智能卡 | CN-SEC 中文网

ATT&CK - 双因素身份验证拦截

双因素身份验证拦截建议使用双因素或多因素身份验证，这提供比仅使用用户名和密码更高级别的安全性，但组织应该了解可以用来拦截和绕过这些安全机制的技术。攻击者可能攻击身份验证机制（如智能卡），以获取对系...

04月15日ATTACK2 views评论

1.身份认证技术身份认证是确认用户或实体身份的过程，以确保其所声称的身份是真实和合法的。在计算机和网络安全领域，身份认证通常用于访问控制和数据安全方面。常见的身份认证方式包括：密码认证：用...

04月12日1 views评论

最近，我参与了一项攻击基于智能卡的活动目录的工作。实际上，你根本不需要使用物理智能卡来验证登录这个活动目录。证书的属性决定了它是否可以用于基于智能卡进行登录。因此，如果你能获得相应的私钥，那么就可以绕...

05月15日21 views评论

别忘了星标我！连分数方法攻击RSA为了提高RSA的解密速度，一种有效的方法就是选取较小的解密指数 d 。例如智能卡与大型服务器之间的通信，由于智能卡本身的计算能力有限，所以智能卡通常选取...

02月14日29 views评论

随着物联网终端的快速发展，数以百亿计的新设备将接入网络。为了满足物联网设备小型化，远程管理以及适应高温、振动等复杂苛刻的外部环境等需求，新型电信智能卡（eSIM）应运而生，并逐渐渗透到消费电子、车联网...

07月06日30 views评论