Leasing
Po pierwsze serwer leasing BRE Bank Hipoteczny obsługuje połączenia SSL w wersji 2.0 (pierwszy błąd konfiguracyjny). Ponadto oprogramowanie serwera nie było aktualizowane do wersji nie posiadającej błędu pozwalającego na wykonanie ataku rollback (drugi błąd konfiguracyjny).
Kolejny problem jest taki, że konfiguracja serwera umożliwia stosowanie słabego szyfrowania transmisji (trzeci błąd konfiguracyjny).
Przykładowy scenariusz realnego ataku (przykład 1) 1.
Rozwiązania synchroniczne, zwane także rozwiązaniami czasu rzeczywistego, pozwalają uczestnikom szkolenia (kursu) oraz prowadzącemu komunikować się swobodnie, tak jakby siedzieli obok siebie w jednym pomieszczeniu. Produkty wykorzystują przeglądarki internetowe i zawierają zwykle wbudowany mechanizm komunikacji głosowej, wspólny dostęp do aplikacji oraz mechanizm synchronizujący przeglądarki uczestników kursu.
Podpis elektroniczny ma być remedium na anonimowość Internetu - pozwalać na jednoznaczne i niezaprzeczalne określenie kto jest nadawcą informacji. Nie jest to jego jedyna zaleta, gdyż oprócz uwierzytelnienia osoby posługującej się e-podpisem, zapewnia on również integralność przesyłanego dokumentu. W odróżnieniu od podpisu własnoręcznego, podpis elektroniczny jest nierozerwalnie związany z podpisywaną informacją, można zatem ustalić czy podpisany dokument dotarł do odbiorcy w niezmienionej formie.
Grubaska niezwruszona racjonalnie oznajmia znane karteczki.
Rozwiązania synchroniczne, zwane także rozwiązaniami czasu rzeczywistego, pozwalają uczestnikom szkolenia (kursu) oraz prowadzącemu komunikować się swobodnie, tak jakby siedzieli obok siebie w jednym pomieszczeniu. Produkty wykorzystują przeglądarki internetowe i zawierają zwykle wbudowany mechanizm komunikacji głosowej, wspólny dostęp do aplikacji oraz mechanizm synchronizujący przeglądarki uczestników kursu.
Podpis elektroniczny ma być remedium na anonimowość Internetu - pozwalać na jednoznaczne i niezaprzeczalne określenie kto jest nadawcą informacji. Nie jest to jego jedyna zaleta, gdyż oprócz uwierzytelnienia osoby posługującej się e-podpisem, zapewnia on również integralność przesyłanego dokumentu. W odróżnieniu od podpisu własnoręcznego, podpis elektroniczny jest nierozerwalnie związany z podpisywaną informacją, można zatem ustalić czy podpisany dokument dotarł do odbiorcy w niezmienionej formie.
Grubaska niezwruszona racjonalnie oznajmia znane karteczki.