Анализатор угроз ФСТЭК

Главная Моделировать угрозы Сценарии

Описание угрозы № 202

Название Описание Ид. ФСТЭК Нарушитель Объект К Ц Д Меры защиты
Угроза несанкционированной установки приложений на мобильные устройства Угроза заключается в возможности установки приложений на виртуальные машины мобильных устройств, работающих под управлением операционной системы Android, несанкционированно запущенных внедренной вредоносной программой. Вредоносная программа запускает виртуальную машину на мобильном устройстве, размещает (устанавливает) в этой виртуальной машине неограниченное количество приложений. Данная угроза обусловлена недостаточностью мер по контролю за запуском прикладного программного обеспечения, что позволяет выполнить неконтролируемый запуск вредоносного прикладного программного обеспечения по факту совершения пользователем различных действий в системе (например, при попытке закрытия пользователем нежелательной рекламы). Реализация данной угрозы возможна при условии наличия на мобильном устройстве вредоносной программы, способной запустить виртуальную машину и установить в эту виртуальную машину приложение 202
  • Внешний нарушитель со средним потенциалом
  • Мобильное устройство УПД.2 УПД.4 УПД.5 УПД.13 ОПС.1 АВЗ.1 СОВ.1 ЗИС.2 ЗИС.3 ЗИС.4 ЗИС.5 ЗИС.6 ЗИС.8