Angriffsflächen von OAuth 2.0 und OpenID Connect
Funktionsweise und Sicherheitsanalyse
Um bei einem Zugriff auf externe Webservices sensible Benutzerdaten nicht an Dritte weitergeben zu müssen, werden Authentifizierungs- und Autorisierungsverfahren eingesetzt, wie die derzeit populären Protokolle OAuth 2.0 und OpenID Connect. Das Ziel dieses...
Leider schon ausverkauft
Buch
- Lastschrift, Kreditkarte, Paypal, Rechnung
- Kostenlose Rücksendung
Produktdetails
Produktinformationen zu „Angriffsflächen von OAuth 2.0 und OpenID Connect “
Klappentext zu „Angriffsflächen von OAuth 2.0 und OpenID Connect “
Um bei einem Zugriff auf externe Webservices sensible Benutzerdaten nicht an Dritte weitergeben zu müssen, werden Authentifizierungs- und Autorisierungsverfahren eingesetzt, wie die derzeit populären Protokolle OAuth 2.0 und OpenID Connect. Das Ziel dieses vorliegenden Buches ist, Internetgrößen als Protokollanbieter (z. B. Facebook, Google, Microsoft), auf Angriffsflächen hin zu untersuchen, ob AngreiferInnen diese mit vertretbarem Aufwand nutzen können. Hierzu werden die Begriffe Authentifizierung und Autorisierung im Internet und häufig verwendete Verfahren beschrieben. Der theoretische Protokollablauf von OAuth 2.0 und OpenID Connect wird detailliert erläutert, um eine Analyse der Sicherheitsbedrohungen durchführen zu können. Gegliedert in neun Sicherheitsbedrohungen wurden 18 systematisch durchgeführte Versuchsreihen dokumentiert und die Ergebnisse diskutiert. Es konnten drei Sicherheitsbedrohungen nachgewiesen werden, unter anderem ein erfolgreich durchgeführter Cross-Site Request Forgery Angriff auf eine populäre österreichische Website, die OAuth 2.0 als Single Sign-On Protokoll verwendet.
Autoren-Porträt von Bernhard Weinhappel
Weinhappel, BernhardBernhard Weinhappel, Dipl.-Ing.: Studium der Elektrotechnik/Kommunikationstechnik an der Hochschule Mittweida und Informationstechnologien & Wirtschaftsinformatik an der FH Campus 02 Graz. Verantwortlicher für IT und Informationsmanagement bei einem österreichischen Bildungsanbieter.
Bibliographische Angaben
- Autor: Bernhard Weinhappel
- 2016, 208 Seiten, Maße: 22 cm, Kartoniert (TB), Deutsch
- Verlag: AV Akademikerverlag
- ISBN-10: 3639886631
- ISBN-13: 9783639886634
Kommentar zu "Angriffsflächen von OAuth 2.0 und OpenID Connect"
0 Gebrauchte Artikel zu „Angriffsflächen von OAuth 2.0 und OpenID Connect“
Zustand | Preis | Porto | Zahlung | Verkäufer | Rating |
---|
Schreiben Sie einen Kommentar zu "Angriffsflächen von OAuth 2.0 und OpenID Connect".
Kommentar verfassen