Страница

• преодоление программных средств защиты;

• несанкционированное копирование информации;

• перехват информации в каналах связи;

• внедрение программных закладок и компьютерных вирусов;

• использование аппаратных закладок;

• перехват побочных электромагнитных излучений и наводок (ПЭМИН), и другие.

Такое деление является в значительной степени условным, так как практически каждый из приведенных способов может в определенных случаях выступать составной частью любого другого из перечисленных.

Под преодолением программных средств защиты обычно понимают применение различных методов «взлома», использующих слабые места преодолеваемых систем.

Несанкционированное копирование информации подразумевает ко- пирование с дискет и жестких дисков, к которым возможен случайный или подготовленный доступ. Иногда копирование с жесткого диска применяется как способ обхода систем защиты, не использующих кодирование хранящейся информации. С этой целью вскрывается системный блок, извлекается жесткий диск, который подключается к другому компьютеру, например через SCSI - адаптер. После чего с него переписывается вся необходимая информация и жесткий диск возвращается на место.

Особо следует отметить возможность копирования файлов, удаленных законным пользователем. Дело в том, что при удалении файл на самом деле не уничтожается, а удаляется только его имя из таблицы размещения файлов, содержание же файла остается на диске и «затирается» естественным путем по мере осуществления новых записей. Для поиска и восстановления еще не «затертых» файлов можно воспользоваться специальными Нортон-утилитами (Norton Utilities), типа QU или UnErase Wizard, которые имеются практически на любом загрузочном компакт-диске. Такие утилиты позволяют осуществлять поиск и восстановления файлов по имени, времени удаления и даже по ключевым словам. После восстановления файл может быть скопирован на дискету, но затем должен быть вновь удален с целью скрытия факта восстановления.

Необходимо отметить, что некоторые компьютерные системы защиты информации предусматривают гарантированное удаление файлов, например, путем трехкратной записи единиц на освободившееся место. Таким свойством обладает программно-аппаратная система Dallas Lock 3.1.