Информационная безопасность аппаратных токенов доступа
О чём курс
Аппаратные токены доступа обеспечивают безопасность инфраструктур, но сами являются объектами для атак: от перехвата данных до анализа схемотехники. Этот материал раскрывает внутреннее устройство, принципы шифрования и уязвимости популярных решений, используемых в корпоративной и банковской сферах.
Внутри разбираются:
- Смарт-карты Mifare и алгоритм Crypto-1.
- Архитектура SIM-карт и банковских карт с чипами.
- Безопасность современных токенов JaCarta и протоколов U2F в YubiKey.
- Векторы атак на аппаратные и программные компоненты.
Курс предназначен для IT-специалистов и студентов технических вузов, обладающих базовыми знаниями в криптографии и схемотехнике. Вы получите глубокое понимание того, как работают системы аутентификации на физическом уровне и какие риски несет их эксплуатация.
Программа обучения
- Смарт-карты Mifare
- Модельный ряд смарт-карт Mifare
- Внутреннее устройство Mifare Classic
- Процедура аутентификации
- Алгоритм шифрования Crypto-1
- Алгебраические атаки на алгоритм шифрования Crypto-1
- Тестирование по модулю
- SIM-карты
- История и внешний вид
- Схемотехника и внутреннее устройство
- Устройство памяти
- Программные компоненты
- Информационная безопасность
- Известные уязвимости
- Тестирование по модулю
- Банковские карты
- История и внешний вид
- Банковские карты с магнитной лентой
- Банковские карты с микрочипом
- Используемые технологии
- Известные уязвимости
- Тестирование по модулю
- Аппаратные токены доступа JaCarta
- Общая архитектура решения
- Устройство аппаратных токенов
- Возможности применения
- Варианты исполнения
- Известные уязвимости
- Тестирование по модулю
- Аппаратные токены доступа YubiKey
- Теоретические аспекты
- Протокол универсальной двухфакторной аутентификации (U2F)
- Внутреннее устройство
- Криптография
- Уязвимости
- Тестирование по модулю
- Итоговое тестирование
- Тестирование по курсу
Другие материалы автора 1
АМ Андрей Мякишев Все материалыОтзывов пока нет. Будьте первым!
Это не розничная цена — это ваш взнос в складчину. Мы собираем группу участников и делим между ними стоимость официального доступа: каждый платит только свою долю, а получает весь материал. Чем больше участников, тем меньше взнос. После того как сумма собрана, мы оформляем официальный доступ и раздаём материалы всем, кто участвовал.
Нажмите кнопку «Получить доступ» на этой странице и следуйте инструкциям. Вас переведёт на форму оплаты — доступны все современные способы (карта, СБП, электронные кошельки). После оплаты на почту придёт письмо с доступом: материалы выдаются в разделе «Мои складчины» на нашем основном сайте skladchik.org. Учтите: в России skladchik.org открывается только через ускоритель интернета (VPN) — настроить его можно за пару минут по инструкции на skladchik-kak-voiti.online.
Да, конечно. Все материалы — видео, PDF, дополнительные файлы — можно скачать к себе на компьютер и пользоваться ими сколько угодно, без ограничений по времени. Ссылки остаются активными в вашей библиотеке «Мои складчины».