12. Защита телефонных переговоров в сотовой сети при помощи программно- аппаратных средств защиты, (скрэмблер и т.П.) Аутентификация в сотовой сети gsm.
Прежде всего рассмотрим использование пароля – PIN-кода – одного из наиболее простых методов аутентификации. Он дает очень низкий уровень защиты в условиях использования радиосвязи. Достаточно услышать этот персональный код всего лишь один раз, чтобы обойти средства защиты. В действительности GSM использует PIN-код в сочетании с SIM (Subscriber Identify Module): данный PIN-код проверяется на месте самим SIM без передачи в эфир. Помимо него GSM использует более сложный метод, который состоит в использовании случайного числа (от 0 до 2128 – 1), на которое может ответить только соответствующее абонентское оборудование (в данном случае – SIM). Суть этого метода в том, что существует огромное множество подобных чисел и поэтому маловероятно, что оно будет использовано дважды. Ответ, который называется SRES (Signed RESult – подписанный результат), получают в форме итога вычисления, включающего секретный параметр, принадлежащий данному пользователю, который называется Ki.
Секретность
Ki является краеугольным камнем, положенным
в основу всех механизмов безопасности,
– свой собственный Ki не может знать
даже абонент. Алгоритм, описывающий
порядок вычисления, называется алгоритмом
A3. Как правило, такой алгоритм хранится
в секрете.
Для того чтобы достигнуть требуемого уровня безопасности, алгоритм A3 должен быть однонаправленной функцией, как ее называют эксперты-криптографы. Это означает, что вычисление SRES при известных Ki и RAND должно быть простым, а обратное действие – вычисление Ki при известных RAND и SRES – должно быть максимально затруднено. Безусловно, именно это и определяет в конечном итоге уровень безопасности. Значение, вычисляемое по алгоритму A3, должно иметь длину 32 бита. Ki может иметь любой формат и длину.
Аппаратура:
Скремблер – устройство осуществляющее шифрование, передаваемой по каналу связи, речи. Работает только при включённом аппарате. Высокая надёжность. Недостаток – необходимость обоим абонентам иметь соответствующее устройство.
Криптофон – смартфон с дополнительным ПО (алгоритм шифрованияЖ AES, TwoFish).
Маскиратор (подходит и для сотовых, и для стандартных телефонов) – при включении генератор подаёт сгенерированный шум на линию, который распространяется по всему каналу связи.
13. Возможные варианты информационного нападения на цифровую атс предприятия.
Угроза атаки через автоматизированное рабочее место (АРМ) администратора.
Угроза несанкционированного входа в АРМ администратора.
Угроза модификации системного или программного обеспечения.
Угроза заражения вирусами.
Угроза прослушивания и модификации трафика.
Угроза модификации аппаратной часть АРМ.
Угроза «отказ в обслуживании».
Угроза атаки через систему удалённого программирования и диагностики.
Угроза атака через систему сигнализации и управления.
Угроза атаки наведённым сигналом.
Атака по абонентским линиям.
Атака через сеть электропитания.
Атака через систему тарификации и учёта переговоров.