אבטחת אתרי ביטקויין

30
ייייי יייי יייייייי ייייי ייייייי[email protected]

Upload: quincy-hooper

Post on 01-Jan-2016

45 views

Category:

Documents


0 download

DESCRIPTION

אבטחת אתרי ביטקויין. בוריס דינקביץ [email protected]. בוריס דינקביץ. מפת ח מגיל 11 איש תשתיות תוכניתן מקים את 500טק. מי אני ?. פיתוח אפליקציות ווב עם טכנולוגיות מתקדמות. רובי און ריילס אנגולר HTML5. מי אנחנו ? 500טק. פיתוח אתר ביטס אוף גולד מערכות תומכות ביטקוין - PowerPoint PPT Presentation

TRANSCRIPT

Page 1: אבטחת אתרי ביטקויין

אתרי אבטחת

ביטקויין

דינקביץ בוריס

[email protected]

Page 2: אבטחת אתרי ביטקויין

ניא

מי ?

מגיל מפתח11

תשתיות תוכניתןאיש

את מקיםטק500

דינקביץ בוריס

500Tech.com

Page 3: אבטחת אתרי ביטקויין

?

אנחנו מי500

טק

מתקדמות טכנולוגיות עם ווב אפליקציות פיתוח

ריילס און רובי

אנגולר

HTML5

500Tech.com

Page 4: אבטחת אתרי ביטקויין

וביטקוין אנחנו

גולד אוף ביטס אתר פיתוח

ביטקוין תומכות מערכות

ביטקוין לשרותי התממשקות

ומשקיעים מתעניינים

500Tech.com

Page 5: אבטחת אתרי ביטקויין

מאובטח ביטקוין ...אבל500Tech.com

Page 6: אבטחת אתרי ביטקויין

ם

היועד

נתונים בסיס של גניבה

אשראי כרטיסי מספרי

משתמשים של סיסמאות

וקוד מידע והריסת מחיקה

? כסף

500Tech.com

Page 7: אבטחת אתרי ביטקויין

בבנק העברות

אוטומטית לעשות קשה

לבטל אפשר

מקבל מי ידוע

אישורים ודורש ארוך תהליך

500Tech.com

Page 8: אבטחת אתרי ביטקויין

בביטקוין העברות

לעשות מאוד קל

לבטל אפשר אי

לגמרי אנונימי

שניות לוקח

500Tech.com

Page 9: אבטחת אתרי ביטקויין

שלכם האתר

500Tech.com

Page 10: אבטחת אתרי ביטקויין

שרתים אחסון

מאוחסנים שלכם השרתים ? איפה

לשרתים גישה יש ? למי

500Tech.com

Page 11: אבטחת אתרי ביטקויין

3/2012

Bitcoinica דולר \ ביטקוין שער על ממונפת מסחר מערכת

של השירות מרכז דרך פריצה Linode מבוצעתהחברה לשרתי מלאה גישה ניתנת

נהדר הולכים העסקים

43,000 BTC

~ $25M

500Tech.com

Page 12: אבטחת אתרי ביטקויין

מחקר לא הם האמיתיות הפריצות

הביטקוין פרוטוקול על חכם אלגוריתמי

• התשתית

האישיים המחשבים

• הקוד

המשניים השירותים

500Tech.com

Page 13: אבטחת אתרי ביטקויין

חשבון הוא תשתית בספק החשבון האם? שלכם gmail ה

הטלפון את שוכחים הייתם אם קורה היה מה? ברכבת

הש

גיתאו

ש? הר

500Tech.com

Page 14: אבטחת אתרי ביטקויין

5/2012

? Bitcoinica את זוכרים

הרשאות עם אימייל כתובת של פריצה ל חשדגבוהות

18,547 BTC

~ $10M

500Tech.com

Page 15: אבטחת אתרי ביטקויין

איתכם ? מה

גישה הרשאות יש למי יודעים ? אתם

אפשרו כולם ? Two Step Authentication האם

500Tech.com

Page 16: אבטחת אתרי ביטקויין

6/2012

MtGox

, הסכם נותר האתר מכירת .Rev-Share לאחר

, הרשאות בעל חשבון למוכר הושאר בדיקה .בשביל

2,500 BTC

~ $1.5M

500Tech.com

Page 17: אבטחת אתרי ביטקויין

עבודה סביבת

נייד מחשב יש תוכניתן לכל ? האם

קפה מבית עובדים לפעמים ? הם

ואנטיוירוס הפעלה מערכת מעדכנים ? לא

תוכנות והתקנת למשחקים גם במחשב משתמשים? כלליות

500Tech.com

Page 18: אבטחת אתרי ביטקויין

6/2011

Allinvain

שלו המחשב את לאבטח דואג לא פרטי .משתמש

ל Keylogger חשד

25,000 BTC

~ $15M

500Tech.com

Page 19: אבטחת אתרי ביטקויין

זדוני קוד הוספת

התחברות לסיסמאות גישה

התוכנית של המחשב ? נפרץ500Tech.com

Page 20: אבטחת אתרי ביטקויין

מהיר תיקון בשביל קוד לעדכן

שינוי לפני בצד גיבוי

קטן שינוי רק זה

500Tech.com

Page 21: אבטחת אתרי ביטקויין

9/2012

Bitfloor

, דיסק על נשמר הגיבוי קובץ שרת של עדכון בזמןמוצפן לא .

שהושאר הגיבוי את לפתוח אפשרה לשרת פריצהבטעות

24,000 BTC

~ $14M

500Tech.com

Page 22: אבטחת אתרי ביטקויין

כזה דבר אין

קטן תיקון

כישלון נקודת עוד זו גיבוי כל

500Tech.com

Page 23: אבטחת אתרי ביטקויין

7/2012

Bitomat Poland

, , מאופשר לא חיצוני גיבוי נשמר לא אמזון שרת״termination protection״

17,000 BTC

~ $10M

. המפתח להמחק הקודם לשרת גורם שרת שדרוגנמחק .הפרטי

הער

המיל

אל

זו גיבוי

500Tech.com

Page 24: אבטחת אתרי ביטקויין

מפתחות נשמור לא

השרת על

? פתרון

500Tech.com

Page 25: אבטחת אתרי ביטקויין

4/2013

OzCoin

, מוחלפת התשלום כתובת נפרץ התשלום קודהפורץ בכתובת

800 BTC

~ $450K

500Tech.com

Page 26: אבטחת אתרי ביטקויין

ההפעלה מערכת גרסאת את עדכנתם אחרונה פעם ? מתי

הפיתוח ספריות גרסת ? את? אנטיווירוס

הלוגים את ? בדקתם

500Tech.com

Page 27: אבטחת אתרי ביטקויין

2014

?

בפלטפורמה ידועה פריצה

? BTC~ $?

http://java-0day.com/http://www.zdnet.com/blog/security/

500Tech.com

Page 28: אבטחת אתרי ביטקויין

המזלג קצה רק וזה

500Tech.com

Page 29: אבטחת אתרי ביטקויין

Cold storage

חבויים שרתים

אוטומטי וניתור חרום״ ״מתגאבטחה Security officer – קצין

מומחים עם עבודה

לעשות אפשר ? מה

500Tech.com

Page 30: אבטחת אתרי ביטקויין

התוד

ובזהירות

דינקביץ בוריס

500Tech.com