Test einer Zahlungs-App
- Branche
- Finanzen
- Dauer
- 3 Minggu
- Was wir bauen
- Cybersicherheit
Das Problem
Angreifer konnten den Netzwerkverkehr der Anwendung abfangen und Zahlungstransaktionen manipulieren. Dieses Risiko macht Finanzinstitute anfällig für unbefugte Änderungen und potenzielle Verluste.
Was wir gemacht haben
Wir haben Geschäftslogik und Datenintegrität mit eigenen Skripten und Wireshark getestet. SSL/TLS-Pinning wurde mit Frida umgesetzt, um die Netzwerkkommunikation abzusichern.
Das Ergebnis
- Verhindert Zahlungs-Bypass und Man-in-the-Middle-Angriffe (MitM).
Kommt Ihnen das bekannt vor?
Senden Sie uns einen Absatz. Wir antworten mit einem Vorgehen und einem realistischen Zeitrahmen.