Bankacılıkta Admin Riskleri ve Bellekte Avcılık

Ebat: px

Şu sayfadan göstermeyi başlat:

Download "Bankacılıkta Admin Riskleri ve Bellekte Avcılık"

Ilkin Süleiman İnan
8 yıl önce
İzleme sayısı:

1 Bankacılıkta Admin Riskleri ve Bellekte Avcılık Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@secrove.com Secrove Information Security Consulting

2 Hakkımıda Nebi Şenol YILMAZ, CISA, CEH, LA Secrove Information Security Consulting Bilgi Güvenliği Danışmanlığı Bilgi Sistemleri Denetimi Penetrasyon Testleri Zafiyet Araştırması Exploit Geliştirme Bilgi Güvenliği Ar-Ge (Tubitak Destekli) Secrove Information Security Consulting 2

3 Ajanda Bankacılık Admin Riskleri Bellekte Avcılık Secrove Information Security Consulting 3

4 Bankacılık Regülasyonlar PCI (W) SOX (US) CobIT (BDDK) İlkeler Tebliği (BDDK) İç Sistemler Yönetmeliği (BDDK) Destek Hizmetleri Yönetmeliği (BDDK)... Secrove Information Security Consulting 4

5 Bankacılık Teknoloji ile birlikte yeni projeler/ürünler oluşuyor. Yeni satış kanalları üretiliyor. ve Her geçen gün regülasyonda değişiklik oluyor. Yeni riskler denetimleri gerektiriyor. Secrove Information Security Consulting 5

6 Bankacılık Hizmet Regülasyon Secrove Information Security Consulting 6

7 Bankacılık Özetle: Standartlar çerçevesinde önlem al! Her işlemi kayıt altında tut! Secrove Information Security Consulting 7

8 Bankacılık Önlemler tamam da, Neler kayıt altına alınacak...? Yetkilendirme logları Uygulama logları Veritabanı logları Trafik logları... Secrove Information Security Consulting 8

9 Bankacılık Unutulanlar: Admin'in çalıştırdığı komutlar Sniffer'lar Compiler'lar Debugger'lar Tracer'lar... Secrove Information Security Consulting 9

10 Admin Riskleri Bir sistem yöneticisi, Müşterilerin HTTP ile eriştikleri web sayfasındaki formlara girdikleri bilgileri nasıl görebilir? Sniffer? Secrove Information Security Consulting 10

11 Bellekte Avcılık Müşterilerin eriştiği web sayfalarını HTTPS yaptık... Yeterli mi? Ya da sistem yöneticisi sisteme SSH ile erişen kişilerin şifrelerini merak ediyorsa?... Encrypted aktarılan bilgilerin riski, uygulama belleğinde devam ediyor... Secrove Information Security Consulting 11

12 Bellekte Avcılık Process Trace (ptrace) Secrove Information Security Consulting 12

13 Bellekte Avcılık (ptrace) PTRACE_ATTACH Process'e bağlanmak PTRACE_PEEKTEXT, PTRACE_PEEKDATA Process belleğinden veri okumak PTRACE_POKETEXT, PTRACE_POKEDATA Process belleğine veri yazmak PTRACE_DETACH Process'ten ayrılmak Secrove Information Security Consulting 13

14 Bellekte Avcılık Syscall Trace (strace) Secrove Information Security Consulting 14

15 Bellekte Avcılık (strace) Secrove Information Security Consulting 15

16 Bellekte Avcılık (strace) cat komutunu trace ettik... Peki çalışmakta olan SSL ve SSH process'lerini nasıl trace edeceğiz? Secrove Information Security Consulting 16

17 Bellekte Avcılık (strace) - Uygulama 1 - SSL olarak çalışan apache processlerini trace edelim: Secrove Information Security Consulting 17

18 Bellekte Avcılık (strace) - Uygulama 1 - Secrove Information Security Consulting 18

19 Bellekte Avcılık (strace) - Uygulama 1 - Secrove Information Security Consulting 19

20 Bellekte Avcılık (strace) - Uygulama 1 - Secrove Information Security Consulting 20

21 Bellekte Avcılık (strace) - Uygulama 2 - SSH processini trace edelim: Secrove Information Security Consulting 21

22 Bellekte Avcılık (strace) - Uygulama 2 - Secrove Information Security Consulting 22

23 Bellekte Avcılık (strace) - Uygulama 2 - Secrove Information Security Consulting 23

24 Bellekte Avcılık (strace) - Uygulama 2 - Secrove Information Security Consulting 24

25 Özet Bellekte olan bellekte kalsın :) Standart olarak uygulamaların logları tutulmalı ancak, Bu logların yetersiz olduğu bilinmeli ve daha alt seviyede her işlem (komut vs.) mutlaka kayıt altına alınmalı ve gözden geçirilmelidir. Secrove Information Security Consulting 25

26 nsyilmaz Secrove Information Security Consulting 26

Benzer belgeler

Bankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler

Bankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@secrove.com Ajanda Hakkımızda Mobil Dünya Bankacılık Bankacılıkta Mobil Sonrası...