Слив курса «Информационная безопасность аппаратных токенов доступа (2025)» [Stepik] [Андрей Мякишев]

[Angel]

[Stepik] [Андрей Мякишев] Информационная безопасность аппаратных токенов доступа (2025)

Описание курса:

Курс посвящён обзору множества аспектов информационной безопасности различных реализаций аппаратных токенов доступа - программной и аппаратной составляющей токенов, возможностям их применения и связанными с вышеперечисленными параметрами уязвимостям.

Чему вы научитесь:

• Изучите различные варианты реализации аппаратных токенов доступа.
• Получите знания об используемых в токенах доступа криптоалгоритмах и алгоритмах обмена данными.
• Узнаете о уязвимостях аппаратных токенов доступа и возможных атаках на них.
• Получите информацию об областях и возможностях применения аппаратных токенов доступа.

Вы познакомитесь с программными компонентами и схемотехникой аппаратных токенов доступа, особенностями их уязвимостей, потенциальными векторами атак и областями применения токенов доступа. По итогам обучения на курсе об аппаратных токенах доступа вы узнаете следующее:

• История развития.
• Различные форм-факторы.
• Внутреннее устройство.
• Области применения и функциональные особенности.
• Криптографические алгоритмы и алгоритмы обмена данными.
• Уязвимости программных и аппаратных компонентов.

Для кого этот курс:

Для IT-специалистов и студентов технических вузов.

Начальные требования:

Основы криптографии.
Основы аналоговой и цифровой схемотехники.

Программа курса

Смарт-карты Mifare

• Модельный ряд смарт-карт Mifare
• Внутреннее устройство Mifare Classic
• Процедура аутентификации
• Алгоритм шифрования Crypto-1
• Алгебраические атаки на алгоритм шифрования Crypto-1
• Тестирование по модулю

SIM-карты

• История и внешний вид
• Схемотехника и внутреннее устройство
• Устройство памяти
• Программные компоненты
• Информационная безопасность
• Известные уязвимости
• Тестирование по модулю

Банковские карты

• История и внешний вид
• Банковские карты с магнитной лентой
• Банковские карты с микрочипом
• Используемые технологии
• Известные уязвимости
• Тестирование по модулю

Аппаратные токены доступа JaCarta

• Общая архитектура решения
• Устройство аппаратных токенов
• Возможности применения
• Варианты исполнения
• Известные уязвимости
• Тестирование по модулю

Аппаратные токены доступа YubiKey

• Теоретические аспекты
• Протокол универсальной двухфакторной аутентификации (U2F)
• Внутреннее устройство
• Криптография
• Уязвимости
• Тестирование по модулю

Итоговое тестирование

1. Тестирование по курсу

Автор:
Андрей Мякишев
Руководитель учебного центра НТЦ «Вулкан», преподаватель ВМК МГУ им. М.В. Ломоносова, преподаватель МГТУ им. Н.Э. Баумана.

Подробнее:

Для просмотра ссылок пройдите регистрацию

Скачать - [Stepik] [Андрей Мякишев] Информационная безопасность аппаратных токенов доступа (2025)

Ссылка доступна для пользователей с группой: Premium, Premium+