2. Аутентификация клиентов с помощью сертификатов.

Сервер, проводящий аутентификацию, не хранит пароль, либо другую секретную информацию о пользователях, они предоставляют ее сами. Задача хранения секретной информации, в роле которой выступает ЛК пользователя, возлагается на самих пользователей, что обеспечивает очень хорошее масштабирование данного решения.

При аутентификации, пользователь передает серверу свой сертификат, который он подписывает своим ЛК. Сторона (сервер), проводящая аутентификацию, берет из сертификата ОК пользователя и, с его помощью, проверяет ЭЦП под сертификатом. Положительный результат проверки свидетельствует, что пользователь обладает ЛК, соответствующим данному ОК. Затем с помощью ОК в сертификате СА проверяется подпись СА в сертификате пользователя. Положительный результат проверки свидетельствует о том, что пользователь зарегистрирован в соответствующем СА, а указанный в сертификате ОК и другие сведения действительно принадлежат ему.

Сертификаты можно использовать не только для аутентификации, но и для предоставления пользователю прав доступа. Для этого в сертификат могут вводиться дополнительные поля, в которых указывается принадлежность владельца сертификата к той или иной категории пользователей.

При таком методе аутентификации отпадает необходимость хранить ключи пользователя. Достаточно хранить лишь список пользователей и сертификаты СА. Задача хранения секретных ключей возлагается на самих пользователей.

3. Уязвимые места облегчающие получение паролей в Windows. Возможные мероприятия по повышению уровня защиты базы учетных записей в Windows.

Способы получения паролей злоумышленниками.

1.Получение копии файла базы уч записи *.sam. Злоумышленник может попытаться скопировать либо резервную копию, либо копию данной БД при инсталяции системы.

2.Загрузка другой ОС. (с СD) Криптозащита не действует.

3.Злоумышленник может покопаться в ряде служебных файлов ОС: pagefile.sys; memory.dmp, создающихся при автоматическом завершении системы. User.dmp создается при автоматическом завершении прикладной программы.

4.Перехват аутентификационных пакетов. Место хранения пароля в БД известно и злоумышленник может получить зашифрованный хэшированный пароль. А т.к. шифрование хэш-пароля производится на относительном идентификаторе пользователя, то злоумышленник может получить хэш-пароль. Хранятся пароли Win NT и LanManager. Последний сломать проще. Нужно фактически передать 7-ми символьную последовательность, причем злоумышленник может подбирать младшую и старшую часть пароля. Может использоваться поиск по словарю или последовательный перебор. Процесс перебора зависит от длины пароля и полноты используемого алфавита. Получить пароль LanManager’а можно в тот момент, когда пользователь войдет в компьютер по сети. Злоумышленник может поизменять регистр отдельных символов и получить пароль NT. Это хорошо!

Билет №7.

1. Уголовный кодекс о компьютерных преступлениях. Ответственность за нарушение авторских прав.

Статья 272 УК РФ. Неправомерный доступ к компьютерной информации

1). Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, - наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.

2). То же деяние, совершенное группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, - наказывается штрафом в размере от пятисот до восьмисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от пяти до восьми месяцев, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет.

Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ

1. Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами —

наказываются лишением свободы на срок до трех лет со штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев.

2. Те же деяния, повлекшие по неосторожности тяжкие последствия, —

наказываются лишением свободы на срок от трех до семи лет.

Статья 274. Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей

1. Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правил доступа к информационно-телекоммуникационным сетям, повлекшее уничтожение, блокирование, модификацию либо копирование компьютерной информации, причинившее крупный ущерб, - наказывается штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.

2. Деяние, предусмотренное частью первой настоящей статьи, если оно повлекло тяжкие последствия или создало угрозу их наступления, - наказывается принудительными работами на срок до пяти лет либо лишением свободы на тот же срок.

Статья 146. Нарушение авторских и смежных прав

1. Присвоение авторства (плагиат), если это деяние причинило крупный ущерб автору или иному правообладателю, - наказывается штрафом в размере от двухсот до четырехсот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до четырех месяцев, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо арестом на срок от трех до шести месяцев.

2. Незаконное использование объектов авторского права или смежных прав, а равно приобретение, хранение, перевозка контрафактных экземпляров произведений или фонограмм в целях сбыта, совершенные в крупном размере, - наказываются штрафом в размере от двухсот до четырехсот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до четырех месяцев, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо лишением свободы на срок до двух лет.

3. Деяния, предусмотренные частью второй настоящей статьи, если они совершены:

а) неоднократно;

б) группой лиц по предварительному сговору или организованной группой;

в) в особо крупном размере;

г) лицом с использованием своего служебного положения, - наказываются лишением свободы на срок от двух до пяти лет с конфискацией имущества или без таковой.

Примечание. Деяния, предусмотренные настоящей статьей, признаются совершенными в крупном размере, если стоимость экземпляров произведений или фонограмм либо стоимость прав на использование объектов авторского права и смежных прав превышают пятьдесят тысяч рублей, а в особо крупном размере - двести пятьдесят тысяч рублей.