Угрозы при онлайн-покупках Отметь ситуации, которые являются угрозами информационной безопасности. Письмо «Ваш заказ отменён» с вложением «Возврат.exe» от незнакомого адреса…
Угрозы при онлайн-покупках Отметь ситуации, которые являются угрозами информационной безопасности. Письмо «Ваш заказ отменён» с вложением «Возврат.exe» от незнакомого адреса Пользователь оплачивает заказ через официальное приложение банка с защищённым соединением Покупатель получил ссылку «отследить посылку» в смс от неизвестного номера Продавец отправил пароль от личного кабинета магазина в открытом чате через публичный вайфай в кафе Скачивание приложения магазина из официального маркетплейса Сайт распродажи просит ввести полный номер карты «для подтверждения скидки»
Краткий ответ: угрозами информационной безопасности являются ситуации 1, 3, 4 и 6:
- Письмо «Ваш заказ отменён» с вложением
Возврат.exeот незнакомого адреса. - Ссылка «отследить посылку» в СМС от неизвестного номера.
- Отправка пароля в открытом чате через публичный Wi‑Fi.
- Сайт распродажи просит полный номер карты для подтверждения скидки.
Почему:
- Файл
.exeот неизвестного отправителя может содержать вирус. - Ссылка из подозрительного СМС может вести на фишинговый сайт.
- Пароль в открытом чате и через публичную сеть могут перехватить злоумышленники.
- Запрос полного номера карты на сомнительном сайте может привести к краже платёжных данных.
Не являются угрозами при указанных условиях:
- оплата через официальное приложение банка с защищённым соединением;
- скачивание приложения из официального маркетплейса.
Проверка: во всех опасных ситуациях есть подозрительный источник, неизвестная ссылка или передача важных данных небезопасным способом.
Обсуждение
14 сообщенийЛеонид Яковлевич Л. Факторы аутентификации в почтовом сервисе Почтовый сервис поддерживает несколько способов подтверждения личности. Соедини каждый способ входа с фактором аутентификации, к которому он относится. Соедини каждый способ входа с фактором аутентификации, к которому он относится. Ввод пароля от почты Код из смс на резервный номер Распознавание лица при входе с телефона Ответ на секретный вопрос Код из приложения-аутентификатора Факторы аутентификации в почтовом сервисе Почтовый сервис поддерживает несколько способов подтверждения личности. Соедини каждый способ входа с фактором аутентификации, к которому он относится. Соедини каждый способ входа с фактором аутентификации, к которому он относится. Ввод пароля от почты Код из смс на резервный номер Распознавание лица при входе с телефона Ответ на секретный вопрос Код из приложения-аутентификатора Факторы аутентификации в почтовом сервисе Почтовый сервис поддерживает несколько способов подтверждения личности. Соедини каждый способ входа с фактором аутентификации, к которому он относится. Соедини каждый способ входа с фактором аутентификации, к которому он относится. Ввод пароля от почты Код из смс на резервный номер Распознавание лица при входе с телефона Ответ на секретный вопрос Код из приложения-аутентификатора
- Ввод пароля от почты — фактор знания: то, что пользователь знает.
- Код из СМС на резервный номер — фактор владения: то, что пользователь имеет.
- Распознавание лица при входе с телефона — биометрический фактор: то, чем пользователь является.
- Ответ на секретный вопрос — фактор знания.
- Код из приложения-аутентификатора — фактор владения.
Взлом каршеринга «ГоуКар» Хакер нашёл в открытом профиле сотрудника каршеринга «ГоуКар» в профессиональной соцсети имя, должность и внутренний ID. Позвонил в техническую поддержку компании, представился этим сотрудником и попросил сбросить пароль от корпоративного аккаунта. Для подтверждения личности потребовалось назвать только имя, ID сотрудника и дату приёма на работу — эти данные тоже были в открытом доступе на сайте компании в разделе «наша команда». Хакер получил доступ к аккаунту сотрудника, а через него — к единой системе управления автопарком, откуда разослал команду на разблокировку всех машин без оплаты поездки. Компания понесла убытки на несколько миллионов рублей. Отметь ошибки в безопасности, которые привели к успеху атаки. Атака удалась из-за того, что сотрудники не прошли обучение по работе с электронной почтой Служба поддержки сбросила пароль по звонку, не проверив личность звонящего надёжным способом Для подтверждения личности было достаточно данных, доступных в открытых источниках (имя, ID, дата приёма на работу) Имя, должность и ID сотрудника были публично доступны в профессиональной соцсети и на сайте компании В компании вообще не использовались учётные записи — сотрудники входили по одному общему коду Получив доступ к одному аккаунту, хакер смог управлять всей системой автопарка компании Хакер подобрал пароль сотрудника методом перебора через уязвимость в мобильном приложении Осталось 3 попытки
Отметь 4 ошибки:
- Служба поддержки сбросила пароль по звонку, не проверив личность звонящего надёжным способом.
- Для подтверждения личности было достаточно данных из открытых источников.
- Имя, должность и ID сотрудника были публично доступны.
- Получив доступ к одному аккаунту, хакер смог управлять всей системой автопарка.
Остальные варианты не подходят: атака произошла не через электронную почту и не из-за перебора пароля, а общих учётных записей в условии нет.
Взлом через открытый Wi-Fi в кафе «БинарнаяЧашка» Сотрудник компании подключился в кафе к открытой Wi-Fi сети без пароля, чтобы срочно войти в корпоративный портал. Страница входа портала открывалась по незащищённому соединению (без шифрования). Находившийся в той же сети злоумышленник перехватил передаваемые в открытом виде логин и пароль. Используя эти данные, он вошёл в облачное хранилище компании и скачал конфиденциальные проектные документы. Отметь ошибки в безопасности, которые привели к успеху атаки. Варианты: Злоумышленник в той же сети перехватил передаваемые в открытом виде данные для входа Атака удалась, потому что сотрудник использовал слишком короткий пароль Используя перехваченные данные, злоумышленник скачал конфиденциальные документы из облачного хранилища Злоумышленник взломал портал компании через уязвимость в его программном коде Сотрудник подключился к открытой публичной Wi-Fi сети без пароля Страница входа в портал передавала логин и пароль по незащищённому соединению Публичная сеть в кафе требовала сложный пароль для подключения Осталось 3 попытки
Отметь 3 варианта:
- Злоумышленник в той же сети перехватил передаваемые в открытом виде данные для входа.
- Сотрудник подключился к открытой публичной Wi‑Fi сети без пароля.
- Страница входа в портал передавала логин и пароль по незащищённому соединению.
Остальные варианты не подходят: короткий пароль и уязвимость приложения не упоминаются, а скачивание документов — это уже последствие атаки, а не ошибка, приведшая к ней.
неправильно
Ты прав — в предыдущем ответе я включил действие злоумышленника. Отметь только 2 варианта:
- Сотрудник подключился к открытой публичной Wi‑Fi сети без пароля.
- Страница входа в портал передавала логин и пароль по незащищённому соединению.
Перехват данных и скачивание документов — это действия и последствия атаки, а не ошибки безопасности.
Взлом службы такси «ГородРайд» Хакер нашёл в даркнете украденные ранее учётные данные водителя-подрядчика службы такси «ГородРайд». При входе система запросила подтверждение через приложение-аутентификатор. Хакер написал подрядчику в мессенджере от имени «поддержки ГородРайд»: «Для разблокировки аккаунта продиктуйте код из приложения». Подрядчик продиктовал код. Хакер получил доступ к внутренней панели, где нашёл документ с паролями администраторов в открытом виде, и через него — доступ к данным 100 тысяч пассажиров и водителей. Отметь ошибки в безопасности, которые привели к успеху атаки. Варианты: Атака удалась, потому что подрядчик использовал слишком короткий пароль В компании вообще не использовали двухфакторную аутентификацию Подрядчик поверил сообщению в мессенджере от лица, представившегося поддержкой компании Учётные данные подрядчика были куплены на чёрном рынке после более ранней утечки Через внутреннюю панель хакер получил доступ к данным 100 тысяч пассажиров и водителей Пароли администраторов хранились в открытом виде в документе на внутренней панели Хакер не смог получить доступ ни к каким данным пассажиров Подрядчик продиктовал код из приложения-аутентификатора по просьбе в мессенджере Осталось 3 попытки
Отметь 4 варианта:
- Подрядчик поверил сообщению в мессенджере от лица, представившегося поддержкой компании.
- Учётные данные подрядчика были куплены на чёрном рынке после более ранней утечки.
- Пароли администраторов хранились в открытом виде в документе на внутренней панели.
- Подрядчик продиктовал код из приложения-аутентификатора по просьбе в мессенджере.
Остальные варианты либо противоречат условию, либо описывают последствия атаки, а не ошибки безопасности.
неправильно
Исправление: отметь 3 варианта:
- Подрядчик поверил сообщению в мессенджере от лица, представившегося поддержкой компании.
- Пароли администраторов хранились в открытом виде в документе на внутренней панели.
- Подрядчик продиктовал код из приложения-аутентификатора по просьбе в мессенджере.
Покупка ранее украденных данных — это обстоятельство и действие хакера, а не ошибка безопасности, которую нужно отметить.
ёще что-то
Да, нужно отметить ещё один вариант:
- Учётные данные подрядчика были куплены на чёрном рынке после более ранней утечки.
Итого отметь 4 варианта:
- Подрядчик поверил сообщению от лица поддержки.
- Учётные данные были получены после утечки.
- Пароли администраторов хранились в открытом виде.
- Подрядчик продиктовал код из приложения-аутентификатора.
Пункт о доступе к данным 100 тысяч пользователей — это уже последствие атаки.
