Upgrade to Pro — share decks privately, control downloads, hide ads and more …

OWASP-TR Mobil Güvenlik Çalıştayı: cebinizdeki ...

Avatar for Bâkır Emre Bâkır Emre
October 14, 2015
Technology
0
87

OWASP-TR Mobil Güvenlik Çalıştayı: cebinizdeki hırsız [tr]

owasptr mobil güvenlik çalıştayı 2015 - mobil finansal zararlı yazılımlar.

Avatar for Bâkır Emre

Bâkır Emre

October 14, 2015
Tweet

More Decks by Bâkır Emre

See All by Bâkır Emre
IstSec 2013 - Garibanın APT Tespit Aracı [TR]
Avatar for Bâkır Emre bemre
0
72
Siber Güvenlik Konferansı: Ankara 2012 - Siber Güvenlikte Ofansif Yaklaşımlar [tr]
Avatar for Bâkır Emre bemre
0
76
Siber Tehdit ve Savaş Aracı Olarak DDoS 2012 Ankara - Uygulama Katmanı DoS-DDoS Saldırıları
Avatar for Bâkır Emre bemre
0
53
6. Kamu Kurumları Bilgi Teknolojileri Güvenlik Konferansı - Dağıtık Servis Dışı Bırakma (DDoS) Saldırıları ve Korunma Yöntemleri
Avatar for Bâkır Emre bemre
0
53
Ozgur Yazilim ve Linux Gunleri 2010 Bilgi Universitesi - honeynet acik tuzak aglari
Avatar for Bâkır Emre bemre
0
48
BSDConTR: Resurrection of the Internet: IPv6 support in FreeBSD
Avatar for Bâkır Emre bemre
0
110
Ege Üniversitesi 2007 - FreeBSD Port ağacı, Paketler ve Sistem Güncelleme
Avatar for Bâkır Emre bemre
0
25

Other Decks in Technology

See All in Technology
20251014_Pythonを実務で徹底的に使いこなした話
Avatar for 森田　一平 ippei0923
0
210
Claude Code Subagents 再入門 ~cc-sddの実装で学んだこと~
Avatar for Gota gotalab555
10
16k
ニッポンの人に知ってもらいたいGISスポット
Avatar for sakaik sakaik
0
150
やる気のない自分との向き合い方/How to Deal with Your Unmotivated Self
Avatar for Genki Sano sanogemaru
1
520
【Kaigi on Rails 事後勉強会LT】MeはどうしてGirlsに？ 私とRubyを繋いだRail(s)
Avatar for joy joyfrommasara
0
270
カンファレンスに託児サポートがあるということ / Having Childcare Support at Conferences
Avatar for nobu09 nobu09
1
600
Findy Team+ QAチーム これからのチャレンジ！
Avatar for ファインディ株式会社（イベント資料アップ用） findy_eventslides
0
420
React19.2のuseEffectEventを追う
Avatar for マグロ隊長kinTV maguroalternative
2
440
業務効率化をさらに加速させる、ノーコードツールとStep Functionsのハイブリッド化
Avatar for Makky12 smt7174
2
140
エンタメとAIのための3Dパラレルワールド構築（GPU UNITE 2025 特別講演）
Avatar for Preferred Networks pfn
PRO
0
440
incident_commander_demaecan__1_.pdf
Avatar for 株式会社出前館 demaecan
0
160
大規模サーバーレスAPIの堅牢性・信頼性設計 〜AWSのベストプラクティスから始まる現実的制約との向き合い方〜
Avatar for maimyyym maimyyym
10
4.9k

Featured

See All Featured
Distributed Sagas: A Protocol for Coordinating Microservices
Avatar for Caitie McCaffrey caitiem20
333
22k
What's in a price? How to price your products and services
Avatar for Michael Herold michaelherold
246
12k
Building Applications with DynamoDB
Avatar for Matt Wood mza
96
6.7k
How STYLIGHT went responsive
Avatar for nonsquared nonsquared
100
5.8k
A Tale of Four Properties
Avatar for Chris Coyier chriscoyier
161
23k
Code Reviewing Like a Champion
Avatar for maltzj maltzj
526
40k
Measuring & Analyzing Core Web Vitals
Avatar for Philip Tellis bluesmoon
9
620
Leading Effective Engineering Teams in the AI Era
Avatar for Addy Osmani addyosmani
7
460
Into the Great Unknown - MozCon
Avatar for Noah Learner thekraken
40
2.1k
Performance Is Good for Brains [We Love Speed 2024]
Avatar for Tammy Everts tammyeverts
12
1.2k
GitHub's CSS Performance
Avatar for Jon Rohan jonrohan
1032
470k
[RailsConf 2023] Rails as a piece of cake
Avatar for Vladimir Dementyev palkan
57
5.9k

Transcript

  1. cebinizdeki  hırsız   OWASP-­‐TR     Mobil  Güvenlik  Çalıştayı  

    14.10.15  

  2. bâkır  emre  

  3. the  honeynet  project  

  4. cebinizdeki  hırsız  

  5. mobil  vs  desktop   Kaynak:comScore  

  6.              internet/mobil  kullanımı    

    Kaynak:webrazzi  

  7.                mobil  bankacılık  kullanma

      Kaynak:ING  

  8. finansal  işlemler   Kaynak:  TBB  /  İstaTsTki  Raporlar  /  İnternet

     ve  Mobil  Bankacılık  İstaTsTkleri  /Haziran  2015  

  9. internet  bankacılığı   Kaynak:  TBB  /  İstaTsTki  Raporlar  /  İnternet

     ve  Mobil  Bankacılık  İstaTsTkleri  /Haziran  2015  

  10. kullanım  oranları  

  11. güvenlik/zararlı  yazılım  

  12. işin  ucunda    $/€/¥/£/   Kaynak:  IDC    2017  yılına

     kadar  mobil  ödemeler  $1  trilyon  işlem  hacmine  ulaşacak.  

  13.                işleTm  sistemleri  oranları

      Kaynak:IDC  

  14. iOS  

  15. android  

  16.        farklı  üreTci/marka/model   Kaynak:OpenSignal  

  17.            ilk  mobil  bankacılık  uygulaması  

  18.        finansal  zararlı  yazılımlar  

  19.      mobil  zararlı  yazılımlar   Kaynak:Sophos  

  20.              cabir  vs  modern  zararlılar

      Kaynak:Kaspersky  

  21. android  zararlı  sayısı   Kaynak:GDATA  

  22. zeus  2fa/otp   Kaynak:TrendMicro  

  23. ZitMo   Kaynak:ForTnet  

  24. CitMo   Kaynak:Kaspersky  

  25. SpitMo   Kaynak:IBMSecurity  

  26. mtan/otp   Kaynak:IBMSecurity  

  27. otp  çalma  

  28. screen  injecTon  

  29. screen  injecTon  

  30. rogue  app  

  31. google  play  alternaTfleri  

  32.       mobil_sube.apk  

  33. mobil_sube/sms  

  34. mobil_sube/sms  

  35. mobil_sube/banka-­‐I  

  36. mobil_sube/banka-­‐II  

  37. mobil_sube/banka-­‐III  

  38. mobil_sube/banka-­‐IV  

  39. mobil_sube/banka-­‐V  

  40. mobil_sube/banka-­‐VI  

  41. mobil_sube/banka-­‐VII  

  42. mobil_sube/banka-­‐VIII  

  43. mobil_sube/bank-­‐IX  

  44. domainler   •  mobilsubeyukle.com   •  mobilayar.com   •  mobilsubeniz.com

        •  mobilsubeakTvasyonu.com     •  mobilsubesiakTvasyon.com   •  cepsubeonay.com   •  mobilakTvasyon.com     •  mobilsubesi.com   •  mobilsubeayarlari.com     •  mobilsubeniz.com     •  smsakTvasyon.com   •  mobilesubekurulumu.com   •  mobilsubekurulum.com  

  45. Mobil  Sube  

  46. izinler  

  47. googleandroid.listener  

  48. startRecording  

  49. sendLocaTon  

  50. pref  

  51. sms  

  52. bir  sonraki   •  Yeni  Dijital  ödeme  kanallari    

    •  Wallet   •  paypal     •  Bitcoin   •  hackingteam  zararlıları  ve  varyasyonları  

  53. bitcoin  

  54. Sorular  &  Teşekkürler              

                         /bemre