Upgrade to Pro — share decks privately, control downloads, hide ads and more …

OWASP-TR Mobil Güvenlik Çalıştayı: cebinizdeki ...

Avatar for Bâkır Emre Bâkır Emre
October 14, 2015
Technology
0
87

OWASP-TR Mobil Güvenlik Çalıştayı: cebinizdeki hırsız [tr]

owasptr mobil güvenlik çalıştayı 2015 - mobil finansal zararlı yazılımlar.
Avatar for Bâkır Emre

Bâkır Emre

October 14, 2015
Tweet

More Decks by Bâkır Emre

See All by Bâkır Emre
IstSec 2013 - Garibanın APT Tespit Aracı [TR]
Avatar for Bâkır Emre bemre
0
72
Siber Güvenlik Konferansı: Ankara 2012 - Siber Güvenlikte Ofansif Yaklaşımlar [tr]
Avatar for Bâkır Emre bemre
0
76
Siber Tehdit ve Savaş Aracı Olarak DDoS 2012 Ankara - Uygulama Katmanı DoS-DDoS Saldırıları
Avatar for Bâkır Emre bemre
0
52
6. Kamu Kurumları Bilgi Teknolojileri Güvenlik Konferansı - Dağıtık Servis Dışı Bırakma (DDoS) Saldırıları ve Korunma Yöntemleri
Avatar for Bâkır Emre bemre
0
53
Ozgur Yazilim ve Linux Gunleri 2010 Bilgi Universitesi - honeynet acik tuzak aglari
Avatar for Bâkır Emre bemre
0
47
BSDConTR: Resurrection of the Internet: IPv6 support in FreeBSD
Avatar for Bâkır Emre bemre
0
110
Ege Üniversitesi 2007 - FreeBSD Port ağacı, Paketler ve Sistem Güncelleme
Avatar for Bâkır Emre bemre
0
24

Other Decks in Technology

See All in Technology
Glacierだからってコストあきらめてない？ / JAWS Meet Glacier Cost
Avatar for sasaki taishin
1
160
KubeCon + CloudNativeCon Japan 2025 Recap
Avatar for Ren ren510dev
1
390
united airlines ™®️ USA Contact Numbers: Complete 2025 Support Guide
Avatar for yasam flyunitedhelp
1
340
敢えて生成AIを使わないマネジメント業務
Avatar for Kazuki Maeda kzkmaeda
2
450
ビズリーチが挑む メトリクスを活用した技術的負債の解消 / dev-productivity-con2025
Avatar for Visional Engineering ＆ Design visional_engineering_and_design
3
7.7k
Lufthansa ®️ USA Contact Numbers: Complete 2025 Support Guide
Avatar for danielconkling870 lufthanahelpsupport
0
200
Core Audio tapを使ったリアルタイム音声処理のお話
Avatar for Sloth yuta0306
0
190
IPA&AWSダブル全冠が明かす、人生を変えた勉強法のすべて
Avatar for iwamot iwamot
PRO
2
150
AI専用のリンターを作る #yumemi_patch
Avatar for 弁護士ドットコム bengo4com
5
4.3k
AIの全社活用を推進するための安全なレールを敷いた話
Avatar for ShoheiMitani shoheimitani
2
530
Yahoo!しごとカタログ 新しい境地を創るエンジニア募集！
Avatar for LINEヤフーTech (LY Corporation Tech) lycorptech_jp
PRO
0
120
整頓のジレンマとの戦い〜Tidy First?で振り返る事業とキャリアの歩み〜/Fighting the tidiness dilemma〜Business and Career Milestones Reflected on in Tidy First?〜
Avatar for 株式会社ビットキー / Bitkey Inc. bitkey
3
16k

Featured

See All Featured
Music & Morning Musume
Avatar for Bryan Veloso bryan
46
6.6k
How STYLIGHT went responsive
Avatar for nonsquared nonsquared
100
5.6k
Java REST API Framework Comparison - PWX 2021
Avatar for Matt Raible mraible
31
8.7k
VelocityConf: Rendering Performance Case Studies
Avatar for Addy Osmani addyosmani
332
24k
Designing for Performance
Avatar for Lara Hogan lara
610
69k
Fashionably flexible responsive web design (full day workshop)
Avatar for Andy Clarke malarkey
407
66k
Imperfection Machines: The Place of Print at Facebook
Avatar for Scott Boms scottboms
267
13k
ReactJS: Keep Simple. Everything can be a component!
Avatar for Pedro Nauck pedronauck
667
120k
Making the Leap to Tech Lead
Avatar for Ryan Cromwell cromwellryan
134
9.4k
Save Time (by Creating Custom Rails Generators)
Avatar for Garrett Dimon garrettdimon
PRO
31
1.3k
Rails Girls Zürich Keynote
Avatar for Gregor Martynus gr2m
95
14k
JavaScript: Past, Present, and Future - NDC Porto 2020
Avatar for David Neal reverentgeek
50
5.5k

Transcript

  1. cebinizdeki  hırsız   OWASP-­‐TR     Mobil  Güvenlik  Çalıştayı  

    14.10.15  

  2. bâkır  emre  

  3. the  honeynet  project  

  4. cebinizdeki  hırsız  

  5. mobil  vs  desktop   Kaynak:comScore  

  6.              internet/mobil  kullanımı    

    Kaynak:webrazzi  

  7.                mobil  bankacılık  kullanma

      Kaynak:ING  

  8. finansal  işlemler   Kaynak:  TBB  /  İstaTsTki  Raporlar  /  İnternet

     ve  Mobil  Bankacılık  İstaTsTkleri  /Haziran  2015  

  9. internet  bankacılığı   Kaynak:  TBB  /  İstaTsTki  Raporlar  /  İnternet

     ve  Mobil  Bankacılık  İstaTsTkleri  /Haziran  2015  

  10. kullanım  oranları  

  11. güvenlik/zararlı  yazılım  

  12. işin  ucunda    $/€/¥/£/   Kaynak:  IDC    2017  yılına

     kadar  mobil  ödemeler  $1  trilyon  işlem  hacmine  ulaşacak.  

  13.                işleTm  sistemleri  oranları

      Kaynak:IDC  

  14. iOS  

  15. android  

  16.        farklı  üreTci/marka/model   Kaynak:OpenSignal  

  17.            ilk  mobil  bankacılık  uygulaması  

  18.        finansal  zararlı  yazılımlar  

  19.      mobil  zararlı  yazılımlar   Kaynak:Sophos  

  20.              cabir  vs  modern  zararlılar

      Kaynak:Kaspersky  

  21. android  zararlı  sayısı   Kaynak:GDATA  

  22. zeus  2fa/otp   Kaynak:TrendMicro  

  23. ZitMo   Kaynak:ForTnet  

  24. CitMo   Kaynak:Kaspersky  

  25. SpitMo   Kaynak:IBMSecurity  

  26. mtan/otp   Kaynak:IBMSecurity  

  27. otp  çalma  

  28. screen  injecTon  

  29. screen  injecTon  

  30. rogue  app  

  31. google  play  alternaTfleri  

  32.       mobil_sube.apk  

  33. mobil_sube/sms  

  34. mobil_sube/sms  

  35. mobil_sube/banka-­‐I  

  36. mobil_sube/banka-­‐II  

  37. mobil_sube/banka-­‐III  

  38. mobil_sube/banka-­‐IV  

  39. mobil_sube/banka-­‐V  

  40. mobil_sube/banka-­‐VI  

  41. mobil_sube/banka-­‐VII  

  42. mobil_sube/banka-­‐VIII  

  43. mobil_sube/bank-­‐IX  

  44. domainler   •  mobilsubeyukle.com   •  mobilayar.com   •  mobilsubeniz.com

        •  mobilsubeakTvasyonu.com     •  mobilsubesiakTvasyon.com   •  cepsubeonay.com   •  mobilakTvasyon.com     •  mobilsubesi.com   •  mobilsubeayarlari.com     •  mobilsubeniz.com     •  smsakTvasyon.com   •  mobilesubekurulumu.com   •  mobilsubekurulum.com  

  45. Mobil  Sube  

  46. izinler  

  47. googleandroid.listener  

  48. startRecording  

  49. sendLocaTon  

  50. pref  

  51. sms  

  52. bir  sonraki   •  Yeni  Dijital  ödeme  kanallari    

    •  Wallet   •  paypal     •  Bitcoin   •  hackingteam  zararlıları  ve  varyasyonları  

  53. bitcoin  

  54. Sorular  &  Teşekkürler              

                         /bemre