ptsecurity.com
: ?
Ю
О о е
• 2009
• 2012
•
• …
• : : , ATM, POS,
http://uk.linkedin.com/in/tyunusov
т ф од те
• SIEM
• 90%
•
• 2 –
т ф од те НЕ Р ОТ ЮТ
• 3 5
• К
• (
т ф од ке
• Bot-Trek •
•
• HTML5, AJAX, etc
Чекл т
•
•
• 2FA
• -
•
•
уте т ф к ц я
• • 2 3
• IP
•
• PAN/CVV/EXP DATE
уте т ф к ц я
• PAN/ /etc • PAN
• PAN/EXP DATE
уте т ф к ц я
• ( , FB, etc) • Telegram API –
• OAuth
•
уте т ф к ц я
• 2 – « 120 » • 4
• 120
•
• –
уте т ф к ц я
• 2 – « 120 » • 4
• 120
•
• 1000 30
• 3000 90
• ~30%
• – • /auth?step=1&login=&password=
• /auth?step=2&password=OTP
уте т ф к ц я
• 2 – « 120 » • 4
• 120
•
• 1000 30
• 3000 90
• ~30%
• – • /auth?step=1&login=&password=
• /auth?step=2&password=OTP
• /auth?step=2&login=&password
Реше е
•
•
• – , ( ) • –
. . •
вто ц я
• – POST /pay HTTP/1.1 Host: bank {"amount":100,"templateId":"393141","accountFrom":“бббб81039бббб028","methodName":"createPayment"}
Реше е
• ACL • WAF backend
• DBF
• ACL – . • ACL
Реше е
• « »
е -п оце
• Limits
•
• 3 5
• $0.1 100 ?
Реше е
•
• « ». .
т к кл е тов
• XSS •
• CSRF
• lickJacking
• К
• К • CARD2CARD
Реше е
• « »
•
ут е уш тел
•
•
•
•
Реше е
• « »
• « »
• ,
Thank You!
ptsecurity.com