एक बार फिर रिमोट बैंकिंग सिस्टम की सुरक्षा के बारे में

सूचना सुरक्षा पर पॉजिटिव हैक डेज़ फोरम, जो इन दिनों डिजिटल अक्टूबर प्रौद्योगिकी केंद्र में हो रहा है, के पास "धन की रक्षा करने के लिए" एक अलग अनुभाग है , जिसमें प्रमुख रूसी और विदेशी विशेषज्ञ बैंकिंग सुरक्षा उद्योग के सामने आने वाली समस्याओं पर विचार करते हैं।

एक प्रतियोगिता (" बिग कू $ ज ") के लिए, खरोंच से हमने अपने स्वयं के आरबीएस सिस्टम को विकसित किया, जिसमें ऐसी प्रणालियों की सुरक्षा के विश्लेषण के दौरान सकारात्मक टेक्नोलॉजीज विशेषज्ञों द्वारा पहचाने जाने वाले विशिष्ट कमजोरियां हैं।



प्रतियोगिता में प्रतिभागियों को दूरस्थ बैंकिंग प्रणाली की सेवाओं में विशिष्ट कमजोरियों के शोषण में अपने ज्ञान और कौशल का प्रदर्शन करना था। हमारे "सुरक्षित" इंटरनेट बैंक (जितना संभव हो उतना वास्तविक) के पास एक निश्चित राशि होती है।

हैकर्स को आरबी सिस्टम में कमजोरियों का पता लगाना था और सीमित समय के लिए प्रतियोगिता के दूसरे चरण में उन्हें धन की अनधिकृत निकासी के लिए उपयोग करना था। निकाली गई राशि अंततः विजेता के पास गई। प्रतियोगिता के अंत के बाद, हैकर्स PHDays ब्रांडेड कार्ड ( यहां फोटो रिपोर्ट) का उपयोग करके एटीएम में नकद पुरस्कार दे सकते हैं।



हालाँकि, यह सब नहीं है! हम इस प्रतियोगिता को दोहराएंगे, केवल अब पॉजिटिव हैक डेज सीटीएफ में भाग लेने वाली टीमें आरबी सिस्टम की सुरक्षा के लिए काम करेंगी (कमजोरियों को खोजने और ठीक करने के लिए उनके पास 4 घंटे होंगे), और इंटरनेट उपयोगकर्ता ऑनलाइन हैकक्वेस्ट प्रतियोगिता के दौरान हमलों का संचालन करेंगे। वीपीएन के माध्यम से 31 मई को 18:00 बजे, इंटरनेट उपयोगकर्ता CTF नेटवर्क में प्रवेश करेंगे और दूरस्थ बैंकिंग प्रणालियों पर हमला करना शुरू करेंगे।

दूरस्थ बैंकिंग प्रणालियों में कमजोरियों का उपयोग करना और CTF प्रतिभागियों के खातों से धन हस्तांतरित करना, आप PHDays CTL 2012 में भाग लेने वाली टीमों की रेटिंग को प्रभावित कर सकते हैं।



RBS परीक्षण प्रणाली निम्नलिखित लिंक पर उपलब्ध हैं:

• परीक्षण आधार के साथ केवल आवेदन स्रोत ;
• वर्चुअल मशीन स्थापित आरबी सिस्टम के साथ ।

धनराशि निकालने के लिए, आप चार में से किसी भी खाते का उपयोग कर सकते हैं:

• 91307430600804200281 - बेनामी;
• 91307430600372200346 - लुलज़ेक;
• 91307430600128500473 - आलू की अपतटीय;
• 91307430600296700514 - फ्रेंच फ्राइज़ वेलफेयर के लिए अंतर्राष्ट्रीय फंड।

बिग कू $ ज प्रतियोगिता की सफलता को दोहराएं! सीटीएफ प्रतिभागियों के साथ एक हैकर लड़ाई का आनंद लें और आरबीएस सिस्टम में आम कमजोरियों का पता लगाने और उनका फायदा उठाने के लिए अपने कौशल को उन्नत करें।

पुनश्च स्मरण करो कि उल्लेखित आरबी प्रणाली को सकारात्मक टेक्नोलॉजीज विशेषज्ञों द्वारा विशेष रूप से PHDays 2012 फोरम के ढांचे के भीतर प्रतियोगिताओं के लिए विकसित किया गया था। यह एक ऐसी प्रणाली नहीं है जो वास्तव में किसी भी मौजूदा बैंक में काम करती है; एक ही समय में, यह समान प्रणालियों के लिए जितना संभव हो उतना करीब है और इसमें कमजोरियों की विशेषता है।