Угрозы процессам аутентификации в информационных системах
Дата: 14.04.2004Источник: www.crime-research.ru
Автор: Сергей Охрименко, Геннадий Черней
Основным моментом в управлении безопасностью информационной системы является личная ответственность каждого пользователя. Это достигается с помощью использования механизмов, закрепляющих ответственность. Каждому пользователю присваивается условное имя, уникальное в данной системе, а соответственно этому имени устанавливается пароль, который пользователь должен хранить в секрете и предъявлять системе в качестве доказательства того, что он именно тот, за кого выдает себя. Таким образом, в управлении безопасностью информационной системы (ИС) и ее информационными ресурсами выделяются два механизма: идентификация, которая выражается через соответствующее условное имя, и аутентификация, которая выражается через предъявление пароля.
После аутентификации, доступ к ресурсам системы разрешается пользователю в соответствии с политикой доступа, внедренной в ИС и, правами, определяемыми администратором на этапе авторизации.
Одновременно с механизмами аутентификации в ИС должны быть внедрены механизмы фиксации авторства, которые должны обеспечить невозможность отказа пользователя от своих действий, что обеспечивается с помощью мониторинга и аудита. В плане расследования компьютерных инцидентов, данные механизмы достаточно надежны и являются инструментом анализа прошедших событий. Следует отметить, что они не обладают свойством доказательности, т.е. их нельзя применять при доказательстве авторства. Это связано, в первую очередь, с тем, что система защиты является комплексным и сложным конгломератом информационных технологий, которые интегрированы в саму ИС. Для использования данных аудита в доказательстве авторства необходимо доказать, что сама ИС защищена, что является сложным и трудоемким процессом. Кроме того, предполагается, что данные аудита являются на 100 % верными, а это, в свою очередь, означает доказательство того, что сама ИС защищена на 100%. С теоретической точки зрения создание подобных ИС возможно.
Таким образом, успешность действий по организации защиты информации имеет в качестве базового стержня аутентификацию.
Требования к безопасности и механизмам превентивной защиты в сфере информационных технологий должны быть адекватны потенциальным угрозам со стороны нарушителя. Данные утверждения верны также и для механизмов аутентификации. Это означает, что при проектировании, разработке и внедрении механизмов аутентификации необходимо принимать во внимание возможные типы атак, как на протоколы аутентификации, так и на механизмы их реализации.
Возможные угрозы протоколам аутентификации можно объединить в следующие группы:
1. Пассивное наблюдение – является сегодня одной из самых распространенных угроз. Это обусловлено, во-первых, относительной простотой реализации, а во-вторых, сложностью обнаружения со стороны системы безопасности ИС. В случае использования криптографических протоколов аутентификации атака не является действенной, но она может применяться совместно с другими средствами нападения для получения максимально возможного количества информации, как об участниках, так и о конкретном протоколе. Шифрование сообщений протокола позволяет обеспечить их конфиденциальность и делает бесполезными действия злоумышленника, если ключи, используемые сторонами, не были скомпрометированы.
2. Воздействие на обменную информацию. Это следующая по сложности группа угроз аутентификации. Выражается в том, что злоумышленник перехватывает информацию, видоизменяет ее и отсылает получателю. В итоге получатель уверен, что он аутентифицировался с законным участником протокола, а на самом деле - со злоумышленником. Последствия подобного типа атак могут быть катастрофическими для введенного в заблуждение участника, так как в первую очередь нарушается целостность передаваемой информации. Для приложений, где целостность является главным требованием системы безопасности, нарушение ее, и передаваемых сообщений создает соответствующий риск в виде прямых потерь. Именно, исходя из данных соображений, в банковских информационных системах обеспечение целостности предаваемых сообщений является приоритетным.
3. Изменение структуры протокола. Данный класс злоупотреблений достаточно специфичен и появился в результате анализа криптографических протоколов аутентификации, поскольку атаки первых двух классов оказались безрезультатными. Суть данных атак состоит в том, что злоумышленник видоизменяет структуру протоколов, после чего законные участники в процессе аутентификации не могут закончить протокол. Последствия могут быть самыми разнообразными – от простого отказа в обслуживании, до получения нарушителем доступа к ресурсам ИС.
4. Видоизменение механизмов принятия решений. Данный класс атак не является прямой атакой на протокол, но используется достаточно часто. Состоит в видоизменении механизмов принятия решений, таких, как программы проверки подписи, принятии решений об аутентичности и т.д. Особенно привлекательны в случае, когда готовится атака на конкретного участника ИС. Обнаружение подобного рода злоупотреблений возможно только при реализации самозащиты механизмов обеспечения безопасности и наличии доверительной компьютерной базы.
Рассмотрим наиболее распространенные угрозы процессам аутентификации.
Криптоанализ. Криптоанализ является самым известным методом атаки на любые модели защиты, использующие криптографические операции. Но со становлением криптографии, как отдельной отрасли науки, информационная индустрия пришла к решениям, которые сводят к минимуму усилия криптоаналитика.
Известны атаки на криптографические протоколы без компрометации криптоалгоритма. На практике стратегия криптоаналитика заключается в анализе и разработке атаки на протокол и только в случае неудачи – в атаке криптоалгоритма, что, как правило, требует значительных вычислительных ресурсов и инвестиций. Сегодня большинство пользователей, использующих криптографию для защиты своей информации, выбирают стандартные криптоалгоритмы, прошедшие апробацию, что делает атаку методом криптоанализа на применяемые механизмы практически невозможной.
Перехват обменной информации. Перехват сообщений – это несанкционированное чтение информации. При применении криптографических методов защиты для построения протоколов аутентификации нарушитель не сможет воспользоваться перехваченной информацией, если ему недоступны соответствующие ключи.
Повтор сообщений. Повтор сообщений – это повторная передача ранее регистрированных сообщений. Часто возникает необходимость, чтобы получатель был уверен в том, что моменты формирования, передачи и приема сообщения очень близки друг к другу. Это означает, что отправитель в момент приема сообщения получателем находится на другом конце канала связи. Если получатель не может в этом убедиться, его легко ввести в заблуждение, что зачастую приводит к серьезным последствиям.
Практически данная атака реализуется следующим образом: отправитель формирует и передает сообщение, а нарушитель перехватывает его в канале связи и задерживает до времени, выбираемого по своему усмотрению. Прием устаревшего сообщения в момент, выбранный нарушителем, может быть ненужным или даже представлять опасность для получателя или ИС. Другой способ реализации атаки – перехват, а потом – повтор сообщения. В итоге получатель приходит к выводу, что оно отправлено законным отправителем.
Если при формировании сообщения отправитель применяет защищенную отметку времени, этого достаточно, чтобы исключить возможность задержек, но недостаточно, чтобы защититься от другой опасности – получения сообщения, созданного очень давно.
Практически это может быть реализовано следующим образом. Отправитель или нарушитель под его именем формирует сообщение с будущей отметкой времени и помещает его в электронную почту с инструкцией передать в указанное время. Отправитель (нарушитель) имеет возможность подготовить целую серию таких сообщений, которые будут поступать получателю в определенные моменты времени, создавая эффект авторского присутствия.
Маскарад. Это попытка выдать себя за другого в целях получения несанкционированного доступа к информационным ресурсам или расширения полномочий. Если строго рассматривать данную угрозу, то на самом деле она означает нарушение состояния аутентификации.
Дезорганизация. Это незаконное изменение адресной части передаваемой информации. Следует отметить, что недооценка данной угрозы может привести к нарушению целостности технологических процессов обработки данных и, соответственно, к значительным материальным потерям. Дезорганизация может привести к тому, что кто-то или все не смогут завершить протокол, то есть не смогут аутентифицироваться, а в итоге не получат доступ к информационным ресурсам. Итогом реализации данной угрозы будет отказ в обслуживании.
Манипуляция. Это незаконная замена, вставка, удаление или переупорядочение данных в информационных потоках. В чем-то манипуляция схожа с дезорганизаций. Основное отличие состоит в том, что если дезорганизация не имеет четко сформулированной цели, и последствия могут быть непредсказуемыми, то при манипуляции данными предполагается достижение заранее известной цели.
Отказ от обязательств. Отказ от обязательств состоит в отказе от ранее принятых или переданных сообщений (взятых на себя обязательств). Данная угроза является самой распространенной в системах электронной торговли и банковских информационных системах, когда пользователь отказывается от проведенных ранее транзакций. Развитие технологий, в особенности появление криптографических средств, позволило решить данную проблему. Применение электронной цифровой подписи позволяет фиксировать авторство сообщения и предупредить отказы от авторства или принятых обязательств.
Подбрасывание ключей. Данная...
|
Добавить комментарий |
| Всего 0 комментариев |
