УБИ.003: Угроза анализа криптографических алгоритмов и их реализации

Кибербезопастность \ Банк данных угроз

 Описание   угрозы

Угроза заключается в возможности выявления слабых мест в криптографических алгоритмах или уязвимостей в реализующем их программном обеспечении.
Данная угроза обусловлена слабостями криптографических алгоритмов, а также ошибками в программном коде криптографических средств, их сопряжении с системой или параметрах их настройки.
Реализация угрозы возможна в случае наличия у нарушителя сведений об применяемых в системе средствах шифрования, реализованных в них алгоритмах шифрования и параметрах их настройки

Источники угрозы
  • Внешний нарушитель со средним потенциалом
Объект воздействия

Метаданные, системное программное обеспечение

Последствия реализации угрозы
  • Нарушение конфиденциальности
  • Нарушение целостности