Analýza kryptografických protokolů v aplikacích pro smartbanking (část A)

Abstract

The thesis analyses cryptographic protocols in mobile banking applications of three banks operating in the Czech Republic. Besides TLS, most of mobile banking applica- tions implement their own cryptographic protocols over TLS. The aim of this thesis is to reverse engineer applications, describe discovered cryptogaphic protocols, identify poten- tial weaknesses and suggest possible improvements. This thesis describes cryptographic protocols in applications MyAir by Airbank, Partners and KB+ by Komerční banka. Emphasis is placed primarily on login and payment protocols. At the end of each chapter on application there is a summary of the key results from a high-level perspective. In order to cover more mobile banking applications, there is also a part B that is examined by another student.

Tato práce analyzuje kryptografické protokoly v aplikacích mobilního bankovnictví tří bank působících v České republice. Kromě TLS většina aplikací mobilního bankovnictví implementuje své vlastní kryptografické protokoly nad TLS. Cíl této práce je provést re- verzní inženýrství těchto aplikací, popsat nalezené kryptografické protokoly, identifikovat možné nedostatky a navrhnout možná vylepšení. Tato práce popisuje kryptografické pro- tokoly v aplikacích MyAir od Airbank, Partners and KB+ od Komerční banky. Důraz je kladen zejména na přihlášení a platbu. Na konci každé kapitoly o aplikaci jsou shrnuty klíčové výsledky z high-level pohledu. Aby bylo možné pokrýt více aplikací mobilního bankovnictví, je zadána i část B, která je řešena jiným studentem.