Detail publikace

Útoky na a přes API: PIN Recovery Attacks

CVRČEK, D., KRHOVJÁK, J. Útoky na a přes API: PIN Recovery Attacks. In Mikulášská kryptobesídka - Sborník přednášek. Brno: Trusted Network Solutions, a.s., 2004. s. 55-62. ISBN: 80-903083-4.
Název anglicky
Attacks On And With API: PIN Recovery Attacks
Typ
článek ve sborníku konference
Jazyk
česky
Autoři
Cvrček Daniel, doc. Ing., Ph.D.
Krhovják Jan, Mgr.
Klíčová slova

PIN, formátování, API, útok, banky, decimalizační útok

Abstrakt

Příspěvek pojednává o útocích na a přes API a zaměřuje se na útoky vedoucí k získání PINů - PIN recovery attacks. Hlavním cílem je vytvořit přehled typických útoků. V první části se věnujeme útokům, které využívají nedostatečné kontroly parametrů funkcí. Druhá část obsahuje útoky na bankovní API zneužívající špatného návrhu formátů PIN-bloků, do nichž jsou PINy před zašifrováním formátovány.

Rok
2004
Strany
55–62
Sborník
Mikulášská kryptobesídka - Sborník přednášek
ISBN
80-903083-4
Vydavatel
Trusted Network Solutions, a.s.
Místo
Brno
BibTeX 
@inproceedings{BUT17576,
  author="Daniel {Cvrček} and Jan {Krhovják}",
  title="Útoky na a přes API: PIN Recovery Attacks",
  booktitle="Mikulášská kryptobesídka - Sborník přednášek",
  year="2004",
  pages="55--62",
  publisher="Trusted Network Solutions, a.s.",
  address="Brno",
  isbn="80-903083-4"
}
Nahoru