| Угроза утечки информации с неподключенных к сети Интернет компьютеров |
Угроза заключается в возможности хищения данных с неподключенных к сети Интернет компьютеров за счет компрометации их аппаратных элементов или устройств коммутационного оборудования (например, маршрутизаторов), оснащенных LED-индикаторами, фиксации мерцания этих индикаторов и расшифровки полученных результатов.
Реализация данной угрозы обусловлена тем, что существует возможность несанкционированного получения управления этими индикаторами (с помощью специальной прошивки или повышения привилегий и выполнения вредоносного кода), позволяющего передавать информацию путем ее преобразования в последовательность сигналов индикаторов компьютеров и коммутационного оборудования.
Реализация данной угрозы возможна при условии, что злоумышленником получен физический доступ к компрометируемому компьютеру или коммутационному оборудованию для установки средства визуального съема сигналов LED-индикаторов |
203 |
Внешний нарушитель со средним потенциалом
Внутренний нарушитель со средним потенциалом
|
Программное обеспечение
|
✔
|
✘
|
✘
|
УПД.3
УПД.13
АНЗ.3
ОДТ.3
ОДТ.4
ОДТ.5
ЗИС.23
|