Преодоление защитных функций BIOS

Загрузка альтернативной операционной системы

Мистификация (социальная инженерия)

Вопрос 2. Основные методы преодоления систем защиты информации

Основные методы преодоления систем защиты информации:

- мистификация (социальная инженерия);

- загрузка альтернативной операционной системы;

- преодоление защитных функций BIOS;

- преодоление защитных функций операционных систем;

- преодоление защитных функций прикладных программ;

- методы и средства съема информации с периферийных устройств ПК;

- методы преодоления СЗИ компьютерных сетей.

Социальная инженерия – термин, использующийся взломщиками и хакерами для обозначения несанкционированного доступа к информации иначе, чем взлом программного обеспечения, имеющий целью – обхитрить людей для получения паролей к системе или иной информации, которая поможет нарушить безопасность системы. Классическое мошенничество включает звонки по телефону в организацию для выявления тех, кто имеет необходимую информацию, и затем звонок администратору, эмулируя служащего с неотложной проблемой доступа к системе.

Системные средства для авторизации и аутентификации пользователей компьютера находятся на том же носителе информации, на котором установлена операционная система. Проникновение в систему предполагает чтение и перезапись системных файлов, отвечающих за ее защитные функции. Основной проблемой, для злоумышленника, будет являться то, что, как правило, ОС не открывает доступ к подобным файлам даже для администраторов. Так что во время работы системы не будет возможности ни прочитать необходимую для взлома таким путём информацию, ни, тем более, осуществить перезапись системных файлов, отвечающих за авторизацию пользователей. В такой ситуации прибегают к загрузке альтернативной ОС с нештатного носителя. В случае удачной загрузки альтернативной операционной системы, у злоумышленника появляется права для полного доступа к любым типам файлов.

Сброс установок BIOS аппаратным способом, в случае выполнения условия 1.1 – перемычкой на материнской плате, либо путем замыкания клемм аккумулятора материнской платы накоротко.

Сброс установок программным способом, в случае выполнения условия 1.2. Это может быть ввод так называемого «универсального» для данной версии BIOS пароля (он создается производителем оборудования в целях отладки и, достаточно часто, действует и в готовых продуктах), либо специальными программами. Однако последний вариант является маловероятным ввиду того, что большинство данных программ в свою очередь требует наличия полных или частичных административных прав.

Дата добавления: 2014-01-15