0
Тм ма студенти от института за ИТ сигурност Horst Görtz към Бохумския Университет Ruhr, публикуваха изследване, в което нагледно показват как да се компрометира новата система, разработена от Microsoft, за удостоверяване на самоличността ? CardSpace.

В публикацията си, младите учени предоставят не само теоретични, но и напълно приложими методи, като доказателство на твърдението си, че CardSpace не осигурява необходимата защита срещу кражба на лични данни.

Технологията CardSpace създава и подържа набор от виртуални карти (InfoCard) на потребителския компютър, или на сървърите на компании, предлагащи услуги за съхранение на лична информация. Така за достъп до даден ресурс (сайт или онлайн услуга), вместо да се идентифицира с парола, от потребителя се иска само да потвърди пращането на някоя от виртуалните карти. Всъщност при транзакцията не се предава директно идентифициращата информация на клиента, а към нея се добавя маркер (т.нар. Security token) и с помощта на основни криптографски протоколи към сайта се изпраща криптирана информация за удостоверяване на заявката.

 

Атаката срещу CardSpace, която осъществяват студентите се базира на прихващане на този маркер. За целта, чрез манипулиране на DNS сървъра, хакера пренасочва потребителя към фалшив сайт, съдържащ зловреден код – метод познат още като pharming атака. По такъв начин много лесно може да се хване автентифициращия маркер, с което да се получи достъп до виртуалната карта за удостоверяване на потребителя.

Въпреки, че използват метода си единствено за да открият пропуски в идентифициращата система на Microsoft, с цел да бъде подобрена сигурността и, учните Sebastian Gajek, Jörg Schwenk и Xuan Chen изразяват загриженост, че съвсем скоро могат да последват нови, съвсем не толкова невинни атаки.

От Microsoft официално заявяват, че внимателно ще проучат изследването на студентите от Horst Görtz.

снимки: nds.rub.de




Източник: IDG.BG
Коментари 0
Кирилица:
Фонетична
Имате 2000 позволени символа

* Моля, коментирайте конкретната статия и използвайте кирилица! Не се толерират мнения с обидно или нецензурно съдържание, на верска или етническа основа, както и написани само с главни букви!

Във форум: "Как се чистят петна от червено вино и черен хайвер???" Отговор: "Оставете ги като скъп спомен..."
Прочети целия
Обратно в сайта X

ДОСТЪП ЗА ЛОГНАТИ ПОТРЕБИТЕЛИ За да пишете, оценявате или докладвате коментари, моля логнете се в профила си.

  1. Запомни ме
забравена парола Полетата маркирани с * са задължителни
Полето Потребителско име не трябва да е празно.
Полето E-mail не трябва да е празно.
Полето Парола не трябва да е празно.
Полето Повторете паролата не трябва да е празно.
  1. Декларирам, че съм се запознал с Общите условия за ползване на услугите на Нетинфо.
Полетата маркирани с * са задължителни

Последни

10 000 лв. глоба за търговия с фалшиви зелени COVID сертификати

10 000 лв. глоба за търговия с фалшиви зелени COVID сертификати

България Преди 34 минути

50-годишният обвиняем от Хасково се призна за виновен и подписа споразумение с прокуратурата

И шефът на БНБ не иска да е премиер

И шефът на БНБ не иска да е премиер

България Преди 55 минути

Димитър Радев: С идеята да решим конюнктурен проблем ще създадем дългосрочни проблеми

<p>Делото срещу Джулиан Асанж (ВИДЕО)</p>

Риск от смъртно наказание и дискриминация: Делото срещу Джулиан Асанж

Свят Преди 1 час

Асанж е прекарал пет години в британския затвор “Белмарш” с максимална сигурност

Руски военни кораби навлязоха в Червено море

Руски военни кораби навлязоха в Червено море

Свят Преди 1 час

Това става на фона на атаките от йеменските бойци хути срещу търговското корабоплаване

Бебе №2 на хоризонта: Лиа Мишел е бременна

Бебе №2 на хоризонта: Лиа Мишел е бременна

Любопитно Преди 2 часа

Двамата вече имат син Евър, когото посрещнаха през август 2020 г. след доста трудна бременност

СОС прие бюджета на София за 2024 година

СОС прие бюджета на София за 2024 година

България Преди 2 часа

"За" гласуваха 45 общински съветници, 15 бяха "против" предложения бюджет

Назначиха нов шеф на Агенция „Митници София”

Назначиха нов шеф на Агенция „Митници София”

България Преди 2 часа

Постът заема Павел Манченко

Веселин Андреев - Head of AdOps and Programmatic Team в NetInfо

Privacy Sandbox: Голямата картина - как да оцелеем без бисквитки?

Любопитно Преди 2 часа

Отговор на този въпрос ще даде Веселин Андреев, Head of AdOps and Programmatic Team в NetInfо

Костадинов: Най-хубавото е, че отиваме на избори, остава само да разберем кога

Костадинов: Най-хубавото е, че отиваме на избори, остава само да разберем кога

България Преди 2 часа

Той определи като „лоша новина“, че не се знае как точно ще бъде съставен служебният кабинет

Трагедия в Кърджали: Родилка почина, бебето ѝ бе изродено мъртво

Трагедия в Кърджали: Родилка почина, бебето ѝ бе изродено мъртво

България Преди 2 часа

По случая се извършва вътрешна проверка

Повторното явяване на матура да се заплаща, предлага МОН

Повторното явяване на матура да се заплаща, предлага МОН

България Преди 2 часа

До нея ще бъдат допускани зрелостници, които искат да повишат оценката си, за да кандидатстват във висше учебно заведение

Вестник „Мач Телеграф“ със специален подарък за футболните фенове на 29 март

Вестник „Мач Телеграф“ със специален подарък за футболните фенове на 29 март

Любопитно Преди 2 часа

През април очаквайте още изненади със спортното издание

НС прие да се увеличат граничните полицаи срещу нелегалната миграция

НС прие да се увеличат граничните полицаи срещу нелегалната миграция

България Преди 2 часа

Вносители на предложението са председателите на ПГ на ГЕРБ-СДС и ДПС Бойко Борисов и Делян Пеевски

Нинова: Действията на ИТН бяха абсолютно логични

Нинова: Действията на ИТН бяха абсолютно логични

България Преди 2 часа

Тя припомни, че от БСП публично са заявили, че не желаят третия мандат и президентът е взел предвид тази тяхна позиция

Ребел Уилсън разкри, че е загубила девствеността си на 35 години

Ребел Уилсън разкри, че е загубила девствеността си на 35 години

Любопитно Преди 2 часа

Актрисата си спомня как е избягвала темата като тийнейджър поради това, че е била „засрамена“

Започнаха срещите за служебен премиер при президента Радев

Започнаха срещите за служебен премиер при президента Радев

България Преди 3 часа

Държавният глава може да избира от ограничен списък, възможностите са девет