Статьи
Ноябрь 2014
Безопасность транзакций в ДБО с технологией TrustedScreen
Увеличение спроса на системы дистанционного банковского обслуживания привело к значительному росту атак. На сегодняшний день существует большое количество методов, которыми пользуются злоумышленники с целью кражи денежных средств финансовых организаций или частных лиц. К таковым можно отнести: фишинг, «человек-по-середине», «человек-в-браузере», вредоносное ПО и др.
Современные средства информационной безопасности позволяют эффективно реализовывать схемы противодействия различным атакам. Одним из наиболее популярных методов защиты транзакций является использование одноразового пароля по SMS. Но этот способ имеет относительно низкий уровень безопасности, поскольку уязвим для некоторого типа атак (внутренний фрод на уровне банка и телеком оператора, внешний фрод на уровне телеком оператора, фишинг и т.д.). Для обеспечения более высокого уровня защиты многие банки стали использовать токены и смарт-карты с неизвлекаемыми ключами. Однако, находясь в недоверенной среде, смарт-каты по-прежнему не обеспечивают полноценной защиты, так как в определенных случаях могут быть использованы злоумышленником. Даже при наличии большого количества средств защиты, установленных на компьютере пользователя, эта среда все еще может иметь ряд потенциальных уязвимостей и не может называться доверенной. Решение такой задачи кроется в использовании устройства, реализующего концепцию доверенной среды. Иными словами, осуществляя онлайн-операцию, пользователь должен иметь возможность увидеть реальные данные транзакции, отправляемые на подпись. Это значит, что устройство должно быть оснащено доверенным экраном. Для безопасного подписания транзакции необходимо наличие доверенной клавиатуры. Физическое взаимодействие пользователя с устройством позволит исключить возможность осуществления атаки с помощью вредоносного ПО. Такой подход позволит значительно сократить случаи мошенничества.
Опубликовать в Twitter Опубликовать в Facebook