Panel chyb zabezpečení SDL (ukázka)

Shrnutí serveru: Jiné než výchozí kritické scénáře nebo případy, kdy existují skutečnosti snižující závažnost rizika, které můžou pomoct zabránit kritickým scénářům.

• Odmítnutí služby: Musí být "snadno zneužít" odesláním malého množství dat nebo jinak rychle vyvolané

  • Anonymní

    • Trvalé dos

      • Příklady:

        • Odeslání jednoho škodlivého paketu TCP vede k modré obrazovce smrti (BSoD)

        • Posílání malého počtu paketů, které způsobují selhání služby

    • Dočasný DoS se zesílčováním

      • Příklady:

        • Posílání malého počtu paketů, které způsobí, že systém nebude po určitou dobu použitelný

        • Webový server (například IIS) je na minutu nebo déle dole.

        • Jeden vzdálený klient využívající všechny dostupné prostředky (relace, paměť) na serveru tím, že navádí relace a udržuje je otevřený.

  • Ověřeno

    • Trvalý DoS proti majetku s vysokou hodnotou

      • Příklad:

        • Posílání malého počtu paketů, které způsobují selhání služby pro aktiva s vysokou hodnotou v rolích serveru (server certifikátů, server Kerberos, řadič domény), například když uživatel ověřený doménou může v řadiči domény provést DoS

• Zvýšení oprávnění: Možnost spustit libovolný kód nebo získat víc oprávnění, než bylo zamýšleno

  • Vzdálený ověřený uživatel

  • Místní ověřený uživatel (Terminálový server)

    • Příklady:

      • Neoprávněný přístup k systému souborů: libovolný zápis do systému souborů

      • Provedení libovolného kódu

  • V kódu, ke kterým můžou přistupovat vzdálení nebo místní ověření uživatelé, kteří nejsou správci, zapisují všechny hodnoty typu AVs, zneužitelné čtené AVs nebo přetečení celých čísel (scénáře správců nemají podle definice žádné obavy o zabezpečení, ale přesto se jedná o problémy se spolehlivostí.)

• Zpřístupnění informací (cílené)

  • Případy, kdy útočník může vyhledat a číst informace odkudkoli v systému, včetně informací o systému, které nebyly zamýšleny nebo určené k vystavení

    • Příklady:

      • Prozrazení osobních údajů

        • Zveřejnění PII (e-mailové adresy, telefonní čísla, informace o platební kartě)

        • Útočník může shromažďovat osobní údaje bez souhlasu uživatele nebo skrytě

• Falšování falšování

  • Entita (počítač, server, uživatel, proces) se může podle svého výběru maskovat jako konkrétní entita(uživatel nebo počítač).

    • Příklady:

      • Webový server nesprávně používá ověřování klientských certifikátů (SSL), aby mohl být útočník identifikován jako kterýkoli uživatel podle svého výběru.

      • Nový protokol je navržený tak, aby poskytoval vzdálené ověřování klientů, ale v protokolu existuje chyba, která umožňuje, aby byl vzdálený uživatel se zlými úmysly vnín jako jiný uživatel podle svého výběru.

• Manipulace

  • Změna jakýchkoli dat "aktiva s vysokou hodnotou" v běžném nebo výchozím scénáři, ve kterém se změny po restartování softwaru, na který se tato chyba týká, přetrvávají

  • Trvalé nebo trvalé změny dat uživatelů nebo systémů používaných ve společném nebo výchozím scénáři

    • Příklady:

      • Úpravy datových souborů nebo databází aplikací v běžném nebo výchozím scénáři, jako je například ověřená SQL injektáž

      • Otrava mezipaměti proxy serveru v běžném nebo výchozím scénáři

      • Změna nastavení operačního systému nebo aplikace bez souhlasu uživatele ve společném nebo výchozím scénáři

• Funkce zabezpečení: Přerušování nebo obejití všech funkcí zabezpečení, které jsou k dispozici.
  Upozorňujeme, že zranitelnost funkce zabezpečení je ve výchozím nastavení hodnocena jako důležitá, ale hodnocení může být upraveno na základě dalších hledisek, jak je uvedená v řádku chyb SDL.

  • Příklady:

    • Zakázání nebo obejití brány firewall bez informování uživatelů nebo získání souhlasu

    • Změna konfigurace brány firewall a povolení připojení k jiným procesům

• Zpřístupnění informací (nezacílené)

  • Informace o modulu Runtime

    • Příklad:

      • Únik náhodné paměti haldy

• Manipulace

  • Dočasná změna dat v konkrétním scénáři, která po restartování operačního systému nebo aplikace nepřetrvá

Shrnutí klienta:

• Běžné scénáře procházení/používání, kdy je klient "vlastněn" s upozorněními nebo výzvami nebo prostřednictvím rozsáhlých akcí bez výzvy. Všimněte si, že to nediskriminuje kvalitu/použitelnost výzvy a pravděpodobnosti, že uživatel může proklikat výzvu, ale jenom to, že existuje výzva k zadání určitého formuláře.

• Zvýšení oprávnění (vzdálené)

  • Provedení libovolného kódu s rozsáhlou akcí uživatele

    • Všechny zápisy AVs, využitelné čtené AVs nebo přetečení celého čísla ve vzdáleném callable kódu(s rozsáhlou akcí uživatele)

• Zvýšení oprávnění (místní)

  • Místní uživatel s nízkými oprávněními se může zvýšit na jiného uživatele, správce nebo místní systém.

    • Všechny zápisy AVs, zneužitelné čtené AVs nebo přetečení celého čísla v místním callable kódu

• Zpřístupnění informací (cílené)

  • Případy, kdy útočník může vyhledat a přečíst informace v systému, včetně informací o systému, které nebyly zamýšleny nebo určené k vystavení.

  • Příklad:

    • Neoprávněný přístup k systému souborů: čtení ze systému souborů

    • Zveřejnění piI

      • Zveřejnění PII (e-mailové adresy, telefonní čísla)

    • Telefon domácích scénářů

• Odmítnutí služby

  • Poškození systému DoS vyžaduje opětovné instalaci systému a/nebo součástí.

    • Příklad:

      • Když navštívíte webovou stránku, způsobíte poškození registru, které způsobí, že počítač není možné spustit.

  • Drive-by DoS

    • Kritéria:

      • Neověřený systém DoS

      • Výchozí expozice

      • Žádné výchozí funkce zabezpečení ani omezení hranic (brány firewall)

      • Žádná interakce s uživatelem

      • Žádná auditní a trestná stezka

      • Příklad:

        • Drive-by Bluetooth systému DoS nebo SMS v mobilním telefonu

• Falšování falšování

  • Možnost pro útočníka prezentovat uživatelské rozhraní, které se liší od uživatelského rozhraní, ale vizuálně totožné s uživatelským rozhraním, na které se uživatelé musí spoléhat při rozhodování o platném vztahu důvěryhodnosti ve výchozím nebo běžném scénáři. Rozhodnutí o důvěryhodnosti je definováno jako kdykoli uživatel, který se domnívá, že některé informace prezentuje určitá entita – buď systém, nebo nějaký konkrétní místní nebo vzdálený zdroj.

    • Příklady:

      • Zobrazení jiné adresy URL v adresní řádku prohlížeče od adresy URL webu, kterou prohlížeč ve skutečnosti zobrazuje ve výchozím nebo běžném scénáři

      • Zobrazení okna nad adresní panel prohlížeče, které vypadá stejně jako panel adresa, ale zobrazuje falešná data ve výchozím nebo běžném scénáři

      • Zobrazení jiného názvu souboru v části Chcete spustit tento program? než u souboru, který se ve skutečnosti načte ve výchozím nebo běžném scénáři

      • Zobrazení výzvy k falešnému přihlášení ke shromažďování přihlašovacích údajů uživatele nebo účtu

• Manipulace

  • Trvalé změny dat nebo dat uživatelů používaných k rozhodování o důvěryhodnosti v běžném nebo výchozím scénáři, který po restartování operačního systému nebo aplikace přetrvává.

    • Příklady:

      • Otrava mezipaměti webového prohlížeče

      • Změna významných nastavení operačního systému/aplikace bez souhlasu uživatele

      • Změna uživatelských dat

• Funkce zabezpečení: Přerušování nebo obejití všech funkcí zabezpečení, které jsou k dispozici

  • Příklady:

    • Zakázání nebo obejití brány firewall s informování uživatele nebo získáním souhlasu

    • Změna konfigurace brány firewall a povolení připojení k jiným procesům

    • Použití slabého šifrování nebo uchovávání klíčů uložených ve formátu prostého textu

    • AccessCheck bypass

    • Obcházení nástroje BitLocker; například nešifrovat část jednotky

    • Obcházení syskey, způsob, jak dekódovat syskey bez hesla

• Odmítnutí služby

  • Dočasný doS vyžaduje restartování aplikace.

    • Příklad:

      • Při otevření dokumentu HTML dojde k chybě Internet Exploreru.

• Falšování falšování

  • Možnost pro útočníka prezentovat uživatelské rozhraní, které se liší od uživatelského rozhraní, ale vizuálně totožné s uživatelským rozhraním, které je jednou součástí scénáře většího útoku.

    • Příklad:

      • Uživatel musí přejít na "škodlivý" web, kliknout na tlačítko v dialogovém okně s falešnou náleželostí a je náchylný k chybě zabezpečení založené na jiné chybě prohlížeče.

• Manipulace

  • Dočasná úprava dat, která po restartování operačního systému nebo aplikace nepřetrvají.

  • Zpřístupnění informací (nezacílené)

    • Příklad:

      • Únik náhodné paměti haldy