Атака на сессию в интернет банке

Question

[Alex42rus]

Часто встречаю рекомендациях по безопасной работе в ИБ необходимость обязательно «разлгониваться».

Как может проводиться атака на защищенное соединение с ИБ? Знает ли кто-нибудь стать по подобного рода атакам?

Answer 1

[Sergey]

Кража cookie, например.

Answer 2

[sergeyshustikov]

Два фактора — не всегда панацея. Очень часто бухгалтеры оставляют токен воткнутым в компьютер, чтобы лишних движений не совершать. Как любое иное USB-устройство токен можно «пробросить», например через RDP, на компьютер злоумышленника, либо воспользоваться им удаленно. Это самое простое, что в голову приходит, вариантов, как всегда бывает много. Так что там, где вправду критичная информация, типа платежной, активных сессий лучше без присмотра действительно не оставлять.

Answer 3

[Пума Тайланд]

Мне казалось сейчас уже все ввели двухфакторную авторизацию в иб.

Comments

[alexeysilver]

http://online.pumb.ua — в Украине точно не все.