Атака на Internet. Илья Медведовский

ks_2k (в том случае, если он хочет остаться «прозрачным» и будет при взаимодействии с объектом X_k выдавать себя за объект X₂).

      Таким образом, после реализации данной типовой угрозы изменяется путь на канальном уровне на графе между объектами X₂ и X_k добавлением нового транзитного (ложного) объекта X₁.

      Далее рассмотрим модель реализации типовой угрозы в проекции на канальный и сетевой уровни модели OSI в случае использования в РВС направленного поискового запроса (рис. 3.9).

      Рис. 3.9. Графовая модель взаимодействия объектов РВС при реализации угрозы «внедрение в РВС ложного объекта путем использования недостатков алгоритмов удаленного поиска» (с использованием направленных запросов) в проекции на канальный и сетевой уровни модели OSI

      Пусть объекты X₁, X_k, X_M-k, X_M находятся в разных сегментах (k < M). Пусть объект X_k обращается к X_M при помощи направленного поискового запроса Zn_{kM M-k}, чтобы получить недостающую для адресации информацию об объекте X_M-k. Объект X_M, приняв запрос от X_k, отсылает на него ответ O_{MK M-K}. В свою очередь атакующий с объекта X₁ также передает на X_k от имени X_M ложный ответ LO_{MK M-K}. В случае если объектом X_k будет воспринят ложный ответ LO_{MK M-K}, то граф взаимодействия объектов РВС изменится следующим образом: X_k будет считать объект X₁ объектом X_M-k, и на графе появится линия связи сетевого уровня ls_M-kk, соединяющая объекты X₁ и X_k. Объект X1 может быть соединен с объектом X_M-k как линией связи сетевого уровня ls_1M-k, так и линией связи ls_kM-k (в том случае, если он хочет остаться «прозрачным» и будет при взаимодействии с объектом X_M-k выдавать себя за объект X_k).

      Таким образом, после реализации данной типовой угрозы изменяется путь на сетевом уровне на графе между объектами X_k и X_M-k добавлением нового транзитного (ложного) объекта X₁.

Использование ложного объекта для организации удаленной атаки на распределенную ВС

      Получив контроль над проходящим информационным потоком между объектами, ложный объект РВС может применять различные методы воздействия на перехваченную информацию. Так как внедрение в распределенную ВС ложного объекта является целью многих удаленных атак и представляет серьезную угрозу безопасности РВС в целом, рассмотрим подробно методы воздействия на перехваченную таким объектом информацию:

      • селекция потока информации и сохранение ее на ложном объекте РВС;

      • модификация информации.

      Одной из атак, которую может осуществлять ложный объект РВС, является перехват информации, передаваемой между субъектом и объектом взаимодействия. Такой перехват возможен из-за того, что при выполнении некоторых операций над файлами (чтение, копирование и т. д.) содержимое этих файлов передается по сети, а значит, поступает на ложный объект. Простейший способ реализации перехвата – это сохранение в файле всех получаемых ложным объектом пакетов обмена. Очевидно, что такой способ оказывается недостаточно информативным: в пакетах обмена кроме полей данных существуют служебные поля, не представляющие