBR-N, IBM WebSphere MQ से संपर्क करता है और वहां से हस्ताक्षरित भुगतान संदेश प्राप्त करता है, जिसके बाद अधिकृत कर्मचारी - AWP KBR उपयोगकर्ता - उन्हें एन्क्रिप्ट करता है और उन्हें बैंक ऑफ रूस भुगतान प्रणाली में भेजता है।

बैंक ऑफ़ रशिया से भुगतान प्राप्त होने पर AWP KBR-N उन्हें डिक्रिप्ट करता है और इलेक्ट्रॉनिक हस्ताक्षर की पुष्टि करता है। UFBS प्रारूप में डिक्रिप्ट और हस्ताक्षरित इलेक्ट्रॉनिक संदेशों के रूप में सफलतापूर्वक संसाधित भुगतान IBM WebSphere MQ को प्रेषित किए जाते हैं, जहां से वे ES सर्वर द्वारा प्राप्त किए जाते हैं।

ES सर्वर प्राप्त भुगतानों के इलेक्ट्रॉनिक हस्ताक्षर की पुष्टि करता है और उन्हें ABS प्रारूप फ़ाइल में सहेजता है। उसके बाद, अधिकृत कर्मचारी - ABS उपयोगकर्ता - परिणामी फ़ाइल को निर्धारित तरीके से ABS पर अपलोड करता है।



एकीकरण मॉड्यूल मॉडल के तत्वों के लिए माना योजना की वस्तुओं का पत्राचार:
"ABS ओर से एक्सचेंज सर्वर" - ABS सर्वर।
"AWP KBR से एक्सचेंज सर्वर" - AWP KBR कंप्यूटर।
"मध्यस्थ" - ईएस सर्वर और आईबीएम वेबस्फेयर एमक्यू।
"डाटा प्रोसेसिंग सॉफ्टवेयर"- स्क्रिप्ट कनवर्टर, ES सर्वर पर SKZI SKAD हस्ताक्षर।

योजना 4. समर्पित एक्सचेंज सर्वर द्वारा उपलब्ध कराई गई एपीआई के माध्यम से आरबीएस और एबीएस सर्वर का एकीकरण।

हम मानते हैं कि बैंक कई दूरस्थ बैंकिंग सेवाओं (आरबीएस) प्रणालियों का उपयोग करता है:

• व्यक्तियों के लिए "इंटरनेट क्लाइंट-बैंक" (IKB FL);
• कानूनी संस्थाओं (IKB YL) के लिए "इंटरनेट क्लाइंट-बैंक"।

सूचना सुरक्षा सुनिश्चित करने के लिए, दूरस्थ बैंकिंग प्रणाली के साथ सभी एबीएस इंटरैक्शन को एबीएस सूचना प्रणाली के ढांचे के भीतर संचालित एक समर्पित एक्सचेंज सर्वर के माध्यम से किया जाता है।

अगला, हम IKB यूएल और एबीएस के आरबी सिस्टम के बीच बातचीत की प्रक्रिया पर विचार करते हैं।
RBS सर्वर को क्लाइंट से विधिवत प्रमाणित भुगतान आदेश प्राप्त होता है, उसे अपने आधार पर ABS में एक उपयुक्त दस्तावेज बनाना होगा। ऐसा करने के लिए, एपीआई का उपयोग करते हुए, यह एक्सचेंज सर्वर को सूचना स्थानांतरित करता है, और बदले में, डेटा को एबीएस में प्रवेश करता है।

जब ग्राहक के खाते में शेष राशि बदल जाती है, तो एबीएस इलेक्ट्रॉनिक सूचनाएं उत्पन्न करता है जो एक्सचेंज सर्वर का उपयोग करके दूरस्थ बैंकिंग सर्वर में प्रेषित होती हैं।



एकीकरण मॉड्यूल के मॉडल के तत्वों को माना सर्किट की वस्तुओं का पत्राचार:
"दूरस्थ बैंकिंग प्रणाली की ओर से एक्सचेंज सर्वर"- सर्वर DBO IKB YuL।
"ABS सर्वर से एक्सचेंज सर्वर" - एक्सचेंज सर्वर।
"मध्यस्थ" - अनुपस्थित है।
"डेटा प्रोसेसिंग सॉफ्टवेयर" - एक्सचेंज सर्वर एपीआई के उपयोग के लिए जिम्मेदार आरबीएस सर्वर के घटक, एबीएस एपीआई के उपयोग के लिए जिम्मेदार एक्सचेंज सर्वर के घटक।

शीर्ष स्तर की सुरक्षा के खतरे

अपघटन
U1। एकीकरण मॉड्यूल के माध्यम से घुसपैठियों को धोखाधड़ी की जानकारी देते हैं।

U1। एक एकीकरण मॉड्यूल के माध्यम से धोखाधड़ी की जानकारी पर हमला करना

अपघटन
U1.1। नेटवर्क कनेक्शन के माध्यम से संचारित करते समय वैध डेटा का अनधिकृत संशोधन:
U1.1.1 लिंक: "विशिष्ट खतरा मॉडल। नेटवर्क कनेक्शन। यू 2। प्रेषित डेटा का अनधिकृत संशोधन । "

U1.2। एक वैध विनिमय प्रतिभागी की ओर से संचार चैनलों के माध्यम से झूठे डेटा का प्रसारण:
U1.1.2 लिंक: "विशिष्ट खतरा मॉडल। नेटवर्क कनेक्शन। U3। संचरित डेटा के अधिकार का उल्लंघन । "

U1.3। Exchange सर्वर या इंटरमीडियरी:
U1.3.1 पर इसके प्रसंस्करण के दौरान वैध डेटा का अनधिकृत संशोधन । लिंक:"एक विशिष्ट खतरे का मॉडल। क्लाइंट-सर्वर आर्किटेक्चर के आधार पर निर्मित एक सूचना प्रणाली। यू 2। "सूचना प्रणाली के सर्वर भाग द्वारा इसकी प्रसंस्करण के दौरान संरक्षित जानकारी का अनधिकृत संशोधन । "

U1.4। एक वैध विनिमय प्रतिभागी की ओर से एक्सचेंज सर्वर या मध्यस्थ पर जाली डेटा का निर्माण:
U1.4.1। लिंक: “एक विशिष्ट खतरा मॉडल। क्लाइंट-सर्वर आर्किटेक्चर के आधार पर निर्मित एक सूचना प्रणाली। U1। एक वैध उपयोगकर्ता की ओर से अपराधियों द्वारा अनधिकृत कार्यों की पुष्टि। "

U1.5। डेटा प्रोसेसिंग सॉफ्टवेयर का उपयोग करके इसकी प्रोसेसिंग के दौरान डेटा का अनधिकृत संशोधन:
U1.5.1। <...> साइबर क्रिमिनल्स द्वारा डेटा प्रोसेसिंग सॉफ्टवेयर की सेटिंग्स (कॉन्फ़िगरेशन) में अनधिकृत परिवर्तन के कारण।
U1.5.2। <...> साइबर अपराधियों द्वारा डेटा प्रोसेसिंग सॉफ्टवेयर की निष्पादन योग्य फ़ाइलों के लिए अनधिकृत परिवर्तनों के कारण।
U1.5.3। डेटा प्रोसेसिंग सॉफ्टवेयर के हमलावरों द्वारा इंटरैक्टिव नियंत्रण के कारण <...>।

---

टाइप थ्रेट मोडल। सूचना CRYPTOGRAPHIC संरक्षण प्रणाली

सुरक्षा का उद्देश्य जिसके लिए खतरा मॉडल लागू किया गया है (गुंजाइश)

सुरक्षा का उद्देश्य एक क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली है जिसका उपयोग सूचना प्रणाली की सुरक्षा सुनिश्चित करने के लिए किया जाता है।

आर्किटेक्चर
किसी भी सूचना प्रणाली का आधार अनुप्रयोग सॉफ्टवेयर (सॉफ्टवेयर) है जो इसकी लक्ष्य कार्यक्षमता को लागू करता है।

इस मामले में, आमतौर पर क्रिप्टोग्राफ़िक संरक्षण को एप्लिकेशन सॉफ़्टवेयर के व्यावसायिक तर्क से क्रिप्टोग्राफ़िक प्राइमेटिव कहकर लागू किया जाता है, जो विशेष पुस्तकालयों में स्थित हैं - क्रिप्टो गुठली।

क्रिप्टोग्राफ़िक प्रिमिटिव में निम्न-स्तर की क्रिप्टोग्राफ़िक फ़ंक्शंस शामिल हैं, जैसे:

• डेटा ब्लॉक को एन्क्रिप्ट / डिक्रिप्ट करना;
• डेटा ब्लॉक के इलेक्ट्रॉनिक हस्ताक्षर बनाने / सत्यापित करने;
• डेटा ब्लॉक के हैश फ़ंक्शन की गणना करें;
• उत्पन्न / अपलोड / डाउनलोड महत्वपूर्ण जानकारी;
• आदि

क्रिप्टोग्राफ़िक प्राइमेटिक्स का उपयोग करके एप्लिकेशन सॉफ़्टवेयर का व्यावसायिक तर्क एक उच्च-स्तरीय कार्यक्षमता को लागू करता है:

• चयनित प्राप्तकर्ताओं की कुंजी पर फ़ाइल को एन्क्रिप्ट करें;
• एक सुरक्षित नेटवर्क कनेक्शन स्थापित करें;
• इलेक्ट्रॉनिक हस्ताक्षर के सत्यापन के परिणामों के बारे में सूचित करें;
• और एम। पी।

व्यापार तर्क और क्रिप्टो कोर की बातचीत की जा सकती है:

• सीधे, व्यापार तर्क द्वारा गतिशील क्रिप्टो-कोर पुस्तकालयों से क्रिप्टोग्राफिक प्राइमेटिव्स को आमंत्रित करके (विंडोज के लिए .LL, लिनक्स के लिए .SO);
• , – (wrappers), , MS Crypto API, Java Cryptography Architecture, PKCS#11 . - , , . .

क्रिप्टोन्यूक्लियुस के आयोजन के लिए दो विशिष्ट योजनाओं को प्रतिष्ठित किया जा सकता है:

स्कीम 1 - अखंड क्रिप्टोन्यूक्लियस।


स्कीम 2 - स्प्लिट क्रिप्टोन्यूक्लियस।


दिए गए आरेखों पर तत्व या तो एक कंप्यूटर पर काम करने वाले अलग-अलग सॉफ्टवेयर मॉड्यूल हो सकते हैं, या कंप्यूटर नेटवर्क के भीतर नेटवर्क सेवाएं इंटरैक्ट कर सकती हैं।

स्कीम 1 के अनुसार निर्मित सिस्टम का उपयोग करते समय, एप्लिकेशन सॉफ़्टवेयर और क्रिप्टो कोर, क्रिप्टो सुविधा (एसएफसी) के कामकाज के लिए एकल वातावरण के ढांचे के भीतर काम करते हैं, उदाहरण के लिए, एक ही कंप्यूटर पर, एक ही ऑपरेटिंग सिस्टम के नियंत्रण में। एक नियम के रूप में, एक सिस्टम उपयोगकर्ता दुर्भावनापूर्ण कोड वाले अन्य प्रोग्राम्स को चला सकता है, जिसमें समान कामकाजी वातावरण है। ऐसी परिस्थितियों में, निजी क्रिप्टोग्राफ़िक कुंजियों के रिसाव का गंभीर खतरा होता है।

जोखिम को कम करने के लिए, स्कीम 2 का उपयोग किया जाता है, जिसमें क्रिप्टो कोर को दो भागों में विभाजित किया जाता है:

1. पहला भाग, एप्लिकेशन सॉफ़्टवेयर के साथ, एक अविश्वसनीय वातावरण में काम करता है जहां दुर्भावनापूर्ण कोड के साथ संक्रमण का खतरा होता है। हम इस हिस्से को "सॉफ्टवेयर पार्ट" कहेंगे।
2. दूसरा भाग एक समर्पित डिवाइस पर एक विश्वसनीय वातावरण में काम करता है जिसमें एक निजी कुंजी स्टोर होता है। आगे हम इस भाग को "हार्डवेयर" कहेंगे।

सॉफ्टवेयर और हार्डवेयर में क्रिप्टोकरेंसी का विभाजन बहुत मनमाना है। बाजार पर ऐसे सिस्टम हैं जो एक विभाजित क्रिप्टो कोर के साथ योजना के अनुसार बनाए गए हैं, लेकिन "हार्डवेयर" भाग को वर्चुअल मशीन छवि - वर्चुअल एचएसएम ( उदाहरण ) के रूप में प्रस्तुत किया गया है ।

क्रिप्टो कोर के दोनों हिस्सों का इंटरैक्शन इस तरह से होता है कि निजी क्रिप्टोग्राफ़िक कुंजियों को सॉफ़्टवेयर भाग में कभी भी प्रेषित नहीं किया जाता है और तदनुसार, दुर्भावनापूर्ण कोड का उपयोग करके चोरी नहीं की जा सकती है।

अंतःक्रिया इंटरफ़ेस (एपीआई) और क्रिप्टो कोर द्वारा एप्लिकेशन सॉफ्टवेयर द्वारा प्रदान की जाने वाली क्रिप्टोग्राफिक प्राइमेटिविटी का सेट दोनों मामलों में समान हैं। अंतर उनके लागू होने के तरीके में निहित है।

इसलिए, एक विभाजित क्रिप्टो कोर के साथ एक योजना का उपयोग करते समय, सॉफ़्टवेयर और हार्डवेयर की बातचीत निम्नलिखित सिद्धांत के अनुसार की जाती है:

1. क्रिप्टोग्राफिक प्रिमिटिव्स को एक निजी कुंजी के उपयोग की आवश्यकता नहीं होती है (उदाहरण के लिए, हैश फ़ंक्शन की गणना, इलेक्ट्रॉनिक हस्ताक्षर आदि की जांच करना) सॉफ्टवेयर भाग द्वारा किया जाता है।
2. एक निजी कुंजी (इलेक्ट्रॉनिक हस्ताक्षर बनाना, डेटा को डिक्रिप्ट करना आदि) का उपयोग करके क्रिप्टोग्राफ़िक प्राइमेटिव्स हार्डवेयर द्वारा किए जाते हैं।

हम इलेक्ट्रॉनिक हस्ताक्षर बनाने के उदाहरण का उपयोग करके एक विभाजित क्रिप्टोकरेंसी के काम का वर्णन करेंगे:

1. सॉफ़्टवेयर भाग हस्ताक्षरित डेटा के हैश फ़ंक्शन की गणना करता है और क्रिप्टो कर्नेल के बीच विनिमय चैनल के माध्यम से इस मूल्य को हार्डवेयर भाग में स्थानांतरित करता है।
2. हार्डवेयर कुंजी, निजी कुंजी और हैश का उपयोग करते हुए, इलेक्ट्रॉनिक हस्ताक्षर का मूल्य बनाता है और इसे एक्सचेंज चैनल के माध्यम से सॉफ्टवेयर भाग में स्थानांतरित करता है।
3. सॉफ़्टवेयर भाग, अनुप्रयोग सॉफ़्टवेयर को प्राप्त मान लौटाता है।

इलेक्ट्रॉनिक हस्ताक्षर की सटीकता की जाँच की ख़ासियतें

जब एक प्राप्त पक्ष इलेक्ट्रॉनिक हस्ताक्षर द्वारा हस्ताक्षरित डेटा प्राप्त करता है, तो उसे सत्यापन के कई चरणों का संचालन करना चाहिए। इलेक्ट्रॉनिक हस्ताक्षर के सत्यापन का एक सकारात्मक परिणाम केवल तभी प्राप्त होता है जब सत्यापन के सभी चरण सफलतापूर्वक पूरे हो जाते हैं।

चरण 1. डेटा अखंडता और डेटा प्राधिकरण का नियंत्रण।

मंच की सामग्री। डेटा के इलेक्ट्रॉनिक हस्ताक्षर को संबंधित क्रिप्टोग्राफिक एल्गोरिथ्म का उपयोग करके सत्यापित किया गया है। इस चरण के सफलतापूर्वक पूरा होने का अर्थ है कि डेटा को तब से संशोधित नहीं किया गया है जब वे हस्ताक्षर किए गए थे, और यह कि हस्ताक्षर इलेक्ट्रॉनिक हस्ताक्षर सत्यापन की सार्वजनिक कुंजी के अनुरूप एक निजी कुंजी के साथ किया गया था।
मंच के निष्पादन का स्थान: क्रिप्टोकरेंसी।

चरण 2. हस्ताक्षरकर्ता की सार्वजनिक कुंजी में विश्वास की निगरानी करना और इलेक्ट्रॉनिक हस्ताक्षर की निजी कुंजी की वैधता की निगरानी करना।
मंच की सामग्री। चरण में दो मध्यवर्ती उप-चरण होते हैं। पहला यह स्थापित करता है कि डेटा पर हस्ताक्षर करते समय इलेक्ट्रॉनिक हस्ताक्षर सत्यापन की सार्वजनिक कुंजी पर भरोसा किया गया था या नहीं। दूसरा सेट यह है कि क्या इलेक्ट्रॉनिक हस्ताक्षर की निजी कुंजी डेटा पर हस्ताक्षर करते समय मान्य थी। सामान्य स्थिति में, इन चाबियों की वैधता अवधि संयोग नहीं हो सकती है (उदाहरण के लिए, इलेक्ट्रॉनिक हस्ताक्षर सत्यापन कुंजी के योग्य प्रमाण पत्र प्रमाण पत्र के लिए)। हस्ताक्षरकर्ता की सार्वजनिक कुंजी में विश्वास स्थापित करने के तरीके बातचीत दलों द्वारा अपनाए गए इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन के नियमों द्वारा निर्धारित किए जाते हैं।
मंच के निष्पादन का स्थान: एप्लिकेशन सॉफ़्टवेयर / क्रिप्टो कोर।

चरण 3. हस्ताक्षरकर्ता की शक्तियों का नियंत्रण।
मंच की सामग्री। इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन के स्थापित नियमों के अनुसार, यह जाँच की जाती है कि हस्ताक्षरकर्ता को संरक्षित डेटा को प्रमाणित करने का अधिकार था या नहीं। उदाहरण के लिए, हम प्राधिकरण के उल्लंघन की स्थिति देते हैं। मान लीजिए कि एक संगठन है, जहां सभी कर्मचारियों के पास इलेक्ट्रॉनिक हस्ताक्षर हैं। सिर का क्रम, लेकिन गोदाम प्रबंधक के इलेक्ट्रॉनिक हस्ताक्षर द्वारा हस्ताक्षरित, आंतरिक इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन प्रणाली में प्रवेश करता है। तदनुसार, इस तरह के दस्तावेज़ को वैध नहीं माना जा सकता है।
मंच के निष्पादन का स्थान: एप्लिकेशन सॉफ़्टवेयर।

संरक्षण की वस्तु का वर्णन करते समय किए गए अनुमान

1. प्रमुख विनिमय चैनलों के अपवाद के साथ सूचना हस्तांतरण चैनल, एप्लिकेशन सॉफ़्टवेयर, एपीआई और क्रिप्टो कोर से भी गुजरते हैं।
2. () , , .
3. .

,

पहले प्रस्तुत योजनाओं को स्पष्ट करने के लिए, हम एक काल्पनिक सूचना प्रणाली पर विचार करते हैं और उस पर सभी संरचनात्मक तत्वों का चयन करते हैं।

सूचना प्रणाली का वर्णन



दो संगठनों ने आपस में एक कानूनी रूप से महत्वपूर्ण इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन (EDF) शुरू करने का फैसला किया। ऐसा करने के लिए, उन्होंने एक समझौते में प्रवेश किया जिसमें उन्होंने निर्धारित किया कि दस्तावेजों को ई-मेल द्वारा प्रेषित किया जाएगा, और साथ ही उन्हें एक योग्य इलेक्ट्रॉनिक हस्ताक्षर द्वारा एन्क्रिप्ट और हस्ताक्षरित होना चाहिए। दस्तावेज़ बनाने और संसाधित करने के साधन के रूप में, Microsoft Office 2016 पैकेज से कार्यालय कार्यक्रमों का उपयोग किया जाना चाहिए, और क्रिप्टोग्राफ़िक सुरक्षा के साधन के रूप में - CryptoPRO Cryptographic सुरक्षा उपकरण और CryptoARM एन्क्रिप्शन सॉफ़्टवेयर।

संगठन 1 के बुनियादी ढांचे का विवरण

संगठन 1 ने फैसला किया कि वह उपयोगकर्ता के वर्कस्टेशन पर क्रिप्टोकरंसी क्रिप्टोग्राफिक इन्फॉर्मेशन प्रोटेक्शन सिस्टम और क्रिप्टोकरेंसी सॉफ्टवेयर स्थापित करेगा - एक भौतिक कंप्यूटर। एन्क्रिप्शन और इलेक्ट्रॉनिक हस्ताक्षर कुंजी को निकाले गए कुंजी के मोड में संचालित ruToken कुंजी वाहक पर संग्रहीत किया जाएगा। उपयोगकर्ता अपने कंप्यूटर पर स्थानीय रूप से इलेक्ट्रॉनिक दस्तावेज़ तैयार करेगा, जिसके बाद उन्हें स्थानीय रूप से स्थापित ईमेल क्लाइंट का उपयोग करके एन्क्रिप्ट, हस्ताक्षरित और भेजा जाएगा।

संगठन के बुनियादी ढाँचे का विवरण 2

संगठन 2 ने एक समर्पित आभासी मशीन में एन्क्रिप्शन और इलेक्ट्रॉनिक हस्ताक्षर कार्यों को स्थानांतरित करने का निर्णय लिया। इस स्थिति में, सभी क्रिप्टोग्राफ़िक ऑपरेशन स्वचालित रूप से किए जाएंगे।

ऐसा करने के लिए, दो नेटवर्क फ़ोल्डर समर्पित वर्चुअल मशीन पर आयोजित किए जाते हैं: "\\ ... \ In \", "\\ ... \ Out \"। नेटवर्क फ़ोल्डर "\\ ... \ In \" में, प्रतिपक्षी से प्राप्त फ़ाइलों को स्पष्ट रूप से रखा जाएगा। इन फ़ाइलों को डिक्रिप्ट किया जाएगा और उन पर एक इलेक्ट्रॉनिक हस्ताक्षर सत्यापित किया जाएगा।

"\\ ... \ Out \" फ़ोल्डर में उपयोगकर्ता उन फ़ाइलों को रखेगा, जिन्हें एन्क्रिप्ट करने, हस्ताक्षर करने और प्रतिपक्ष को भेजने की आवश्यकता है। उपयोगकर्ता अपने कार्य केंद्र पर फाइलें खुद तैयार करेगा।
वर्चुअल मशीन पर एन्क्रिप्शन और इलेक्ट्रॉनिक हस्ताक्षर के कार्य करने के लिए, CryptoPro सॉफ्टवेयर, क्रिप्टोकरंसी सॉफ्टवेयर और एक ईमेल क्लाइंट स्थापित हैं। सिस्टम प्रशासकों द्वारा विकसित स्क्रिप्ट का उपयोग करके वर्चुअल मशीन के सभी तत्वों का स्वचालित नियंत्रण किया जाएगा।लॉग लॉग फ़ाइलों में लॉग ऑन हैं।

इलेक्ट्रॉनिक हस्ताक्षर की क्रिप्टोग्राफ़िक कुंजी को जैकार्ता GOST गैर-निष्कर्षण कुंजी के साथ टोकन पर रखा जाएगा, जिसे उपयोगकर्ता अपने स्थानीय कंप्यूटर से कनेक्ट करेगा।

उपयोगकर्ता के वर्कस्टेशन पर और वर्चुअल मशीन पर इंस्टॉल किए गए विशेष यूएसबी-ओवर-आईपी सॉफ़्टवेयर का उपयोग करके टोकन को वर्चुअल मशीन पर भेजा जाएगा।

संगठन 1 में उपयोगकर्ता के कार्य केंद्र पर सिस्टम घड़ी को मैन्युअल रूप से समायोजित किया जाएगा। संगठन 2 में एक विशेष वर्चुअल मशीन की सिस्टम क्लॉक को हाइपरविजर की सिस्टम क्लॉक के साथ सिंक्रनाइज़ किया जाएगा, और जो बदले में, सार्वजनिक समय सर्वर के साथ इंटरनेट के माध्यम से सिंक्रनाइज़ किया जाएगा।

क्रिप्टोग्राफिक सूचना सुरक्षा के संरचनात्मक तत्वों का अलगाव
आईटी बुनियादी ढांचे के उपरोक्त विवरण के आधार पर, हम क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली के संरचनात्मक तत्वों को उजागर करते हैं और उन्हें तालिका में लिखते हैं।

तालिका - सूचना प्रणाली के तत्वों के लिए क्रिप्टोग्राफिक सूचना संरक्षण मॉडल के तत्वों का पत्राचार

मद का नाम	संगठन 1	संगठन २
अनुप्रयोग सॉफ्टवेयर	CryptoARM सॉफ्टवेयर	CryptoARM सॉफ्टवेयर
क्रिप्टो कोर सॉफ्टवेयर	SKZI CryptoPro CSP	SKZI CryptoPro CSP
Cryptocurrency हार्डवेयर	गायब है	जाकार्टा GOST
एपीआई	एमएस क्रिप्टोकरंसी	एमएस क्रिप्टोकरंसी
सार्वजनिक कुंजी स्टोर	उपयोगकर्ता का AWP: - हार्ड ड्राइव; - मानक विंडोज सर्टिफिकेट स्टोर।	हाइपरविजर: - हार्ड ड्राइव। वर्चुअल मशीन: - हार्ड ड्राइव; - मानक विंडोज सर्टिफिकेट स्टोर।
निजी कुंजी तिजोरी	मुख्य वाहक ruToken पुनर्प्राप्त करने योग्य कुंजी मोड में काम कर रहा है	गैर-पुनर्प्राप्ति योग्य प्रमुख मोड में संचालन करने वाला JaCarta GOST प्रमुख वाहक
सार्वजनिक कुंजी विनिमय चैनल	उपयोगकर्ता का AWP: - रैंडम एक्सेस मेमोरी।	हाइपरविजर: - रैंडम एक्सेस मेमोरी। वर्चुअल मशीन: - रैंडम एक्सेस मेमोरी।
निजी कुंजी विनिमय चैनल	उपयोगकर्ता का AWP: - यूएसबी बस; - रैंडम एक्सेस मेमोरी।	गायब है
क्रिप्टोक्यूरेंसी एक्सचेंज चैनल	अनुपस्थित (कोई क्रिप्टो कोर हार्डवेयर नहीं)	उपयोगकर्ता का AWP: - यूएसबी बस; - यादृच्छिक अभिगम स्मृति; - सॉफ्टवेयर मॉड्यूल यूएसबी-ओवर-आईपी; - नेटवर्क इंटरफ़ेस। संगठन कॉर्पोरेट नेटवर्क 2। हाइपरविजर: - यादृच्छिक अभिगम स्मृति; - नेटवर्क इंटरफ़ेस। वर्चुअल मशीन: - नेटवर्क इंटरफ़ेस; - यादृच्छिक अभिगम स्मृति; - यूएसबी-ओवर-आईपी सॉफ्टवेयर मॉड्यूल।
डेटा विनिमय चैनल खोलें	उपयोगकर्ता का AWP: - इनपुट-आउटपुट का मतलब; - यादृच्छिक अभिगम स्मृति; - हार्ड ड्राइव।	उपयोगकर्ता का AWP: - इनपुट-आउटपुट का मतलब; - यादृच्छिक अभिगम स्मृति; - हार्ड ड्राइव; - नेटवर्क इंटरफ़ेस। संगठन कॉर्पोरेट नेटवर्क 2। हाइपरविजर: - नेटवर्क इंटरफ़ेस; - यादृच्छिक अभिगम स्मृति; - हार्ड ड्राइव। वर्चुअल मशीन: - नेटवर्क इंटरफ़ेस; - यादृच्छिक अभिगम स्मृति; - हार्ड ड्राइव।
सिक्योर डाटा चैनल	इंटरनेट। संगठन कॉर्पोरेट नेटवर्क 1। उपयोगकर्ता का AWP: - हार्ड ड्राइव; - यादृच्छिक अभिगम स्मृति; - नेटवर्क इंटरफ़ेस।	इंटरनेट। संगठन कॉर्पोरेट नेटवर्क 2। हाइपरविजर: - नेटवर्क इंटरफ़ेस; - यादृच्छिक अभिगम स्मृति; - हार्ड ड्राइव। वर्चुअल मशीन: - नेटवर्क इंटरफ़ेस; - यादृच्छिक अभिगम स्मृति; - हार्ड ड्राइव।
टाइम चैनल	उपयोगकर्ता का AWP: - इनपुट-आउटपुट का मतलब; - यादृच्छिक अभिगम स्मृति; - सिस्टम टाइमर।	इंटरनेट। कॉर्पोरेट नेटवर्क संगठन 2, हाइपरविजर: - नेटवर्क इंटरफ़ेस; - यादृच्छिक अभिगम स्मृति; - सिस्टम टाइमर। वर्चुअल मशीन: - यादृच्छिक अभिगम स्मृति; - सिस्टम टाइमर।
कंट्रोल कमांड ट्रांसमिशन चैनल	उपयोगकर्ता का AWP: - इनपुट-आउटपुट का मतलब; - रैंडम एक्सेस मेमोरी। (क्रिप्टोकरंसी सॉफ्टवेयर का ग्राफिकल यूजर इंटरफेस)	वर्चुअल मशीन: - यादृच्छिक अभिगम स्मृति; - हार्ड ड्राइव। (ऑटोमेशन स्क्रिप्ट)
काम के परिणाम प्राप्त करने के लिए चैनल	उपयोगकर्ता का AWP: - इनपुट-आउटपुट का मतलब; - रैंडम एक्सेस मेमोरी। (क्रिप्टोकरंसी सॉफ्टवेयर का ग्राफिकल यूजर इंटरफेस)	वर्चुअल मशीन: - यादृच्छिक अभिगम स्मृति; - हार्ड ड्राइव। (स्वचालन स्क्रिप्ट लॉग फ़ाइलें)

शीर्ष स्तर की सुरक्षा के खतरे

स्पष्टीकरण

खतरे के अपघटन के दौरान किए गए अनुमान:

1. मजबूत क्रिप्टोग्राफिक एल्गोरिदम का उपयोग किया जाता है।
2. क्रिप्टोग्राफ़िक एल्गोरिदम का उपयोग ऑपरेशन के सही तरीकों में एक सुरक्षित तरीके से किया जाता है (उदाहरण के लिए, ईसीबी का उपयोग बड़ी मात्रा में डेटा को एन्क्रिप्ट करने के लिए नहीं किया जाता है, कुंजी पर स्वीकार्य लोड को ध्यान में रखा जाता है, आदि)।
3. हमलावर सभी लागू एल्गोरिदम, प्रोटोकॉल और सार्वजनिक कुंजी के बारे में जानते हैं।
4. हमलावर सभी एन्क्रिप्टेड डेटा पढ़ सकते हैं।
5. हमलावर सिस्टम में किसी भी प्रोग्राम तत्वों को पुन: पेश करने में सक्षम हैं।

सड़न

U1। निजी क्रिप्टोग्राफिक कुंजी का समझौता।
यू 2। एक वैध प्रेषक की ओर से धोखाधड़ी डेटा एन्क्रिप्ट करें।
U3। उन व्यक्तियों द्वारा एन्क्रिप्ट किए गए डेटा का एन्क्रिप्शन जो डेटा (हमलावर) के वैध प्राप्तकर्ता नहीं हैं।
U4। झूठे डेटा के तहत एक वैध हस्ताक्षरकर्ता के इलेक्ट्रॉनिक हस्ताक्षर का निर्माण।
यू 5। गलत डेटा के इलेक्ट्रॉनिक हस्ताक्षर के सत्यापन का सकारात्मक परिणाम प्राप्त करना।
Y6। इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन के आयोजन में समस्याओं के कारण निष्पादन के लिए इलेक्ट्रॉनिक दस्तावेजों की त्रुटिपूर्ण स्वीकृति।
यू 7। क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली द्वारा उनके प्रसंस्करण के दौरान संरक्षित डेटा के साथ अनधिकृत परिचित।

U1। निजी क्रिप्टोग्राफिक कुंजी का समझौता

U1.1। निजी कुंजी स्टोर से निजी कुंजी प्राप्त करना।

U1.2। क्रिप्टोक्यूरेंसी के कामकाज के वातावरण की वस्तुओं से एक निजी कुंजी प्राप्त करना जिसमें यह अस्थायी रूप से स्थित हो सकता है।
स्पष्टीकरण U1.2।

जिन वस्तुओं में निजी कुंजी को अस्थायी रूप से संग्रहीत किया जा सकता है, उनमें शामिल हैं:

1. रैम,
2. अस्थायी फ़ाइलें
3. फ़ाइलें स्वैप करें
4. हाइबरनेशन फ़ाइलें
5. आभासी मशीनों के "हॉट" स्थिति के स्नैपशॉट की फाइलें, जिनमें वर्चुअल मशीनों की रैम की सामग्री की रुकी हुई फाइलें भी शामिल हैं।

U1.2.1। रैम मॉड्यूल को फ्रीज करके, उन्हें निकालकर, और फिर डेटा (फ्रीज अटैक) पढ़कर रैम से निजी कुंजी को हटा दिया जाता है।
स्पष्टीकरण U1.2.1।
हमले का उदाहरण।

U1.3। निजी कुंजी विनिमय चैनल से एक निजी कुंजी प्राप्त करना।
स्पष्टीकरण U1.3।
इस खतरे के कार्यान्वयन का एक उदाहरण नीचे दिया जाएगा।

U1.4। क्रिप्टो कोर का अनधिकृत संशोधन, जिसके परिणामस्वरूप निजी कुंजी हमलावरों के लिए जाना जाता है।

U1.5। सूचना रिसाव (टीकेयूआई) के तकनीकी चैनलों का उपयोग करने के परिणामस्वरूप एक निजी कुंजी का समझौता।
स्पष्टीकरण U1.5।
हमले का उदाहरण।

U1.6। गुप्त सूचना पुनर्प्राप्ति ("बग") के लिए डिज़ाइन किए गए विशेष तकनीकी साधनों (एसटीएस) के उपयोग के परिणामस्वरूप निजी कुंजी का समझौता।

U1.7। क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली के बाहर भंडारण के दौरान निजी कुंजी का समझौता।
स्पष्टीकरण U1.7।
उदाहरण के लिए, एक उपयोगकर्ता डेस्कटॉप दराज में अपने प्रमुख मीडिया को संग्रहीत करता है, जिससे उन्हें घुसपैठियों द्वारा आसानी से निकाला जा सकता है।

यू 2। एक वैध प्रेषक की ओर से धोखाधड़ी डेटा एन्क्रिप्ट करें

स्पष्टीकरण
यह खतरा केवल डेटा प्रमाणीकरण योजनाओं के लिए प्रेषक प्रमाणीकरण के साथ माना जाता है। इस तरह की योजनाओं के उदाहरणों को मानकीकरण सिफारिशों R 1323565.1.004-2017 "सूचना प्रौद्योगिकी में इंगित किया गया है । क्रिप्टोग्राफिक सूचना सुरक्षा। सार्वजनिक कुंजी के आधार पर सार्वजनिक प्रमाणीकरण योजनाएँ । " अन्य क्रिप्टोग्राफिक योजनाओं के लिए, यह खतरा मौजूद नहीं है, क्योंकि एन्क्रिप्शन प्राप्तकर्ता के सार्वजनिक कुंजी पर किया जाता है, और वे आमतौर पर हमलावरों के लिए जाने जाते हैं।

सड़न
U2.1। प्रेषक की निजी कुंजी का समझौता:
U2.1.1। लिंक: “एक विशिष्ट खतरा मॉडल। क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली। U1। निजी क्रिप्टोग्राफिक कुंजी का समझौता । "

U2.2। खुले डेटा विनिमय चैनल में इनपुट डेटा का प्रतिस्थापन।
नोट्स U2.2।
इस खतरे को लागू करने के उदाहरण नीचे और यहां दिए गए हैं ।

U3। उन व्यक्तियों द्वारा एन्क्रिप्ट किए गए डेटा का एन्क्रिप्शन जो डेटा के वैध प्राप्तकर्ता नहीं हैं (हमलावर)

सड़न
U3.1। एन्क्रिप्टेड डेटा के प्राप्तकर्ता की निजी कुंजी का समझौता।
Y3.1.1 लिंक: "विशिष्ट खतरा मॉडल। क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली। U1। निजी क्रिप्टोग्राफिक कुंजी का समझौता । "

U3.2। एक सुरक्षित डेटा विनिमय चैनल में एन्क्रिप्टेड डेटा की जगह।

U4। झूठे डेटा के तहत एक वैध हस्ताक्षरकर्ता के इलेक्ट्रॉनिक हस्ताक्षर का निर्माण

सड़न
U4.1। वैध हस्ताक्षरकर्ता के इलेक्ट्रॉनिक हस्ताक्षर की निजी कुंजी का समझौता।
Y4.1.1 लिंक: "विशिष्ट खतरा मॉडल। क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली। U1। निजी क्रिप्टोग्राफिक कुंजी का समझौता । "

U4.2। खुले डेटा विनिमय चैनल में हस्ताक्षरित डेटा का प्रतिस्थापन।
नोट Y4.2।
इस खतरे को लागू करने के उदाहरण नीचे और यहां दिए गए हैं ।

यू 5। गलत डेटा के इलेक्ट्रॉनिक हस्ताक्षर के सत्यापन का सकारात्मक परिणाम प्राप्त करना

सड़न
U5.1। हमलावर काम के परिणामों के प्रसारण चैनल में इलेक्ट्रॉनिक हस्ताक्षर के सत्यापन के नकारात्मक परिणाम पर एक संदेश को रोकते हैं और इसे एक सकारात्मक परिणाम के साथ संदेश के साथ प्रतिस्थापित करते हैं।

U5.2। हमलावर हस्ताक्षर प्रमाणपत्र में विश्वास पर हमला करते हैं ( SCENARIO - सभी तत्वों की आवश्यकता है ):
U5.2.1। हमलावर एक सार्वजनिक और निजी कुंजी इलेक्ट्रॉनिक हस्ताक्षर उत्पन्न करते हैं। यदि सिस्टम इलेक्ट्रॉनिक हस्ताक्षर कुंजी प्रमाणपत्र का उपयोग करता है, तो वे एक इलेक्ट्रॉनिक हस्ताक्षर प्रमाण पत्र उत्पन्न करते हैं जो डेटा के इच्छित प्रेषक के प्रमाण पत्र के समान संभव है जिसका संदेश वे नकली करना चाहते हैं।
U5.2.2। हमलावर सार्वजनिक कुंजी स्टोर में अनधिकृत परिवर्तन करते हैं, जनरेट की गई सार्वजनिक कुंजी को विश्वास और अधिकार के आवश्यक स्तर के साथ प्रदान करते हैं।
U5.2.3। हमलावर पहले से तैयार इलेक्ट्रॉनिक हस्ताक्षर कुंजी के साथ नकली डेटा पर हस्ताक्षर करते हैं और इसे सुरक्षित डेटा विनिमय चैनल में इंजेक्ट करते हैं।

U5.3। हमलावर एक कानूनी हस्ताक्षरकर्ता ( SCENARIO - सभी तत्वों की आवश्यकता होती है ) के इलेक्ट्रॉनिक हस्ताक्षर की समयसीमा समाप्त हो जाती है।
U5.3.1। हमलावर वैध प्रेषक के इलेक्ट्रॉनिक हस्ताक्षर की समाप्त (वर्तमान में मान्य नहीं) निजी कुंजियों से समझौता करते हैं।
U5.3.2। हमलावर समय ट्रांसमिशन चैनल में उस समय की जगह लेते हैं, जिस समय समझौता किए गए कुंजी सक्रिय थे।
U5.3.3। हमलावर पहले से समझौता किए गए इलेक्ट्रॉनिक हस्ताक्षर कुंजी के साथ धोखाधड़ी वाले डेटा पर हस्ताक्षर करते हैं और इसे सुरक्षित डेटा विनिमय चैनल में इंजेक्ट करते हैं।

U5.4। हमलावर एक कानूनी हस्ताक्षरकर्ता ( SCENARIO - सभी तत्वों की आवश्यकता होती है ) के इलेक्ट्रॉनिक हस्ताक्षर की समझौता कुंजियों का उपयोग करके एक हमले को अंजाम देते हैं :
U5.4.1। हमलावर सार्वजनिक कुंजी स्टोर की एक प्रति बनाते हैं।
U5.4.2। हमलावर कानूनी प्रेषकों में से एक की निजी कुंजी से समझौता करते हैं। वह एक समझौता नोटिस करता है, कुंजियों को रद्द करता है, कुंजी के निरसन के बारे में जानकारी सार्वजनिक कुंजी स्टोर में रखी जाती है।
U5.4.3। हमलावर पहले से कॉपी किए गए सार्वजनिक कुंजी स्टोर को बदल देते हैं।
U5.4.4। हमलावर पहले से समझौता किए गए इलेक्ट्रॉनिक हस्ताक्षर कुंजी के साथ धोखाधड़ी वाले डेटा पर हस्ताक्षर करते हैं और इसे सुरक्षित डेटा विनिमय चैनल में इंजेक्ट करते हैं।

U5.5। <...> इलेक्ट्रॉनिक हस्ताक्षर के सत्यापन के दूसरे और तीसरे चरण के कार्यान्वयन में त्रुटियों की उपस्थिति के कारण:
स्पष्टीकरण U5.5।
इस खतरे के कार्यान्वयन का एक उदाहरण नीचे दिया गया है ।

U5.5.1। केवल CRL या OCSP चेक के बिना, जिस प्रमाणपत्र के साथ यह हस्ताक्षरित है, उस ट्रस्ट की उपस्थिति से इलेक्ट्रॉनिक हस्ताक्षर कुंजी के प्रमाण पत्र में ट्रस्ट की जाँच करना।
स्पष्टीकरण U.5.5.1।
कार्यान्वयन का खतरा उदाहरण।

U5.5.2। प्रमाण पत्र के लिए विश्वास की एक श्रृंखला का निर्माण करते समय, प्रमाण पत्र जारी करने के अधिकार का विश्लेषण नहीं किया जाता है
स्पष्टीकरण U.5.5.2।
SSL / TLS प्रमाणपत्र के संबंध में एक उदाहरण हमला।
हमलावरों ने अपने ई-मेल के लिए एक वैध प्रमाण पत्र खरीदा। फिर उन्होंने एक फर्जी वेबसाइट प्रमाण पत्र बनाया और अपने प्रमाण पत्र के साथ इस पर हस्ताक्षर किए। यदि प्राधिकरण जांच नहीं करता है, तो विश्वास की श्रृंखला की जांच करते समय, यह सही होगा, और, तदनुसार, एक धोखाधड़ी प्रमाण पत्र भी सही होगा।

U5.5.3। प्रमाणपत्र ट्रस्ट श्रृंखला का निर्माण करते समय, मध्यवर्ती निरस्तीकरण प्रमाणपत्र सत्यापित नहीं होते हैं।

U5.5.4। CRL को प्रमाणीकरण प्राधिकारी द्वारा जारी किए जाने से कम बार अद्यतन किया जाता है।

U5.5.5। इलेक्ट्रॉनिक हस्ताक्षर में विश्वास पर निर्णय प्रमाण पत्र की स्थिति पर OCSP प्रतिक्रिया से पहले किया जाता है, CRL हस्ताक्षर के गठन के बाद हस्ताक्षर प्राप्त करने के बाद या अगले प्राप्त होने से पहले किए गए अनुरोध के बाद भेजे गए अनुरोध पर भेजा जाता है।
स्पष्टीकरण U.5.5.5।
अधिकांश सीए के नियमों में, प्रमाणपत्र निरस्तीकरण समय को प्रमाणपत्र के निरस्तीकरण के बारे में जानकारी वाले निकटतम CRL के जारी होने का समय माना जाता है।

U5.5.6। हस्ताक्षरित डेटा प्राप्त होने पर, प्रेषक को प्रमाणपत्र का स्वामित्व सत्यापित नहीं किया जाता है।
स्पष्टीकरण U.5.5.6।
हमले का उदाहरण। SSL सर्टिफिकेट के संबंध में: सर्टिफिकेट में CN फ़ील्ड के मान के लिए कॉल किए गए सर्वर पते की जाँच नहीं की जा सकती है।
हमले का उदाहरण। हमलावरों ने भुगतान प्रणाली में प्रतिभागियों में से एक की इलेक्ट्रॉनिक हस्ताक्षर कुंजी से समझौता किया। उसके बाद, उन्होंने दूसरे प्रतिभागी के नेटवर्क में सेंध लगाई और उसकी ओर से भुगतान प्रणाली के निपटान सर्वर से समझौता कीज़ द्वारा हस्ताक्षरित भुगतान दस्तावेज़ भेजे। यदि सर्वर केवल विश्वास का विश्लेषण करता है और अनुपालन की जांच नहीं करता है, तो धोखाधड़ी वाले दस्तावेजों को वैध माना जाएगा।

Y6। इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन के आयोजन में समस्याओं के कारण निष्पादन के लिए इलेक्ट्रॉनिक दस्तावेजों की त्रुटिपूर्ण स्वीकृति।

सड़न
U6.1। प्राप्त पार्टी, प्राप्त दस्तावेजों के दोहराव का पता नहीं लगाती है।
स्पष्टीकरण U6.1।
हमले का उदाहरण। हमलावर प्राप्तकर्ता को प्रेषित दस्तावेज़ को बाधित कर सकते हैं, भले ही यह क्रिप्टोग्राफिक रूप से संरक्षित हो, और फिर इसे बार-बार सुरक्षित ट्रांसमिशन ट्रांसमिशन चैनल पर भेजें। यदि प्राप्तकर्ता डुप्लिकेट की पहचान नहीं करता है, तो सभी प्राप्त दस्तावेजों को विभिन्न दस्तावेजों के रूप में माना और संसाधित किया जाएगा।

यू 7। उनके प्रसंस्करण के दौरान संरक्षित डेटा के साथ अनधिकृत परिचित

सड़न

U7.1। <...> तीसरे पक्ष के चैनलों (साइड चैनल हमले) पर सूचना रिसाव के कारण।
स्पष्टीकरण U7.1।
हमले का उदाहरण।

U7.2। CIPF में संसाधित जानकारी के लिए अनधिकृत पहुंच के खिलाफ सुरक्षा के बेअसर होने के कारण: ...
U7.2.1। CIPF के लिए प्रलेखन में वर्णित आवश्यकताओं के उल्लंघन के साथ CIPF का संचालन।

U7.2.2। <...> भेद्यता की उपस्थिति के कारण किया गया:
U7.2.2.1। <...> अनधिकृत पहुंच के खिलाफ सुरक्षा।
U7.2.2.2। <...> सीपीएसआई ही।
U7.2.2.3। <...> क्रिप्टो सुविधा के कामकाज का वातावरण।

हमले के उदाहरण

नीचे दिए गए परिदृश्यों में स्पष्ट रूप से सूचना सुरक्षा संगठन की त्रुटियां हैं और केवल संभावित हमलों का वर्णन करने के लिए काम करते हैं।

परिदृश्य 1. खतरों U2.2 और U4.2 के कार्यान्वयन का एक उदाहरण।

संपत्ति का विवरण


सॉफ्टवेयर ARM KBR और SKZI SKAD हस्ताक्षर एक भौतिक कंप्यूटर पर स्थापित है जो कंप्यूटर नेटवर्क से जुड़ा नहीं है। FCN vdToken को गैर-पुनर्प्राप्ति योग्य कुंजी मोड में मुख्य वाहक के रूप में उपयोग किया जाता है।

गणना प्रक्रिया मानती है कि गणना विशेषज्ञ इलेक्ट्रॉनिक संदेशों को खुले रूप में (पुराने KBR AWP का आरेख) एक विशेष सुरक्षित फ़ाइल सर्वर से अपने काम करने वाले कंप्यूटर से डाउनलोड करता है, फिर उन्हें अलग-थलग पड़े मीडिया USB स्टिक पर लिखता है और उसे KBR AWP में स्थानांतरित करता है, जहां वह उन्हें एन्क्रिप्ट करता है और साइन अप करें। उसके बाद, विशेषज्ञ संरक्षित इलेक्ट्रॉनिक संदेशों को स्थानांतरित माध्यम में स्थानांतरित कर देता है, और फिर अपने काम करने वाले कंप्यूटर के माध्यम से उन्हें एक फ़ाइल सर्वर पर लिखता है, जहां से वे यूटीए और फिर बैंक ऑफ रूस भुगतान प्रणाली में पहुंचते हैं।

इस मामले में, खुले और संरक्षित डेटा के आदान-प्रदान के लिए चैनलों में शामिल होंगे: एक फ़ाइल सर्वर, एक विशेषज्ञ का काम करने वाला कंप्यूटर और एक अलग माध्यम।

आक्रमण
अनधिकृत हमलावर, विशेषज्ञ के काम करने वाले कंप्यूटर पर एक रिमोट कंट्रोल सिस्टम स्थापित करते हैं और विदेशी माध्यम को लिखते समय, भुगतान आदेश (इलेक्ट्रॉनिक संदेश) खुले तौर पर उनमें से एक की सामग्री को प्रतिस्थापित करते हैं। विशेषज्ञ सीबीडी के कार्य केंद्र में भुगतान के आदेशों को स्थानांतरित करता है, प्रतिस्थापन (बिना उदाहरण के उड़ान, थकान, आदि पर बड़ी संख्या में भुगतान आदेशों के कारण) को इंगित किए बिना उन्हें संकेत देता है और उन्हें एन्क्रिप्ट करता है। उसके बाद, एक नकली भुगतान आदेश, तकनीकी श्रृंखला से गुजरते हुए, बैंक ऑफ रूस भुगतान प्रणाली में प्रवेश करता है।

परिदृश्य 2. खतरों के कार्यान्वयन का एक उदाहरण U2.2 और U4.2।

संपत्ति का विवरण


स्थापित KBR AWARD, SCAD हस्ताक्षर और कनेक्टेड कुंजी वाहक FCN vdToken के साथ एक कंप्यूटर कर्मियों के उपयोग के बिना एक समर्पित कमरे में संचालित होता है।
गणना में विशेषज्ञ RDP प्रोटोकॉल के माध्यम से रिमोट एक्सेस मोड में CBD के AWS से जुड़ा हुआ है।

आक्रमण
हमलावर उन विवरणों को रोकते हैं जिनके उपयोग से गणना विशेषज्ञ कनेक्ट होता है और KBR AWS के साथ काम करता है (उदाहरण के लिए, उसके कंप्यूटर पर दुर्भावनापूर्ण कोड के कारण)। फिर उसकी ओर से एक कनेक्शन बनाया जाता है और एक फर्जी भुगतान आदेश बैंक ऑफ रूस भुगतान प्रणाली को भेजा जाता है।

परिदृश्य 3. धमकी U1.3 का उदाहरण कार्यान्वयन।

संपत्ति का विवरण


नई योजना (AWP KBR-N) के लिए ABS-KBR एकीकरण मॉड्यूल को लागू करने के लिए काल्पनिक विकल्पों में से एक पर विचार करें, जिसमें ABS पक्ष पर आउटगोइंग दस्तावेजों का इलेक्ट्रॉनिक हस्ताक्षर होता है। उसी समय, हम मानते हैं कि ABS एक ऑपरेटिंग सिस्टम के आधार पर काम करता है जो SCAD SKAD सिग्नेचर द्वारा समर्थित नहीं है, और, तदनुसार, क्रिप्टोग्राफ़िक कार्यक्षमता को एक अलग वर्चुअल मशीन - ABS-KBR एकीकरण मॉड्यूल में स्थानांतरित किया जाता है।
मुख्य माध्यम के रूप में, एक नियमित USB टोकन का उपयोग किया जाता है, जो एक पुनर्प्राप्ति योग्य कुंजी के मोड में काम करता है। हाइपरवाइज़र को मुख्य माध्यम से कनेक्ट करते समय, यह पता चला कि सिस्टम में कोई मुफ्त यूएसबी पोर्ट नहीं थे, इसलिए यूएसबी नेटवर्क हब के माध्यम से यूएसबी टोकन को जोड़ने और वर्चुअल मशीन पर एक यूएसबी-ओवर-आईपी क्लाइंट स्थापित करने का निर्णय लिया गया जो हब के साथ संवाद करेगा।

आक्रमण
हमलावरों ने USB हब और हाइपरविज़र (खुले में डेटा प्रसारित किया गया था) के बीच संचार चैनल से इलेक्ट्रॉनिक हस्ताक्षर की निजी कुंजी को इंटरसेप्ट किया। एक निजी कुंजी होने पर, हमलावरों ने एक नकली भुगतान आदेश का गठन किया, इसे इलेक्ट्रॉनिक हस्ताक्षर के साथ हस्ताक्षरित किया और इसे निष्पादन के लिए KBR-N AWP को भेज दिया।

परिदृश्य 4. खतरों के कार्यान्वयन का एक उदाहरण U5.5।

संपत्ति का विवरण
पिछले परिदृश्य में उसी योजना पर विचार करें। हम इस बात पर विचार करेंगे कि KBR-N AWP से प्राप्त इलेक्ट्रॉनिक संदेश \\ ... \ SHARE \ In फ़ोल्डर में जाएंगे, और जो KBR-N AWP को भेजे जाएंगे और आगे बैंक ऑफ रूस भुगतान प्रणाली \\ को जाएंगे। .. \ SHARE \ _ बाहर।
हम यह भी मान लेंगे कि एकीकरण मॉड्यूल के कार्यान्वयन के दौरान, क्रिप्टोग्राफ़िक कुंजियों के पुन: जारी करने पर केवल निरस्त प्रमाण पत्र की सूचियों को अद्यतन किया जाता है, और यह भी कि \\ ... \ SHARE \ में प्राप्त इलेक्ट्रॉनिक संदेशों को केवल अखंडता नियंत्रण और खुले नियंत्रण के लिए विश्वास नियंत्रण के लिए जाँच की जाती है। इलेक्ट्रॉनिक हस्ताक्षर कुंजी।

आक्रमण

हमलावरों ने पिछले परिदृश्य में चोरी की गई चाबियों का उपयोग करते हुए, एक फर्जी भुगतान आदेश पर हस्ताक्षर किए जिसमें एक धोखाधड़ी ग्राहक के खाते में धन की प्राप्ति के बारे में जानकारी थी और इसे सुरक्षित डेटा विनिमय चैनल में इंजेक्ट किया। सत्यापन के बाद से कि भुगतान आदेश पर हस्ताक्षर किए गए बैंक ऑफ रूस द्वारा नहीं किया गया है, इसे निष्पादन के लिए स्वीकार किया जाता है।