3.2. Моделирование непосредственного доступа с применением мер и средств защиты

3.2.1. Непосредственное проникновение с помощью подбора паролей на вход в операционную среду компьютера

3.2.1.1. Мера защиты – пароль на настройки bios

Если на вход в меню настроек BIOS имеется пароль, то для осуществления непосредственного доступа в ОС компьютера, посредством подбора паролей, необходимо сначала преодолеть парольную защиту на вход в меню настроек BIOS, а затем осуществить действия, описанные в разделе 3.1.1.

Смоделируем с помощью сети Петри-Маркова данный этап. Вид такой сети представлен на рис. 3.11, а обозначения для переходов и позиций приведены в таблице 3.6.

Таблица 3.6 

Обозначения для переходов и позиций сети Петри-Маркова «преодоление парольной защиты на вход в меню настроек BIOS»

Элемент сети Петри	Обозначение элемента	Описание
Позиция	1(а)	Злоумышленник находится в помещение, в котором расположен необходимый ему компьютер
Позиция	2(а)	Компьютер выключен (неактивизирован)
Позиция	3(а)	BIOS инициализирован, периферийные устройства опрошены
Позиция	4(а)	Злоумышленник готов к нажатию клавиши «Delete»
Позиция	5(а)	На экране монитора компьютера отображено приглашение ввести пароль для входа в меню настроек B Продолжение табл. 3.6 IOS
Позиция	6(а)	Компьютер выключен
Позиция	7(а)	Наличие у злоумышленника необходимых инструментов, например отвертки
Позиция	8(а)	Пароль на вход в меню настроек BIOS сброшен
Переход	1(z)	Инициализация BIOS, опрос периферийных устройств
Переход	2(z)	Отображение приглашения ввести пароль для входа в меню настроек BIOS
Переход	3(z)	Выключение компьютера
Переход	4(z)	Сброс настроек BIOS: - изъятие батарейки с платы BIOS; - замыкание контактов на плате BIOS; - установка батарейки на плату BIOS.
Входная функция	I(zi), i=1…4	I(1(z)) ={1(a),2(a)}, I(2(z)) = {3(a),4(a)}, I(3(z)) ={5(a)}, I(4(z)) = {6(a),7(а)}
Выходная функция	O(zi), i=1…4	O(1(z)) ={3(a)}, O(2(z)) = {5(a)}, O(3(z)) ={6(a)}, O(4(z)) = {8(a)}

Н а этой сети позиции не имеют инцидентные дуги, поэтому вероятности перемещения из них в переходы равны единице.

Элементы матрицы, определяющие логические функции срабатывания сети, могут быть записаны (без учета направленности дуг графа) следующим образом:

ν1(а)7(z)=		1(z)	2(z)	3(z)	4(z)	5(z)	6(z)	7(z)
	1(a)	1	0	0	0	0	0	0
	2(a)	1	0	0	0	0	0	1
	3(a)	1(а), 1(z)∩2(a), 1(z)	1	0	0	0	0	0
	4(a)	0	1	0	0	0	0	0
	5(a)	0	3(а), 2(z)∩4(a), 2(z)	1	0	0	0	0
	6(a)	0	0	0	1	0	0	0
	7(a)	0	0	1	1	0	0	0
	8(a)	0	0	0	6(а), 4(z)∩7(a), 4(z)	1	0	0
	9(a)	0	0	0	0	1	1	0
	10(a)	0	0	0	0		1	1

(3.46)

Д ля данной сети имеет место следующая система интегро-дифференциальных уравнений:

(2.47)

(3.47)

где – вероятность включения злоумышленником компьютера;

– вероятность инициализации BIOS и опроса периферийных устройств;

– вероятность отображения на экране монитора компьютера приглашения ввести пароль для входа в меню настроек BIOS;

– вероятность нажатия клавиши «Delete»;

– вероятность выключения компьютера;

– вероятность снятия крышки с системного блока компьютера;

– вероятность удаления пароля на вход в меню настроек BIOS.

Вероятность перехода сети Петри-Маркова из начального состояния в конечное состояние определяется как вероятность того, что ко времени t перемещение пройдет по всей сети, от начального состояния до конечного перехода:

(3.48)

Полагаем, что плотности распределения вероятностей являются экспоненциальными зависимостями и имеют вид:

(3.49)

где λ_1,1=1/τ_1,1  – интенсивность включения злоумышленником компьютера;

λ_2,1 =1/τ_2,1  – интенсивность инициализации BIOS и опроса периферийных устройств;

λ_3,2 =1/τ_3,2  – интенсивность отображения на экране монитора компьютера приглашения ввести пароль для входа в меню настроек BIOS;

λ_4,2 =1/τ_4,2  – интенсивность нажатия клавиши «Delete»;

λ_5,3 =1/τ_5,3  – интенсивность выключения компьютера;

λ_7,4 =1/τ_7,4  – интенсивность снятия крышки с системного блока компьютера;

λ_6,4  =1/τ_6,4  – интенсивность удаления пароля на вход в меню настроек BIOS,

где τ_{i,j (i=1..7,j=1..4)} – средние времена вышеперечисленных действий соответственно.

Применяя пуассоновское приближение, получаем среднее время перемещения по сети Петри-Маркова из начальной позиции до конечного перехода и вероятность этого перемещения:

(3.50)

(3.51)

(3.52)

(3.53)

Подставляя в это выражение полученные значения временных характеристик (приложение 2) получаем при τ_1,4=72,72с.:

(3.54)

На рис. 3.12 представлена зависимость от времени вероятности реализации преодоления пароля на вход в меню настроек BIOS.

Рис. 3.12. Зависимость от времени вероятности реализации преодоления пароля на вход в меню настроек BIOS

Определив среднее время и вероятность преодоления парольной защиты на вход в меню настроек BIOS, можно рассчитать среднее время и вероятность преодоления парольной защиты на вход в ОС компьютера, с применением меры защиты – пароль на вход в меню настроек BIOS.

(3.55)

где – среднее время преодоления парольной защиты на вход в ОС компьютера (3.33), а – среднее время преодоления парольной защиты на вход в меню настроек BIOS (3.52)

(3.56)

На рис. 3.13 представлена зависимость от времени вероятности реализации непосредственного доступа в ОС компьютера, посредством подбора паролей, с учетом применения парольной защиты на вход в меню настроек BIOS.

Рис. 3.13.  Зависимость от времени вероятности реализации непосредственного доступа в ОС компьютера, посредством подбора паролей, с учетом применения парольной защиты на вход в меню настроек BIOS