Курс посвящён обзору множества аспектов информационной безопасности различных реализаций аппаратных токенов доступа - программной и аппаратной составляющей токенов, возможностям их применения и связанными с вышеперечисленными параметрами уязвимостям.
Чему вы научитесь
- Изучите различные варианты реализации аппаратных токенов доступа.
- Получите знания об используемых в токенах доступа криптоалгоритмах и алгоритмах обмена данными.
- Узнаете о уязвимостях аппаратных токенов доступа и возможных атаках на них.
- Получите информацию об областях и возможностях применения аппаратных токенов доступа.
О курсе
Вы познакомитесь с программными компонентами и схемотехникой аппаратных токенов доступа, особенностями их уязвимостей, потенциальными векторами атак и областями применения токенов доступа. По итогам обучения на курсе об аппаратных токенах доступа вы узнаете следующее:
- История развития.
- Различные форм-факторы.
- Внутреннее устройство.
- Области применения и функциональные особенности.
- Криптографические алгоритмы и алгоритмы обмена данными.
- Уязвимости программных и аппаратных компонентов.
Для кого этот курс:
Для IT-специалистов и студентов технических вузов.
Начальные требования:
Основы криптографии.
Основы аналоговой и цифровой схемотехники.
Программа курса:
Смарт-карты Mifare
- Модельный ряд смарт-карт Mifare
- Внутреннее устройство Mifare Classic
- Процедура аутентификации
- Алгоритм шифрования Crypto-1
- Алгебраические атаки на алгоритм шифрования Crypto-1
- Тестирование по модулю
SIM-карты
- История и внешний вид
- Схемотехника и внутреннее устройство
- Устройство памяти
- Программные компоненты
- Информационная безопасность
- Известные уязвимости
- Тестирование по модулю
Банковские карты
- История и внешний вид
- Банковские карты с магнитной лентой
- Банковские карты с микрочипом
- Используемые технологии
- Известные уязвимости
- Тестирование по модулю
Аппаратные токены доступа JaCarta
- Общая архитектура решения
- Устройство аппаратных токенов
- Возможности применения
- Варианты исполнения
- Известные уязвимости
- Тестирование по модулю
Аппаратные токены доступа YubiKey
- Теоретические аспекты
- Протокол универсальной двухфакторной аутентификации (U2F)
- Внутреннее устройство
- Криптография
- Уязвимости
- Тестирование по модулю
Итоговое тестирование
- Тестирование по курсу
