УБИ.003: Угроза анализа криптографических алгоритмов и их реализации

Описание угрозы

Угроза заключается в возможности выявления слабых мест в криптографических алгоритмах или уязвимостей в реализующем их программном обеспечении.
Данная угроза обусловлена слабостями криптографических алгоритмов, а также ошибками в программном коде криптографических средств, их сопряжении с системой или параметрах их настройки.
Реализация угрозы возможна в случае наличия у нарушителя сведений об применяемых в системе средствах шифрования, реализованных в них алгоритмах шифрования и параметрах их настройки

Источники угрозы

  • Внешний нарушитель со средним потенциалом

Объект воздействия

Метаданные, системное программное обеспечение

Последствия реализации угрозы

  • Нарушение конфиденциальности
  • Нарушение целостности
Последние изменения