6 – мавзу. Аутентификация Кутиладиган натижа

 
b.
Дастурий кўринишдаги токенларнинг зарарли дастурларга 
бардошсизлиги. 
Баъзи токенлар дастурий кўринишда бўлиб, 
мобил қурилмаларда ишлайди ва шу сабабли зарарли дастур 
томонидан бошқарилиши мумкин.
 
3.
 
Сизнинг бирор нарсангиз.
 
Аутентификациянинг мазкур усулини 
бузиш учун қуйидаги ҳужум усулларидан фойдаланилади:
 
a.
Қалбакилаштириш
. 
Ҳужумнинг
мазкур тури биометрик 
параметрни қалбакилаштиришни мақсад қилади. Масалан, 
юзлари ўхшаш бўлган Ҳасан ўрнига Хусан аутентификациядан 
ўтиши ёки сифати юқори бўлган фойдаланувчи юз тасвири 
мавжуд расм билан тизимни алдашни мисол қилиш мумкин.
 
b.
Маълумотлар базасидаги биометрик параметрларни 
алмаштириш. 
Ушбу ҳужум бевосита фойдаланувчиларни 
биометрик параметрлари (масалан, бармоқ изи тасвири, юз 
тасвири ва ҳак) сақланган базага қарши амалга оширилади. 
Яъни, танланган фойдаланувчини биометрик параметрлари 
ҳужумчини
биометрик параметрлари билан алмаштирилади. 
 

---

Аутентификация усулларига қаратилган ҳужумларни олдини олиш учун 
ҳар
битта усулда ўзига хос қарши чоралари мавжуд. Умумий ҳолда мазкур 
ҳужумларни
олдини олиш учун қуйидаги ҳимоя усуллари ва хавфсизлик 
чоралари тавсия этилади:
1.
Мураккаб пароллардан фойдаланиш.
Айнан ушбу усул паролни барча 
вариантларини текшириб кўриш ва луғатга асосланган ҳужумларни олдини 
олишга катта ёрдам беради.
2.
Кўп факторли аутентификациядан фойдаланиш. 
Мазкур усул 
юқорида келтирилган барча муаммоларни бартараф этишда катта амалий 
ёрдам беради.
3.
Токенларни хавфсиз сақлаш. 
Ушбу тавсия бирор нарсага эгалик 
қилишга
асосланган аутентификация усулидаги мавжуд муаммоларни олдини 
олиш учун самарали ҳисобланади.
4.
Тирикликка текширишдан фойдаланиш. 
Ушбу усул биометрик 
параметрларга асосланган аутентификациялаш усулларида тасвир орқали 
алдаб ўтиш ҳужумини олдини олиш учун самарали ҳисобланади. 
Назорат саволлари