m.mohammadzadeh/lte-security-profile
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

s2

Browse Source
This commit is contained in:
Ario
2026-06-10 13:19:29 +03:30
parent 41495cd72c
commit 54e48a8985
2107 changed files with 386246 additions and 38 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/8.md
+19
View File
@@ -0,0 +1,19 @@
## فرضیات
1. **A.PHYSICAL_PROTECTION**: فرض بر این است که مودم در محیط عملیاتی خود به صورت فیزیکی محافظت‌شده و در معرض حملات فیزیکی و خسارت‌های ناشی از آن‌ها قرار ندارد. فرض می‌شود که این محافظت برای تأمین امنیت دستگاه و داده‌های آن کافی است. در نتیجه، این پروفایل حفاظتی شامل هیچ الزامی در زمینه حفاظت فیزیکی و ابزارهای لازم برای کاستن از خسارت‌های ناشی از حملات فیزیکی نیست. این پروفایل از خود محصول انتظار ندارد که از دسترسی فیزیکی به دستگاه جلوگیری به عمل آورد. دسترسی فیزیکی به موجودیت‌های غیرمجاز امکان می‌دهد تا داده‌ها را استخراج کنند، سایر کنترل‌ها را دور بزنند یا به هر طریق دیگری دستگاه را دستکاری کنند.
2. **A.TRUSTED_ADMIN**: مودم دارای دفترچه راهنما است و توسط فرد متخصص نصب و پیکربندی اولیه آن صورت می‌گیرد. علاوه بر این، اعتماد کامل به این فرد متخصص از نظر پیکربندی و تنظیم کلمات عبور وجود دارد.
3. **A.LIMITED_FUNCTIONALITY**: فرض بر این است که مودم قرار است نقش یک مودم LTE را به عنوان کارکرد اصلی خود ارائه دهد و سرویس‌های همه منظوره و غیر مرتبط با نقش مودم را ارائه نمی‌دهد.
4. **A.NO_THRU_TRAFFIC_PROTECTION**: محصول مودم هیچ ضمانتی در خصوص محرمانگی ترافیکی که از آن می‌گذرد ارائه نمی‌کند و تنها باید محرمانگی داده‌هایی را حفظ کند که از آن نشأت گرفته یا به آن ارسال شده‌اند. محرمانگی ترافیکی که صرفاً از مودم می‌گذرد (مانند ترافیک کاربران اینترنت) در این پروفایل حفاظتی پوشش داده نشده است.
5. **A.REGULAR_UPDATES**: فرض بر این است که در صورت منتشر شدن به‌روزرسانی‌های جدید در پاسخ به آسیب‌پذیری‌های شناسایی‌شده، سرپرست محصول آن را به صورت منظم به‌روزرسانی می‌کند.
6. **A.ADMIN_CREDENTIALS_SECURE**: فرض می‌شود که اطلاعات محرمانه سرپرست (مانند کلید خصوصی) که برای دسترسی (محلی یا راه دور) به مودم استفاده می‌شوند، توسط سیستمی که روی آن قرار دارند محافظت می‌گردند (منظور از سیستم، مودم نیست، بلکه فرضاً کامپیوتر شخصی سرپرست برای اتصال از راه دور به مودم است).
7. **A.RESIDUAL_INFORMATION**: فرض می‌شود که برای اطلاعات حساس باقیمانده (مانند کلیدهای رمزنگاری، اجزای سازنده کلید، PINها، گذرواژه‌ها و غیره) روی مودم، زمانی که مودم از محیط عملیاتی حذف یا برداشته می‌شود، امکان دسترسی غیرمجاز وجود ندارد.
8. **A.UNINTENTIONAL_JEM**: در محل عملیات مودم اختلالات غیرعمدی همچون تشعشعات الکترومغناطیسی و تداخل فرکانسی با سایر دستگاه‌ها وجود ندارد.
9. **A.COVERAGE**: محیط عملیات دارای آنتن‌دهی مناسب 4G بوده و اندازه محیط نیز به نحوی است که مودم بتواند با قابلیت‌های خود (مثل بهره آنتن و غیره) پوشش لازم را برای کاربران خود فراهم نماید.