ZrZglbnjh^ - Positive Technologies · AZ]heh\hd¤1/ &/ 4 ! 6 A ;jmlnhjk nZ± ©M]gZlvaZ...

ptsecurity.com

: ?

Ю

О о е

• 2009

• 2012

•

• …

• : : , ATM, POS,

http://uk.linkedin.com/in/tyunusov

т ф од те

• SIEM

• 90%

•

• 2 –

т ф од те НЕ Р ОТ ЮТ

• 3 5

• К

• (

т ф од ке

• Bot-Trek •

•

• HTML5, AJAX, etc

Чекл т

•

•

• 2FA

• -

•

•

уте т ф к ц я

• • 2 3

• IP

•

• PAN/CVV/EXP DATE

уте т ф к ц я

• PAN/ /etc • PAN

• PAN/EXP DATE

уте т ф к ц я

• ( , FB, etc) • Telegram API –

• OAuth

•

уте т ф к ц я

• 2 – « 120 » • 4

• 120

•

• –

уте т ф к ц я

• 2 – « 120 » • 4

• 120

•

• 1000 30

• 3000 90

• ~30%

• – • /auth?step=1&login=&password=

• /auth?step=2&password=OTP

уте т ф к ц я

• 2 – « 120 » • 4

• 120

•

• 1000 30

• 3000 90

• ~30%

• – • /auth?step=1&login=&password=

• /auth?step=2&password=OTP

• /auth?step=2&login=&password

Реше е

•

•

• – , ( ) • –

. . •

вто ц я

• – POST /pay HTTP/1.1 Host: bank {"amount":100,"templateId":"393141","accountFrom":“бббб81039бббб028","methodName":"createPayment"}

Реше е

• ACL • WAF backend

• DBF

• ACL – . • ACL

Реше е

• « »

е -п оце

• Limits

•

• 3 5

• $0.1 100 ?

Реше е

•

• « ». .

т к кл е тов

• XSS •

• CSRF

• lickJacking

• К

• К • CARD2CARD

Реше е

• « »

•

ут е уш тел

•

•

•

•

Реше е

• « »

• « »

• ,

Thank You!

ptsecurity.com