Анализатор угроз ФСТЭК

Главная Моделировать угрозы Сценарии

Описание угрозы № 201

Название Описание Ид. ФСТЭК Нарушитель Объект К Ц Д Меры защиты
Угроза утечки пользовательских данных при использовании функций автоматического заполнения аутентификационной информации в браузере Угроза заключается в возможности утечки пользовательских данных за счет использования реализованной в браузерах функции автоматического заполнение форм авторизации. Реализация данной угрозы обусловлена хранением в браузерах в открытом виде пользовательских данных, используемых для автозаполнения форм авторизации. Реализация данной угрозы возможна при условии, что пользователь использует браузер, в котором реализована и активирована функция автоматического заполнения форм авторизации 201
  • Внешний нарушитель со средним потенциалом
  • Аутентификационные данные пользователя (программное обеспечение) ИАФ.3 ИАФ.4 УПД.13 ЗТС.2 ЗТС.3