Источники опасностей

Возможный вред в Интернет

Лекция 13. Безопасность в Интернет.

Мобильный контент

Мобильные платежи

Мобильный банкинг

Мобильный контент

Мобильные платежи

Мобильный банкинг

Мобильный банкинг подразумевает управление банковским счетом с использованием мобильного телефона в качестве средства идентификации владельца банковского счета. При осуществлении платежных трансакций используются денежные средства, находящиеся на банковском счете.

Мобильные платежи (м-платежи) подразумевают совершение платежа при помощи мобильного телефона с использованием денежных средств, размещенных на предоплаченной банковской карте. Мобильные платежи осуществляются без использования банковских счетов пользователя и доступны абонентам не имеющим собственного банковского счета.

Мобильный контент — разновидность мобильных платежей, при которой мобильный терминал используется не только в качестве удаленного средства идентификация плательщика, но и устройства для приема заказанной услуги. Этот тип мобильной коммерции применяется при продаже рингтонов/мелодий, картинок, Java-игр, интерактивных медиапроектов (SMS-чаты, SMS-голосования) и т. д.

· Кража информации

· Нарушение нормального функционирования операционной системы

· Засорение хранилищ информации (дисков, почтовых ящиков)

· Порча информации

· Вывод из строя физических устройств

· Взлом

· Вирусы

Взлом (хакерская атака)

В широком смысле взлом информации – нарушение авторских прав, т.е. у мышленное нарушение набора правил по работе с информационным объектом (получение доступа, хранение, копирование, изменение, предоставление доступа), которые явно либо самоочевидно накладываются владельцем либо уполномоченным им лицом.

В узком смысле взлом (хакерская атака) – это несанкционированный доступ к информации.

Обзор наиболее распространенных методов "взлома"

Комплексный поиск возможных методов доступа

Злоумышленники исключительно тщательно изучают системы безопасности перед проникновением в нее. Очень часто они находят очевидные и очень простые методы "взлома" системы, которые создатели просто "проглядели", создавая возможно очень хорошую систему идентификации или шифрования.

Терминалы защищенной информационной системы

Терминалы – это точки входа пользователя в информационную сеть. В том случае, когда к ним имеют доступ несколько человек или вообще любой желающий, при их проектировании и эксплуатации необходимо тщательное соблюдение целого комплекса мер безопасности.

Получение пароля на основе ошибок администратора и пользователей

Дальнейшие действия взломщика, получившего доступ к терминальной точке входа, могут развиваться по двум основным направлениям:

а) попытки выяснения пароля прямо или косвенно;

Получение пароля на основе ошибок в реализации

б) попытки входа в систему совершенно без знания пароля, основываясь на ошибках в реализации программного или аппаратного обеспечения.

Социальная психология и иные способы получения ключа

Иногда злоумышленники вступают и в прямой контакт с лицами, обладающими нужной им информацией, разыгрывая довольно убедительные сцены. "Жертва" обмана, поверившая в реальность рассказанной ей по телефону или в электронном письме ситуации, сама сообщает пароль злоумышленнику.

Дата добавления: 2014-01-07