把好信息安全第一關(guān)——飛天誠信(打印版)-展示頁
2025-01-22 13:35本頁面
【正文】 被不法分子以網(wǎng)上購物方式支出， 6000元存款僅剩 。 ? 電腦突然中毒，建行網(wǎng)上銀行賬戶被盜 3萬元。 網(wǎng)上身份認(rèn)證攻擊手段及對策 中間人攻擊（ MITM） ?使用中間人攻擊動態(tài)令牌系統(tǒng) ? MITM偽造銀行網(wǎng)站 ? 通過木馬使用戶登錄指向 MITM ?對策 ? 使用可輸入交易信息的動態(tài)令牌 網(wǎng)銀 服務(wù)器 MITM 服務(wù)器 客戶端 用戶登錄 MITM偽造網(wǎng)站 MITM使用用戶信息登錄網(wǎng)銀 網(wǎng)銀要求用戶輸入交易信息及一次性口令 用戶輸入交易信息及一次性口令 MITM轉(zhuǎn)發(fā)網(wǎng)銀信息 MITM修改交易信息并使用一次性口令向網(wǎng)銀下達(dá)指令 用戶使用動態(tài)令牌 產(chǎn)生一次性口令 網(wǎng)上身份認(rèn)證攻擊手段及對策 木馬向USB Key發(fā)送 PIN碼并要求簽名 BioPass3000 InterPass3000 PIN碼截獲攻擊 ?使用 PIN碼截獲攻擊 USB Key證書 ? 攻擊者通過木馬截獲用戶 PIN碼 ? 用戶未將 USB Key及時拔下 ?對策 ? 使用軟件盤或安全鍵盤控件 ? 提示用戶及時拔下 USB Key ? USB Key使用生物識別或觸發(fā)開關(guān) 網(wǎng)銀 服務(wù)器 客戶端 使用木馬截獲用戶 PIN碼 攻擊者偽造用戶身份登錄網(wǎng)銀 并發(fā)出交易指令 網(wǎng)銀要求用戶用戶證書及交易簽名 木馬將簽名值發(fā)送給攻擊者 攻擊者發(fā)送簽名數(shù)據(jù)給木馬 攻擊者向網(wǎng)銀提交簽名值 網(wǎng)上身份認(rèn)證攻擊手段及對策 攻擊者 USB Key驗證 PIN碼正確進(jìn)行簽名 客戶端劫持攻擊 ?用戶計算機(jī)完全被木馬控制 ? 攻擊者通過木馬控制客戶端的顯示和操作 ? 木馬在實際用戶使用時改變用戶指令 ?對策 ? 在 USB Key上內(nèi)置液晶顯示或語音提示 ? 交易帳號和金額一次性傳入 USB Key中 ? USB Key顯示或讀出交易數(shù)據(jù)請用戶確認(rèn) 網(wǎng)銀 服務(wù)器 客戶端 用戶登錄網(wǎng)銀并發(fā)送交易指令 木馬截獲交易指令，篡改交易帳 號和金額，發(fā)送給網(wǎng)銀服務(wù)器 網(wǎng)銀傳輸交易確認(rèn)頁面并要求交易簽名 客戶端向網(wǎng)銀提交簽名值 木馬篡改頁面顯示為客戶指定交易，并要求用戶確認(rèn) 網(wǎng)上身份認(rèn)證攻擊手段及對策 木馬向USB Key發(fā)送非法交易數(shù)據(jù) 用戶根據(jù)網(wǎng)頁顯示確認(rèn)交易并按鍵觸發(fā)簽名 InterPass View 算法破解攻擊 ?新 聞 ? 2023年 9月，德國波昂大學(xué)的一群數(shù)學(xué)家利用數(shù)百臺電腦，在質(zhì)數(shù)分
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1