Информационная безопасность аппаратных токенов доступа

15 участников

О чём курс

Аппаратные токены доступа обеспечивают безопасность инфраструктур, но сами являются объектами для атак: от перехвата данных до анализа схемотехники. Этот материал раскрывает внутреннее устройство, принципы шифрования и уязвимости популярных решений, используемых в корпоративной и банковской сферах.

Внутри разбираются:

  • Смарт-карты Mifare и алгоритм Crypto-1.
  • Архитектура SIM-карт и банковских карт с чипами.
  • Безопасность современных токенов JaCarta и протоколов U2F в YubiKey.
  • Векторы атак на аппаратные и программные компоненты.

Курс предназначен для IT-специалистов и студентов технических вузов, обладающих базовыми знаниями в криптографии и схемотехнике. Вы получите глубокое понимание того, как работают системы аутентификации на физическом уровне и какие риски несет их эксплуатация.

Программа обучения

  • Смарт-карты Mifare
    • Модельный ряд смарт-карт Mifare
    • Внутреннее устройство Mifare Classic
    • Процедура аутентификации
    • Алгоритм шифрования Crypto-1
    • Алгебраические атаки на алгоритм шифрования Crypto-1
    • Тестирование по модулю
  • SIM-карты
    • История и внешний вид
    • Схемотехника и внутреннее устройство
    • Устройство памяти
    • Программные компоненты
    • Информационная безопасность
    • Известные уязвимости
    • Тестирование по модулю
  • Банковские карты
    • История и внешний вид
    • Банковские карты с магнитной лентой
    • Банковские карты с микрочипом
    • Используемые технологии
    • Известные уязвимости
    • Тестирование по модулю
  • Аппаратные токены доступа JaCarta
    • Общая архитектура решения
    • Устройство аппаратных токенов
    • Возможности применения
    • Варианты исполнения
    • Известные уязвимости
    • Тестирование по модулю
  • Аппаратные токены доступа YubiKey
    • Теоретические аспекты
    • Протокол универсальной двухфакторной аутентификации (U2F)
    • Внутреннее устройство
    • Криптография
    • Уязвимости
    • Тестирование по модулю
  • Итоговое тестирование
    • Тестирование по курсу
Складчина создана 25 июля 2025 г. · описание обновлено 23 марта 2026 г.

Другие материалы автора 1

АМ Андрей Мякишев Все материалы
152 ₽ 500 ₽