
Risoluzione degli attacchi di forza bruta
Utilizzo dell'algoritmo di Galois/Counter: un caso di studio
Versandkostenfrei!
Versandfertig in 6-10 Tagen
29,99 €
inkl. MwSt.
PAYBACK Punkte
15 °P sammeln!
In questo lavoro, vogliamo integrare l'algoritmo Galois/counter nelle transazioni di richiesta di una Bcongres Money Api, un'applicazione mobile che effettua transazioni bancarie in entrata e in uscita. Dopo aver avuto accesso ai codici sorgenti dell'applicazione, abbiamo notato che l'applicazione non è sicura a livello di client, e che quando si richiedono risorse dall'API lo si fa in modo insicuro. La sicurezza è a livello di server, con l'avanzare delle tecniche di reverse engineering, questo è un problema, quindi l'applicazione rischia di avere enormi minacce. In quanto applicazione ban...
In questo lavoro, vogliamo integrare l'algoritmo Galois/counter nelle transazioni di richiesta di una Bcongres Money Api, un'applicazione mobile che effettua transazioni bancarie in entrata e in uscita. Dopo aver avuto accesso ai codici sorgenti dell'applicazione, abbiamo notato che l'applicazione non è sicura a livello di client, e che quando si richiedono risorse dall'API lo si fa in modo insicuro. La sicurezza è a livello di server, con l'avanzare delle tecniche di reverse engineering, questo è un problema, quindi l'applicazione rischia di avere enormi minacce. In quanto applicazione bancaria, la sicurezza deve essere garantita da un capo all'altro, cioè in ogni livello. È in questo contesto che abbiamo pensato a una soluzione efficace per proteggere le richieste lato client.