Изменение сообщений - перехват сообщений и изменение их содержимого перед отправкой в ​​зараженный контейнер. Человек, находящийся посреди атаки, является формой изменения сообщения, в котором злоумышленник перехватывает свое первое сообщение в обмене ключа шифрования для установления безопасного канала. Злоумышленник заменяет скомпрометированные ключи, которые позволяют расшифровывать последующие сообщения до того, как они будут восстановлены в правильных ключах и отправлены им.

Эта атака может быть эмоциональной даже при наличии аутентичных и зашифрованных сообщений. Отклонить службу - наводнить канал или другой ресурс сообщениями, чтобы отклонить доступ для других. Это опасения в теории, но как эти атаки выходят за пределы практики? Нападения на успех зависят от открытия лазеек безопасности системы.

К сожалению, они широко распространены в современных системах, и они не обязательно неясны. Чесвик и Белловин идентифицируют 42 слабости, которые считаются серьезными рисками в широко используемых системах и компонентах. Они варьируются от кражи парольных атак до программ, которые выполняют прототонные протоколы времени или манипулируют почтовыми передачами. Некоторые из них привели к широко разрекламированным атакам, и большинство из них можно использовать в преступных и унизительных целях.

Когда интернет-системы, которые были подключены к ним, которые были разработаны, безопасность не была проблемой. Мы также рассмотрим вопрос о необходимости тщательного анализа мер безопасности на начальном этапе проектирования, материал в этой главе призван обеспечить основу для этого мышления.

Мы выделили угрозы для распределенных систем, которые возникают из-за воздействия их каналов связи и их интерфейса. Для многих систем это только угрозы, которые необходимо учитывать. Но для систем, которые включают мобильные программы и флаги, чья безопасность особенно чувствительна к утечке информации, существуют более серьезные угрозы.

Угрозы мобильного кода Многие недавно разработанные языки программирования были разработаны, чтобы позволить программам загружаться в процесс с удаленного сервера и выполняться локально. В этом случае внутренние интерфейсы и предварительно выполненные объекты могут подвергаться атаке мобильного кода.

Он придает каждому приложению свою собственную среду, в которой можно бежать. В каждой среде есть менеджер безопасности, который определяет, какие ресурсы доступны для приложения. Например, диспетчер безопасности может остановить приложение путем чтения и записи файлов или ограниченного доступа к сетевым соединениям. Как только менеджер безопасности будет настроен, он больше не может быть заменен. Когда пользователь запускает программу, такую ​​как браузер, который загружает мобильный код, который запускает вредоносный код, который удаляет файлы или обращается к личной информации.

Чтобы защитить небезопасных пользователей кода, большинство браузеров указывают, что апплеты не могут получить доступ к локальным файлам, распечатать сетевые сокеты. Некоторые мобильные приложения кода могут назначать разные уровни уверенности в загруженном коде.

В этом случае менеджеры безопасности настроены на предоставление большего доступа к локальным ресурсам. Загруженные классы хранятся отдельно от локальных классов, не позволяя классам заменять локальные классы на другие версии. Байт-коды проверяются. Инструкции также проверяются, чтобы убедиться, что они не будут вызывать определенные ошибки при запуске программы, как если бы к ним обращались адреса незаконной памяти. Это связано с тем, что конструкция среды для запуска программ предлагает множество возможностей для ошибок, и трудно быть уверенными, поэтому их избегали.

Вольпано и Смит выявили близкий подход, основанный на доказательствах, что поведение мобильного кода звучало, будет лучшим решением. Утечка информации. Если можно передавать сообщение между двумя процессами, некоторая информация может быть изложена из простого существования - например, поток сообщений дилеру в частном фонде указывает на высокий уровень обмена на складе. Существует несколько тонких форм утечки информации, некоторых злокачественных новообразований и других расстройств неадекватной ошибки.

Можно наблюдать потенциал для снятия индифферентной утечки вычислительных результатов. Была завершена работа по предотвращению такого рода угроз безопасности с целью обеспечения того, чтобы информация высокого уровня не могла перетекать в каналы низкого уровня. Метод безопасного управления потоком информации был сначала описан Белл и ЛаПадула. Расширение этого подхода к распределенным системам с взаимной дезинтеграцией среди компонентов является предметом недавних исследований.

Многие интернет-пользователи в промышленности, торговле и в других местах связаны с важными транзакциями безопасности. Электронная почта: хотя системы электронной почты не включают в себя первоначальную поддержку безопасности, существует много применений электронной почты, в которых содержимое сообщений должно храниться в секрете или содержимое сообщения отправителя должно быть аутентифицировано.

Криптографическая безопасность, основанная на методах, описанных в этой главе, теперь включена во многие почтовые клиенты. Покупка товаров и услуг: такие транзакции теперь являются обычным явлением. Покупатели выбирают товары и платят через Интернет и получают их через определенный механизм доставки.

Банковские операции: электронные банки теперь предлагают виртуальным пользователям все возможности, предлагаемые обычными банками. Они могут проверять остатки и платежи денег между счетами, производить платежи и т.д. Микро транзакции: Интернет заимствует небольшое количество информации и других услуг для многих клиентов. Например, большинство веб-страниц не облагаются налогом, но веб-разработка как высококачественная среда определенно зависит от того, в какой степени поставщики информации могут получать платежи клиентов за информацию.

Использование Интернета для голосовой и видеоконференции является еще одним примером службы, которая обычно плавкая только при оплате для конечных пользователей. Цена таких услуг пропорциональна лишь небольшой доле, а плата за заработную плату должна быть низкой. Как правило, схемы, основанные на участии банка или сервера кредитных карт для каждой транзакции, не могут этого достичь.

Компаратор должен быть защищен от раскрытия кредитных кодов во время передачи и против поставщика, который выбирает оплату с намерением не поставлять товар. Продавцам приходится платить до того, как они выпустят товары и для загружаемых продуктов, которые они должны удостовериться, что только клиент получает дату в обычной форме.

Необходимая защита должна быть получена по стоимости и разумна по сравнению со стоимостью транзакции. Аутентифицировать продавца и покупателя, чтобы покупатель мог быть уверен, что ключи находятся в контакте с сервером, управляемым поставщиком, и предназначены для ведения бизнеса.

Не доставляя номер кредитной карты покупателя и другие платежные реквизиты от попадания в руки третьей стороны и гарантируя, что они передаются без изменений от покупателя к продавцу. Если товар находится в форме, подходящей для загрузки, убедитесь, что их содержимое отправлено в компаратор без изменений.

Удостоверение личности и банковский счет, прежде чем предоставлять доступ к их учетной записи. В последние годы были сделаны важные шаги по разработке криптографической криптографии и их применению, и сегодня их дизайн остается сложной задачей. В основе дилеммы, дизайнеры стремятся исключить все возможные атаки.

Безопасность сводит к минимуму неудачу. Когда он предназначен для обеспечения безопасности, необходимо подумать о том, что еще хуже. В поле на странице 260 показан набор наиболее полезных предположений и руководств по проектированию. Проектирование безопасных систем - это упражнение по балансированию затрат против угроз. Пляж технологий, которые могут быть развернуты для защиты коммуникаций и взаимодействия между процессами, достаточно силен, чтобы справляться практически с любой атакой, но эти меры являются дорогостоящими и неудобными.

Для их использования создается стоимость. Расходы должны быть сбалансированы с угрозами. Конкретные неадекватные меры могут исключать законных пользователей для выполнения необходимых действий. Предположение о наихудшем случае и руководства по проектированию.

Отображаются интерфейсы: распределенные системы состоят из процессов, которые предоставляют услуги или общую информацию. Коммуникационные интерфейсы необходимы для открытия злоумышленника, который может отправить сообщение на любой интерфейс. Сети небезопасны: например, источниками сообщений могут быть подделанные сообщения, которые могут быть сделаны от Алисы, когда они были фактически отправлены Мэллори. Адреса хостов могут быть зарегистрированы. Мэллори может подключиться с тем же адресом, что и Алиса, и получать для нее копии сообщений.