Анализатор угроз ФСТЭК

Главная Моделировать угрозы Сценарии

Описание угрозы № 13

Название Описание Ид. ФСТЭК Нарушитель Объект К Ц Д Меры защиты
Угроза деструктивного использования декларированного функционала BIOS Угроза заключается в возможности неправомерного использования декларированного функционала BIOS/UEFI для нарушения целостности информации, хранимой на внешних носителях информации и в оперативном запоминающем устройстве компьютера. Данная угроза обусловлена уязвимостями программного обеспечения BIOS/UEFI, предназначенного для тестирования и обслуживания компьютера (средств проверки целостности памяти, программного обеспечения управления RAID-контроллером и т.п.). Реализации данной угрозы может способствовать возможность обновления некоторых BIOS/UEFI без прохождения аутентификации 13
  • Внутренний нарушитель с низким потенциалом
  • Микропрограммное обеспечение bios/uefi Б/Н