Вредоносные программы

Предназначены для получения несанкционированного доступа к информации в обход существующих правил разграничения доступа. Согласно статье 273, главы 28 УК РФ (создание и распространение вредоносных программ для ЭВМ).

Вредоносные программы – программы для ЭВМ или внесение изменений в существующую программы заведомо приводящие к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети.

Согласно доктрине Информационной безопасности в РФ, должен проводиться ликбез в школах и вузах при обучении информатики и компьютерной грамотности по вопросам защиты информации.

Виды классификаций:

1. По поражаемым объектам

2. По поражаемым ОС и платформам

3. По технологиям

   1. Стелсвирусы

   2. Руткит

4. По языку на котором написан вирус

5. По дополнительной вредоносной функциональности

Классификация вредоносных программ:

1. Помехи в работе компьютера

2. Блокировка антивирусных сайтов, ПО и административных функций

3. Инсталляция другого вредоносного ПО

4. Кража, мошенничество, вымогательство, шпионаж

5. Прочая незаконная деятельность

6. Нежелательное ПО

По методу размножения:

1. Эксплойт – теоретически безобидный набор данных, некорректно воспринимаемый программой.

2. Логическая бомба

3. Троянская программа

4. Компьютерный вирус

Системы симметричного шифрования

Системы Симметричного шифрования это набор методов по преобразованию информации, где для кодирования и раскодирования информации используется один и тот же ключевой блок.

Главным минусом систем является то, что получатель зашифрованного сообщения не определен явно, получателем может выступать любой, обладающей ключевой информацией.

Минусы:

1. Невозможность определения авторства и целостности

Система с открытым ключом

Любая криптографическая система нуждается в системе распределения ключей. То есть ключ должен быть сгенерирован 1 из них, а затем в какой-то форме передан другому. В общем случае для передачи ключа требуется использование криптосистемы.

Суть систем с открытым ключом состоит в том, что каждым адресатам генерируется 2 ключа, связанные между собой по определенному правилу. Один ключ объявляется открытым, другой закрытым. Открытый ключ публикуется и доступен любому, кто желает послать сообщение адресату, закрытый ключ сохраняется в тайне.

Исходный текст шифруется открытым ключом получателя и передается ему. Зашифрованный текст может быть расшифрован только с использованием закрытого ключа, известного только получателю.

Криптографические системы с открытым ключом используют необратимые или односторонние функции.

Для гарантии защиты информации к этим системам предъявляются 2 важных требования:

1. Преобразование исходного текста должно быть необратимым и исключать его восстановление на основе открытого ключа.

2. Определение закрытого ключа на основе открытого также должно быть невозможно на современном уровне технологий

Основные необратимые преобразования:

1. Разложение больших чисел на простые множители.

2. Вычисление логарифма

3. Вычисление корней алгебраических уравнений

Системы с открытым ключом используется в 3 назначениях:

1. Как самостоятельное средство защиты передаваемых данных.

2. Как средство для распределения ключей

3. Средство аутентификации пользователя (электронная подпись)

Система RSA (1977) – используется факт, что нахождение больших простых чисел осуществляется вычислительно легко. Но разложение на множители двух простых чисел практически не выполнимо.