II. Несанкционированный доступ

A. “За дураком”.

1. Физический вариант. Проникновение в помещения, где установлены компьютеры, следом за законным пользователем.

2. Электронный вариант. Подключение терминала незаконного пользователя к линии связи законного пользователя в начале или при прерывании активного режима.

B. “За хвост”. Перехват сигнала, обозначающего конец работы законного пользователя с последующим осуществлением доступа к системе.

C. “Абордаж”. Хэкеры часто проникают в чужие информационные системы, подбирая номера на удачу, угадывая коды и т.п.

D. “Неспешный выбор”. Несанкционированный доступ к файлам законного пользователя осуществляется нахождением слабых мест в защите системы. Однажды обнаружив их, нарушитель может не спеша исследовать содержащуюся в системе информацию, копировать ее, возвращаться к ней многократно.

E. “Брешь”. В отличии от “неспешного выбора”, где ищутся слабости в защите системы, при данном способе производится поиск брешей, обусловленных ошибками или неудачной логикой построения программы.

F. “Люк”. “Люк” - это развитие приема “брешь”. В найденной бреши программа “развивается”, и туда дополнительно вставляют одну или несколько команд. Люк “открывается” по мере необходимости, а встроенные команды автоматически осуществляют свою задачу.

G. “Системные ротозеи”. Расчет на адекватную проверку полномочий пользователя (имена, коды, шифр-ключи и т. п.). Несанкционированный доступ по существу осуществляется нахождением бреши в программе входа в систему.

H. “Маскарад”.

1. Физический вариант. Для получения информации злоумышленники выдают себя за других лиц, чаще всего за журналистов.

2. Электронный вариант. Проникновение в компьютерную систему по кодам и другим идентификационным шифрам законных пользователей.

I. “Мистификация”. Иногда случается, как например с ошибочным телефонными звонками, что пользователь удаленного терминала подключается к чьей-то системе, будучи абсолютно уверенным, что работает с той системой, с какой и намеревался. Владелец системы, к которой произошло фактическое подключение, формируя правдоподобные отклики, может поддерживать это заблуждение в течение определенного времени и получать некоторую информацию, в частности, коды доступа к данным.

J. Аварийный доступ. Используется тот факт, что в любом компьютерном комплексе имеется особая программа, применяемая как системный инструмент в случае возникновения сбоев или других отклонений в работе ЭВМ, своеобразный аналог приспособлений, помещаемых в транспорте под надписью “Разбить стекло в случае аварии”. Такая программа - мощный и опасный инструмент в руках злоумышленника.

K. “Склад без стен”. Несанкционированный доступ осуществляется в результате системной поломки. Например, если некоторые файлы пользователя остаются открытыми, он может получить доступ к не принадлежащим ему частям банка данных. Все происходит так, словно клиент банка, войдя в выделенную ему в хранилище комнату, замечает, что у нее нет одной стены.

Дата добавления: 2014-01-20