Bao mat B52club: Kien truc an toan nhieu lop phia sau moi phien dang nhap

Khi nguoi dung bam nut dang nhap vao B52club, co khoang 40 den 60 mili giay troi qua truoc khi giao dien chinh hien ra. Trong khoang thoi gian rat ngan do, he thong da thuc hien hang loat buoc kiem tra ma nguoi dung khong he nhin thay: xac minh chung chi, thiet lap kenh ma hoa, doi chieu dau van tay thiet bi, kiem tra danh sach den IP va cap phat token phien co thoi han. Bao mat B52club khong nam o mot tinh nang duy nhat nao, ma la chuoi lop phong ve xep chong len nhau, moi lop chiu trach nhiem cho mot kieu rui ro khac nhau.

Lop ma hoa duong truyen

Toan bo luu luong giua trinh duyet va may chu B52club di qua giao thuc HTTPS voi TLS 1.3, dung bo ma hoa AEAD nhu AES-128-GCM hoac ChaCha20-Poly1305. Diem quan trong cua TLS 1.3 so voi phien ban 1.2 la qua trinh bat tay chi ton mot vong trao doi thay vi hai, nho do giam ca do tre lan be mat tan cong. Cac thuat toan cu nhu RC4, 3DES hay SHA-1 da bi loai bo hoan toan khoi danh sach ho tro, boi chung tung la muc tieu cua nhung cuoc tan cong ha cap giao thuc.

Chung chi SSL cua he thong dung khoa RSA 2048-bit hoac ECDSA 256-bit, gia han tu dong qua ACME. Voi nguoi dung di dong, ung dung B52club con ap dung ky thuat certificate pinning: ung dung chi chap nhan dung chung chi cua may chu da duoc nhung san trong ma nguon. Neu ke tan cong co cai chung chi gia de nghe len giua duong, ung dung se tu choi ket noi ngay lap tuc thay vi hien thi canh bao mo ho.

Xac thuc hai lop va quan ly phien

Mat khau mot minh khong con du. B52club trien khai xac thuc hai yeu to theo hai dang: ma TOTP 6 chu so lam moi moi 30 giay qua ung dung nhu Google Authenticator, hoac ma OTP gui ve so dien thoai da dang ky. Voi tai khoan co lich su giao dich tren 50 trieu dong moi thang, he thong co the bat buoc bat 2FA truoc khi cho phep rut tien. Day la cach chan dung kich ban pho bien nhat hien nay: ke gian co duoc mat khau qua phishing nhung khong co thiet bi thu hai trong tay.

Phia sau, mat khau nguoi dung khong bao gio duoc luu duoi dang van ban thuan. Chung di qua ham bam bcrypt voi cost factor 12, kem mot chuoi salt rieng cho tung tai khoan. Cost factor 12 co nghia la moi lan kiem tra mat khau ton khoang 250 mili giay xu ly tren phan cung pho thong, du nhanh cho nguoi dung that nhung khien viec do hang ty to hop tro nen vo nghia ve mat chi phi.

Token phien sau khi dang nhap co thoi han 15 phut va tu dong lam moi neu con hoat dong. Neu tai khoan dang nhap tu mot thiet bi moi o vi tri dia ly khac biet, token cu bi vo hieu hoa va chu tai khoan nhan thong bao qua email trong vong chua day mot phut.

Bao ve du lieu va dong tien

Du lieu nhay cam nhu so tai khoan ngan hang, so CMND/CCCD khi xac minh danh tinh duoc ma hoa o tang luu tru bang AES-256. Nhung truong nay nam trong co so du lieu tach biet voi du lieu tro choi, va chi mot so it tai khoan van hanh co quyen truy cap, moi lan truy cap deu ghi log kem dau thoi gian. Cach phan tach nay gioi han thiet hai neu mot he thong phu bi xam nhap.

Voi giao dich, he thong doi chieu ba lop: chu ky so tren yeu cau rut tien, kiem tra han muc theo cap bac tai khoan, va so khop ten chu tai khoan ngan hang voi ten da xac minh. Mot lenh rut tien den tai khoan ngan hang co ten khac chu so huu se bi giu lai de xem xet thu cong, bat ke so tien nho den dau.

Giam sat bat thuong va phan ung su co

B52club van hanh he thong phat hien xam nhap dua tren quy tac va hoc may. Nhung mau hanh vi bi gan co gom: dang nhap that bai 10 lan trong 5 phut tu cung mot dai IP, mot tai khoan truy cap tu ba quoc gia trong 24 gio, hoac phan mem tu dong gui yeu cau day dac bat thuong. Khi mot mau khop, tai khoan bi tam khoa va yeu cau xac minh lai danh tinh.

Doi ngu van hanh cung chay kiem thu xam nhap dinh ky moi quy va tra thuong cho cong dong san loi bao mat theo mo hinh bug bounty, voi muc thuong tu 2 trieu den 50 trieu dong tuy muc do nghiem trong. Nhung loi nhu ro ri thong tin qua thong bao loi, hay vuot qua kiem tra han muc, deu thuoc nhom duoc thuong cao.

Phan nguoi dung can tu lam

Khong he thong nao bao ve duoc nguoi dung cau tha. Ba viec don gian nhung hieu qua nhat la: dat mat khau dai it nhat 12 ky tu va khong dung lai o noi khac, bat 2FA ngay tu ngay dau, va kiem tra ky ten mien truoc khi nhap thong tin dang nhap. Phan lon tai khoan bi chiem doat bat nguon tu mot trang gia mao co giao dien giong het ban chinh, khac biet chi nam o vai ky tu trong dia chi web.

Neu nghi ngo tai khoan bi truy cap trai phep, doi mat khau va khoa phien dang nhap la buoc xu ly dau tien, sau do lien he bo phan ho tro de ra soat lich su giao dich. Bao mat B52club chi thuc su phat huy tac dung khi lop ky thuat phia he thong va y thuc phia nguoi dung van hanh cung luc, nhu hai chot khoa tren cung mot canh cua.