понедельник, 20 января 2020 г.

Мой семинар «Мошенничество с электронной подписью. Юридическая и судебная практика»


Юбилейный X международный форум «Борьба с мошенничеством в сфере высоких технологий. Antifraud Russia – 2019» прошел в Москве 4-5 декабря 2019 года, см. https://vipforum.ru/conferences/antifraud_russia/archive/antifraud_russia_2019/ . Это главное мероприятие в сфере противодействия компьютерному мошенничеству стало завершающим в осенне-зимнем конференционном марафоне 2019 года, и в нём приняли участие около 650 участников.

Традиционно организаторы форума приглашают на конференцию экспертов смежных отраслей. Так в рамках форума прошел мой семинар «Мошенничество с электронной подписью. Юридическая и судебная практика».

В своём выступлении я, в частности, обратила внимание на то, что существует несколько возможных сценариев использования УКЭП без ведома владельца, в том числе следующие (список не исчерпывающий):
  • Владелец сам передает средства создания УКЭП другому лицу, которое злоупотребляет доверием;

  • Похищение ключа подписания у владельца;

  • Взлом используемой подписантом системы с целью использования её для подписания «левого» документа без похищения ключа подписания;

  • Если пара ключей создается УЦ – утечка ключа подписания из УЦ;

  • Несанкционированный выпуск сертификата УКЭП посредством обмана честного УЦ;

  • Несанкционированный выпуск сертификата УКЭП специально созданным мошенниками УЦ.
В последнее время повышенное внимание общественности привлёк несанкционированный выпуск сертификата УКЭП, и именно этой атаке в основном и был посвящён данный семинар.

Видеозапись доклада выложена по адресу: https://www.youtube.com/watch?v=AnpHFVmIkrE



Презентация к докладу доступна по адресу: https://drive.google.com/file/d/1ClPwGRJ7qH620cPPfeTvElNsNl0R6n7F/view?usp=sharing



Источник: Сайт конференции Antifraud Russia  – 2019 / YouTube / Google
https://vipforum.ru/conferences/antifraud_russia/archive/antifraud_russia_2019/
https://www.youtube.com/watch?v=AnpHFVmIkrE
https://drive.google.com/file/d/1ClPwGRJ7qH620cPPfeTvElNsNl0R6n7F/view?usp=sharing

Комментариев нет:

Отправка комментария