Autentifikatsiya usullariga qaratilgan hujumlar

Autentifikatsiya usullariga qaratilgan hujumlar

1. 
   Siz bilgan biror narsa. Autentifikatsiyalashning mazkur usulini buzish uchun quyidagi hujum usullaridan foydalaniladi:
   

1. 
   Parollar lug‗atidan foydalanishga asoslangan hujum. Bunga ko‗ra statistika bo‗yicha eng ko‗p qo‗llaniluvchi parollar yordamida autentifikatsiyadan o‗tishga xarakat qilinadi.
   
2. 
   Parollarni barcha variantlarini ko‗rib chikish. Ushbu usulda parolning bo‗lishi mumkin bo‗lgan barcha variantlari generatsiya qilinadi va ular tekshirib ko‗riladi.
   

2. 
   Sizda mavjud biror narsa. Autentifikatsiyaning mazkur usulini buzish uchun quyidagi hujum usullaridan foydalaniladi:
   

1. 
   Fizik o‗g‗irlash. Hujumning mazkur turi tokenni yoki smart kartani o‗g‗irlashni maqsad qiladi. Mazkur hujum bu toifdagi autentifikatsiya uchun eng xavfli hujum hisoblanadi.
   
2. 
   Dasturiy ko‗rinishdagi tokenlarning zararli dasturlarga bardoshsizligi. Ba‘zi tokenlar dasturiy ko‗rinishda bo‗lib, mobil qurilmalarda ishlaydi va shu sababli zararli dastur tomonidan boshqarilishi mumkin.
   

1. 
   Sizning biror narsangiz. Autentifikatsiyaning mazkur usulini buzish uchun quyidagi hujum usullaridan foydalaniladi:
   

1. 
   Qalbakilashtirish. Hujumning mazkur turi biometrik parametrni qalbakilashtirishni maqsad qiladi. Masalan, yuzlari o‗xshash bo‗lgan Xasan o‗rniga Xusan autentifikatsiyadan o‗tishi yoki sifati yuqori bo‗lgan foydalanuvchi yuz tasviri mavjud rasm bilan tizimni aldashni misol qilish mumkin.
   
2. 
   Ma‘lumotlar bazasidagi biometrik parametrlarni almashtirish. Ushbu hujum bevosita foydalanuvchilarni biometrik parametrlari (masalan, barmoq izi tasviri, yuz tasviri va xak) sakdangan bazaga qarshi amalga oshiriladi. Ya‘ni, tanlangan foydalanuvchini biometrik parametrlari hujumchini biometrik parametrlari bilan almashtiriladi.
   

1. 
   Murakkab parollardan foydalanish. Aynan ushbu usul parolni barcha variantlarini tekshirib ko‗rish va lug‗atga asoslangan hujumlarni oldini olishga katta yordam beradi.
   
2. 
   Ko‗p faktorli autentifikatsiyadan foydalanish. Mazkur usul yukorida keltirilgan barcha muammolarni bartaraf etishda katta amaliy yordam beradi.
   
3. 
   Tokenlarni xavfsiz saqlash. Ushbu tavsiya biror narsaga egalik qilishga asoslangan autentifikatsiya usulidagi mavjud muammolarni oldini olish uchun samarali hisoblanadi.
   
4. 
   Tiriklikka tekshirishdan foydalanish. Ushbu usul biometrik parametrlarga asoslangan autentifikatsiyalash usullarida tasvir orqali aldab o‗tish hujumini oldini olish uchun samarali hisoblanadi.
   

11. 
    
    Download 4,2 Mb.