Downloaded 10 times
More Related Content
Similar to Безопасность лекция 1 весна 2014
Безопасность лекция 1 весна 2014
- 1. Безопасность интернет приложений Лекция Рискии угрозы Рабоволюк Ярослав
- 2. Программа курса 10лекций 3 домашних задания 3 семинара экзамен 2
- 3. Интернет враждебная среда «Тот,кто еще до сражения определяет в храме предков, что одержит победу, находит, что большинство обстоятельств в его пользу. Тот, кто еще до сражения определяет в храме предков, что не одержит победу, находит немного обстоятельств в свою пользу» Сун Цзы 3
- 4. Краткая история Зарождение WWW MySQL3.23, jsp 1989-92 1969-70 UNIX, tcp/ip 1995-2000 1995-96 Интеграция js в браузеры Apache, Mysql, php, asp 4
- 5.
- 6. Краткая история «Так, умениеподнять осенний лист не может считаться большой силой; способность видеть луну и солнце не может считаться острым зрением; способность слышать звук грома не может считаться тонким слухом.» Сун Цзы 6
- 7.
- 8. Наше время «Если войскапротивника подняты и приближаются к нашим силам только для того, чтобы занять позиции и не вступать в битву, за ними нужно внимательно наблюдать.» Сун Цзы 8
- 9. Наше время «Применение огневых атакзависит от соответствующих условий. Оснащение для огневых атак нужно полностью приготвить до того, как оно потребуется.» Сун Цзы 9
- 10. Наше время «Поэтому извсех дел в трех армиях нет более близких, чем со шпионами; нет наград более щедрых, чем даваемые шпионам; нет дел более секретных, чем касающиеся шпионов.» Сун Цзы 10
- 11.
- 12.
- 13.
- 14. Рынок киберкрайма Исследования вобласти ИБ программы Тестирование на проникновение 14
- 15. Рынок киберкрайма Company profit ZDI ~$2500+ Facebook $500+ Google csrf -$500, rce - $20000 PayPal sqlinj - $3000 Bounty programs list: http://goo.gl/gEFJ4 15
- 16. Рынок киберкрайма Исследования вобласти ИБ программы Разработка и продажа эксплойтов Кража аккаунтов Кража использование данных Ботнет Ифрейм траффик Спам партнерки Кардинг конкурентная разведка Кража виртуальных артефактов 16
- 17. Рынок киберкрайма Dump alldata, leave Inject code, leave site Hide and wait Resell access 17
- 18. Рынок киберкрайма низкий уровеньзнаний Избегают сложностей Склонны доверять знакомой среде 18
- 19. Рынок киберкрайма Phishing Trojan Social engineering Hackedsite USER Reused accs Bruteforced accs 19
- 20.
- 21. Рынок киберкрайма Социальный спам Перс.данные USER Платежные данные «виртуальная собственность» 21
- 22. Модель угроз Продажа шин Формазаказов ввод имени телефона адреса Возможность зарегистрироваться Платежный инструмент наличные выставление счета прием оплаты по карте Статистика по заказам 22
- 23.
- 24. Модель угроз сервер злоумышленник сайт обьекты пользователи заказы - конкурент -хакер - бот Платежные инструменты 24
- 25. Модель угроз сервер перехват заказов злоумышленник сайт обьекты нарушение работы пользователи кражаденег заказы Платежные инструменты - конкурент - хакер - бот получение доступа 25
- 26.
- 27. Модель угроз нарушение работы Сайт: форма заказов Captcha Ipblacklist конкурент сервер Облако провайдер 27
- 28.
- 29. Модель угроз кража денег Платежные инструменты: счета Отправкаформы платежа по email хакер Платежные инструменты: данные карт НЕ процессить карты 29
- 30.
- 31. Модель угроз Получение доступа сайт Поддержка обновленийП.О. Security review кода Ограничения аутентификации waf, ips Хакер, бот сервер Поддержка обновлений сервера Не использовать shared hosting Ограничения аутентификации 31
- 32. Модель угроз Регистрации нет Формаввода либо загрузки файла Возвращает короткую ссылку на изображение и для вставки код 32