6 Маъруза : Аутентификация

Google 
Authenticator
Киберхавфсизлик асослари (CSF1316
)

---

Аутентификация усулларига қаратилган ҳужумлар
•
Сиз билган бирор нарса:
–
Пароллар луғатидан фойдаланишга асосланган ҳужум:
•
Энг кенг тарқалган пароллар луғати мавжуд ва уни интернет 
тармоғидан осонлик билан юклаб олиш мумкин.
–
Паролларни барча вариантларини кўриб чиқиш:
•
Кўп вақт талаб этади.
–
“Элка орқали қараш” ҳужуми:
•
Фойдаланувчи паролни киритаётган вақтда уни кўриб олиш.
–
Зарарли дастурлар асосида ҳужум:
•
Keylogger
деб номланувчи дастур.
Киберхавфсизлик асослари (CSF1316
)

---

Аутентификация усулларига қаратилган ҳужумлар
•
Сизда мавжуд бирор нарса
:
–
физик ўғирлаш:
•
Ҳужумнинг мазкур тури токенни ёки смарт картани ўғирлашни 
мақсад қилади.
–
дастурий кўринишдаги токенларнинг зарарли дастурларга 
бардошсизлиги:
•
Баъзи токенлар дастурий кўринишда бўлиб, мобил қурилмаларда 
ишлайди ва шу сабабли зарарли дастур томонидан бошқарилиши 
мумкин
.
Киберхавфсизлик асослари (CSF1316
)

---

Аутентификация усулларига қаратилган ҳужумлар
•
Сизнинг бирор нарсангиз:
–
қалбакилаштириш
:
•
Масалан, юзлари ўхшаш бўлган Ҳасан ўрнига Хусан 
аутентификациядан ўтиши
.
•
Ёки, сифати юқори бўлган фойдаланувчи юз тасвири мавжуд расм 
билан тизимни алдаш.
–
маълумотлар
базасидаги