Воздействия нарушителя, направленные на блокирование процесса передачи сообщений пользователя и управления

Воздействия нарушителя на канальном уровне стека протоколов сети Х.25

На канальном уровне стека протоколов сети Х.25 нарушитель может осуществлять воздействия, направленные на активизацию уязвимостей протокола LAPB. Ниже приведены примеры ВН, реализуемых на канальном уровне стека сети Х.25.

Воздействия нарушителя, направленные на активизацию «закладок»

Реализация ВН, направленных на активизацию «закладок», внесённых в информационную сферу сети Х.25, подразумевает формирование нарушителем специальных команд, содержащихся в кадрах данных, передаваемых в ЦКП, ЦУС или ПАД, куда внедрена «закладка». Команда активизации «закладки» может содержаться в следующих полях кадра данных: в поле адреса, поле управляющей информации, поле данных, а также в поле контрольной суммы кадра данных. «Закладка» может быть активизирована как при помощи одной команды, так и при помощи последовательности команд, определённой нарушителем.

Последствиями активизации «закладки» в ЦКП, ЦУС, ПАД или терминальном оборудовании пользователей могут, например, являться:

• нарушение работоспособности ЦУС, ЦКП или ПАД с активизированной «закладкой»;

• нарушение целостности кадров данных, проходящих через ЦУС, ЦКП или ПАД, в которых активизирована «закладка»;

• формирование нарушителем в ЦУС, ЦКП или ПАД новых кадров данных с целью выполнения несанкционированных действий.

ВН, направленные на блокирование процесса передачи сообщений пользователя, могут быть реализованы путём нарушения целостности кадров данных, обеспечивающих передачу сообщений между терминальным оборудованием пользователя и ЦКП либо между двумя ЦКП. Нарушение целостности кадров данных может включать в себя:

• несанкционированное искажение кадра данных;

• несанкционированное удаление кадра данных;

• несанкционированное добавление нового кадра данных.

Несанкционированное искажение кадра данных подразумевает внесение нарушителем в кадр обнаруживаемых или необнаруживаемых ошибок. Обнаруживаемые ошибки, внесённые в заголовок или поле данных кадра, могут быть зафиксированы в ЦКП или терминальном оборудовании пользователей на канальном уровне при помощи контрольных сумм передаваемых кадров. После обнаружения ошибки получатель искажённого кадра сформирует запрос на его повторную передачу. Факт внесения не обнаруживаемой средствами сети Х.25 ошибки не может быть зафиксирован в ЦКП и терминальном оборудовании пользователей на канальном уровне, и ошибки этого типа могут быть зафиксированы только на стороне пользователя на этапе сборки сообщения. Внесение нарушителем необнаруживаемой ошибки в передаваемые кадры данных приведёт к сборке искажённого сообщения на стороне пользователя, что потребует повторной передачи либо всего сообщения, либо той его части, куда была внесена ошибка. Поэтому для блокирования процесса передачи сообщений пользователя нарушитель может либо периодически вносить обнаруживаемые ГСПД искажения в передаваемые кадры, периодически (в пределах одного передаваемого сообщения) удалять один из передаваемых кадров, либо вносить необнаруживаемую ГСПД ошибку в кадры передаваемого сообщения.

Ниже приведены примеры последствий ВН, связанных с периодическим нарушением целостности кадров данных, передаваемых между двумя ЦКП, приводящих к блокированию процесса передачи сообщений пользователя без фиксирования сетью самого факта блокирования.

Дата добавления: 2014-01-20