УБИ.003 – Угроза использования слабостей криптографических алгоритмов и уязвимостей в программном обеспечении их реализации
Угроза заключается в возможности выявления слабых мест в криптографических алгоритмах или уязвимостей в реализующем их программном обеспечении. Данная угроза обусловлена слабостями криптографических алгоритмов, а также ошибками в программном коде криптографических средств, их сопряжении с системой или параметрах их настройки. Реализация угрозы возможна в случае наличия у нарушителя сведений об применяемых в системе средствах шифрования, реализованных в них алгоритмах шифрования и параметрах их настройки
- Источник
- БДУ ФСТЭК
- Нарушает
- конфиденциальность, целостность