prikaz prve stranice dokumenta Napadi na PSD2 API
Rad nije dostupan
diplomski rad
Napadi na PSD2 API
Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2022. urn:nbn:hr:168:280165
Šestan, Joško
Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva

Institucijski repozitorij: Repozitorij FER-a

Citirajte ovaj rad

Šestan, J. (2022). Napadi na PSD2 API (Diplomski rad). Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:168:280165

Šestan, Joško. "Napadi na PSD2 API." Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2022. https://urn.nsk.hr/urn:nbn:hr:168:280165

Šestan, Joško. "Napadi na PSD2 API." Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2022. https://urn.nsk.hr/urn:nbn:hr:168:280165

Šestan, J. (2022). 'Napadi na PSD2 API', Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, citirano: 13.01.2025., https://urn.nsk.hr/urn:nbn:hr:168:280165

Šestan J. Napadi na PSD2 API [Diplomski rad]. Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva; 2022 [pristupljeno 13.01.2025.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:280165

J. Šestan, "Napadi na PSD2 API", Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, Zagreb, 2022. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:280165

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:168:280165
Podaci o radu
NaslovNapadi na PSD2 API
Naslov (engleski)Attacks on PSD2 API
AutorJoško Šestan
MentorStjepan Groš (mentor)
Član povjerenstvaStjepan Groš (predsjednik povjerenstva)
Član povjerenstvaDejan Škvorc (član povjerenstva)
Član povjerenstvaLeonardo Jelenković (član povjerenstva)
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva
Zagreb
Datum i država obrane2022-07-12, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Računarstvo
Sažetak
PSD2 direktiva Europske Unije izdana je u svrhu modernizacije i unapređenja bankovne industrije i usluga koje ona pruža. Banke dopuštaju TPP-ima dopuštaju pristup svojim API-ima čime obavljanje usluga korisnicima postaje pristupačnije. Na taj način otvaraju se novi napadački vektori. Veliki se fokus stavlja na sigurnost korisnika i njegovih resursa. U ovom radu prikazani su mogući napadi na API-je banaka. Osim napada koji iskorištavaju nedostatke implementacija na samim API-ima, fokus je bio na OAuth2 protokolu koji se koristi kao jedan od glavnih načina zaštite i autentifikacije korisnika. Ako se sigurnosti ne preda posebna važnost te ako zaštitni mehanizmi nisu ispravno imeplementirni ili nedostaju, korisnici banaka te same banke mogu pretrpjeti loše posljedice.
Sažetak (engleski)
The PSD2 Directive of the European Union was issued for the purpose of modernizing and improving the banking industry and the services it provides. Banks allow TPPs to access their APIs making services to customers more accessible. In that way, new attack vectors are present. Great emphasis is placed on the security of the user and his resources. This paper presents possible attacks on bank APIs. In addition to attacks that take advantage of implementation shortcomings on the APIs themselves, the focus has been on the OAuth2 protocol, which is used as one of the main ways to protect and authenticate users. If security is not given special importance and if safeguards are not properly implemented or lacking, bank users and banks themselves can suffer bad consequences.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:168:280165
Studijski programNaziv: Računarstvo
Vrsta studija: sveučilišni
Stupanj studija: diplomski
Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaZatvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Javna napomena
Datum i vrijeme pohrane2023-01-13 16:15:32