На Positive Hack Days cтудент из Самары взломал систему ДБО

На Positive Hack Days cтудент из Самары взломал систему ДБО

Тема информационной безопасности банков традиционно стала одной из ключевых на Positive Hack Days III. В рамках форума прошли дискуссии, соревнования и мастер-классы, посвященные банковской тематике.

Студент пятого курса СамГАУ Анатолий Катюшин под ником heartless в ходе конкурса «Большой ку$h», взломал систему дистанционного банковского обслуживания (ДБО) и «похитил» 4995 рублей. Состязание проходило в два этапа: сначала участникам для анализа были предоставлены копии виртуальных машин, содержащие уязвимые веб-сервисы ДБО, аналогичные реальным системам. На втором этапе конкурса хакеры должны были за ограниченное время эксплуатировать обнаруженные уязвимости и украсть как можно больше денег.

Специально для конкурса «Большой ку$h» была разработана система ДБО PHDays iBank, содержащая уязвимости, которые встречаются в банковских системах в реальной жизни.

За один час 10 участников должны были воспользоваться проблемами безопасности, обнаруженными на первом этапе соревнования, и перевести деньги с чужих счетов на свой. Всего система содержала 20 000 рублей. Победителю удалось «украсть» только 4995.

Выигрыш победителя был удвоен интеллектуальным партнером форума PHDays, компанией «Астерос».

«Обнаружение проблем безопасности в образе системы заняло где-то четыре часа, затем нужно было лишь написать скрипт для автоматизации эксплуатирования уязвимости», - сказал Анатолий Катюшин после финала конкурса.

Второе место в соревновании занял студент факультета математики НИУ ВШЭ Омар Ганиев, который смог «похитить» 3277 руб.

«В прошлом году ошибка в скрипте не позволила мне победить, в этом году мне повезло больше и удалось занять второе место», - сказал Омар Ганиев.

Остальным восьми участникам конкурса не удалось вывести из PHDays iBank ни одного рубля.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Поступил в продажу коробочный Solar inRights Origin с нейропомощником

Группа компаний «Солар» выпустила в продажу полнофункциональную коробочную версию системы управления доступом — Solar inRights Origin. Новый продукт сохраняет всю ключевую функциональность локальной платформы Solar inRights и предназначен для организаций любого масштаба.

Дополнительным преимуществом новой версии стал встроенный нейропомощник.

Система автоматически управляет жизненным циклом данных о пользователях и их правах доступа, помогает формировать заявки на доступ и отслеживать их прохождение по всем этапам согласования.

Предусмотрена также возможность полностью ручного управления. Решение легко интегрируется в существующую ИТ-инфраструктуру заказчика.

Внедрение Solar inRights Origin занимает до шести месяцев, что в шесть раз быстрее стандартных сроков для IdM-систем корпоративного класса. По мнению вендора, это делает продукт особенно привлекательным для компаний малого и среднего бизнеса, а также для тех, кто планирует самостоятельно дорабатывать систему под специфические задачи.

В основу решения легло полнофункциональное ядро Solar inRights с преднастроенной конфигурацией и набором готовых коннекторов, обеспечивающих ускоренное внедрение. Заказчики могут самостоятельно интегрировать систему с используемыми в ИТ-среде средствами — среди них продукты «1С», Microsoft Active Directory, Exchange и другие.

Solar inRights Origin адаптируется под меняющиеся бизнес-требования, позволяет расширять функциональность и подключать новые интеграции — всё это доступно прямо через интерфейс системы.

«Solar inRights Origin — это результат 15-летнего опыта нашей команды в реализации IdM-проектов различной сложности для крупнейших российских компаний. Мы предлагаем полнофункциональное коробочное решение с доступной ценой. Первые внедрения и отзывы клиентов подтверждают его простоту, удобство настройки и эксплуатации в короткие сроки», — отметил Максим Мордачев, руководитель проектов Solar inRights.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru