16Атака через Internet

16.1Понятие удалённой атаки через Internet

Информационная атака на компьютерную систему представляет собой действие, предпринимаемое злоумышленником через сеть Internet, которое заключается в поиске и использовании той или иной уязвимости данной системы.

Internet как и другие распределённые вычислительные системы имеет определённую особенность: сетевые системы характерны тем, что, наряду с обычными (локальными) атаками, осуществляемыми в пределах одной компьютерной системы, к ним применим специфический вид атак, обусловленный распределенностью ресурсов и информации в пространстве. Эти атаки называются сетевыми (или удаленными). Они характерны, во-первых, тем, что злоумышленник может находиться за тысячи километров от атакуемого объекта, и, во-вторых, тем, что нападению может подвергаться не конкретный компьютер, а информация, передающаяся по сетевым соединениям.

16.2Пример удалённой атаки через интернет

Рассмотрим пример конкретного применения удалённой атаки через Internet.

Пусть мы проводим атаку с хоста, находящегося в одном сегменте с атакуемой сетью фирмы. В этом случае существует возможность с атакующего хоста подвергать анализу любой пересылаемый пакет в сегменте. В сети Internet для получения доступа к серверу пользователю необходимо пройти на нем процедуру идентификации и аутентификации. В качестве информации, идентифицирующей пользователя, выступает его идентификатор (имя), а для аутентификации используется пароль.

Итак,

• Для начала подключаемся к серверу и входим в сеть Internet.

• Затем запускаем специальную программу-анализатор, которая осуществляет анализ сетевого трафика. Данная программа, запустившись, будет перехватывать каждый пакет в данном сегменте сети и выделять среди них те, в которых передаются идентификатор пользователя и его пароль.

• Отсортировав полученную информацию, нам останется только распознать имя и пароль интересующего нас хоста.

Процесс распознания имени и пароля атакуемого хоста является важным моментом в оценке безопасности атакуемой системы.

Если координаты пользователя получены без каких-либо проблем, в незашифрованном виде (что позволяют некоторые протоколы, например, FTP и TELNET), то следует сказать о слабом уровне защиты данной сетевой системы от сетевых проникновений.

Если же координаты закодированы и не поддаются распознаванию, (что говорит о применении более совершенных протоколов с криптозащитой, а также о применении дополнительных средств защиты сети), то следует применить программы дешифрации. И в зависимости от результатов, сделать вывод о степени безопасности системы и уровне доступа к хранящейся информации.

16.3Классификация удаленных атак через систему Internet

• По характеру воздействия

• пассивное

• активное

• По цели воздействия

• нарушение конфиденциальности информации либо ресурсов системы

• нарушение целостности информации

• нарушение работоспособности (доступности) систем

• По условию начала осуществления воздействия

• Атака по запросу от атакуемого объекта. Важно отметить, что данный тип удаленных атак наиболее характерен для Internet`a.

• Атака по наступлению ожидаемого события на атакуемом объекте

• Безусловная атака. Примером атаки данного вида может служить «Навязывание ложного маршрута в сети Internet».

• По наличию обратной связи с атакуемым объектом

• с обратной связью

• без обратной связи (однонаправленная атака)

• По расположению субъекта атаки относительно атакуемого объекта

• внутрисегментное

• межсегментное