Internetové bankovníctvo - útok na užívateľa (Martin Zajíček)

Ukážka útoku na užívateľa internetového bankovníctva Martin Zajíček, zajicek@dcit-consulting.sk DCIT Consulting

Stručný prehľad prezentácie ,[object Object],[object Object],[object Object],[object Object],[object Object]

Špecifickosť WWW prostredia ,[object Object],[object Object],[object Object]

Zraniteľné miesta WWW aplikácií ,[object Object],[object Object]

Zraniteľné miesta WWW aplikácií ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Typy útokov – ukážky ,[object Object],https ://banka... 192.1.2.3 PC užívateľa WWW browser MITM proxy 166.6.6.6 Šifrovaný SSL kanál šifrovaný SSL kanál SSL 1 SSL 2 2. trójsky kôň 3. SSL smerujúci na falošný server 1. štandardný “ bezpečný“ prístup 4. hacker vidí/upravuje obsah SSL kanálu

Typy útokov - ukážky ,[object Object],[object Object],https ://banka... 192.1.2.3 PC užívateľa WWW browser Šifrovaný SSL kanál 2. trójsky kôň 1. štandardný “ bezpečný“ prístup 3 . hacker upravuje obsah SSL kanálu

Spôsob eliminácie hrozieb ,[object Object],[object Object],[object Object]

Hlavné odkazy prezentácie ,[object Object],[object Object],[object Object]

Internetové bankovníctvo - útok na užívateľa (Martin Zajíček)

Recommended

Recommended

More Related Content

More from DCIT, a.s.

More from DCIT, a.s. (10)

Internetové bankovníctvo - útok na užívateľa (Martin Zajíček)