5. SSL IN NON-BROWSER SOFTWAREWe an

5. SSL IN NON-BROWSER SOFTWARE
We analyze a representative sample of non-browser software applications and libraries that use SSL for secure Internet connections. Some programs, such as instant messenger clients and simple mobile banking apps, are fairly straightforward in their use of
SSL. Others, especially middleware libraries, use SSL as part of a
multi-layer software stack. Many of the programs we analyze transmit extremely sensitive data—private files of individual users in the
case of cloud clients, financial information of customers in the case
of merchant SDKs, developer account credentials in the case of
mobile advertising software—over potentially insecure public networks, thus it is absolutely critical that they use SSL correctly.
Cloud client APIs. As cloud-computing platforms such as Amazon EC2 grow in popularity, their operators supply client SDKs
through which third-party software can transmit user data to cloudbased storage, manage cloud-based computation (e.g., start and terminate virtual instances), and access other cloud services. For example, Amazon provides EC2 API tools in Java, PHP, Python, and
Perl. Apache Libcloud is an example of an independent library for
accessing multiple cloud providers.
Merchant payment SDKs. Operators of e-commerce websites often rely on third parties such as PayPal and Amazon Flexible Payments Service (FPS) to process their customers’ payments. Payment processors provide merchant SDKs (software development
kits) in a variety of languages. These libraries are designed to be
integrated into the back end of e-commerce websites. Merchant
software uses them to transmit customers’ payment details and/or
receive notifications when payments are made by customers.
An online store typically has two options for payment processing. The first option is to have the customer enter payment details
directly into the payment processor’s website. When the customer
checks out, the merchant’s website redirects her browser to PayPal
or Amazon, where the customer enters her name, credit or debit
card number, etc. The merchant never sees these details. Once the
payment is complete, the payment processor redirects the customer
back to the merchant’s website and notifies the merchant.
The merchant’s site runs a daemon listening for IPN (InstantPayment Notification) calls from the payment processor. Upon receiving a notification, the merchant is advised to verify that the call indeed originated from the processor (some merchants skip this step,
opening the door to “shop-for-free” attacks [23]). The merchant
then completes the transaction with the customer.

ผลลัพธ์ (ไทย) 1:

5. SSL ในซอฟต์แวร์เบราว์เซอร์ไม่ใช่เราวิเคราะห์ตัวอย่างพนักงานของเบราว์เซอร์ไม่ใช่ซอฟต์แวร์และไลบรารีที่ใช้ SSL สำหรับการเชื่อมต่ออินเทอร์เน็ตปลอดภัย บางโปรแกรม ลูกค้าทันทีและธนาคารอย่างโมบายแอพพลิเค จะค่อนข้างตรงไปตรงมาในการใช้ของSSL อื่น ๆ โดยเฉพาะอย่างยิ่งมิดเดิลแวร์ไลบรารี ใช้ SSL เป็นส่วนหนึ่งของการกองซอฟต์แวร์หลายชั้น หลายโปรแกรมที่เราวิเคราะห์ส่งข้อมูลที่สำคัญมากคือ files ส่วนตัวของแต่ละคนในการกรณีของเมฆ financial ข้อมูลของลูกค้าในกรณีและปัญหาของพ่อค้า SDKs ข้อมูลบัญชีนักพัฒนาในกรณีของโฆษณาโทรศัพท์มือถือซอฟต์แวร์ — เครือข่ายสาธารณะอาจไม่ปลอดภัย ดังนั้นจึงสำคัญแน่นอนว่า มีใช้ SSL ถูกต้องเมฆไคลเอนต์ APIs เป็นแพลตฟอร์มคลาวด์คอมพิวเตอร์ เช่น Amazon EC2 เติบโตในความนิยม ดำเนินการจัดหาไคลเอนต์ SDKsจัดการผ่านซอฟท์แวร์ที่สามารถส่งข้อมูลผู้ใช้ไปเก็บ cloudbased เมฆที่ใช้คำนวณ (เช่น เริ่มต้น และสิ้นสุดอินสแตนซ์เสมือน), และเข้าถึงบริการฝากอื่น ๆ ตัวอย่าง Amazon ให้มือ EC2 API ใน Java, PHP งู เหลือม และภาษาเพิร์ล อะแพชี Libcloud เป็นตัวอย่างของไลบรารีการอิสระสำหรับเข้าถึงผู้ให้บริการคลาวด์หลายค้าชำระ SDKs ผู้ประกอบการอีคอมเมิร์ซเว็บไซต์มักจะอาศัยบุคคลที่สามเช่น PayPal และ Amazon ยืดหยุ่นชำระเงินบริการ (FPS) ดำเนินการชำระเงินของลูกค้า ตัวประมวลผลการชำระเงินให้ร้านค้า SDKs (พัฒนาซอฟแวร์ชุด) ในหลากหลายภาษา ไลบรารีเหล่านี้ถูกออกแบบมาให้รวมอยู่ในส่วนหลังของเว็บไซต์อีคอมเมิร์ซ ร้านค้าซอฟต์แวร์ใช้ในการส่งรายละเอียดการชำระเงินของลูกค้า และ/หรือรับ notifications เมื่อชำระ โดยลูกค้าร้านค้าออนไลน์โดยทั่วไปมีสองตัวเลือกสำหรับการประมวลผลการชำระเงิน ตัว first จะมีลูกค้าที่ป้อนรายละเอียดการชำระเงินลงในเว็บไซต์ของตัวประมวลผลการชำระเงินโดยตรง เมื่อลูกค้าเช็คเอาท์ เว็บไซต์ของร้านค้าเปลี่ยนเส้นทางเบราว์เซอร์ของเธอกับ PayPalหรือ Amazon ที่ลูกค้าป้อนชื่อเธอ เครดิต หรือเดบิตหมายเลขบัตร ฯลฯ ผู้ขายไม่เห็นรายละเอียดเหล่านี้ ครั้งชำระเงินเสร็จสมบูรณ์ การประมวลผลการชำระเงินลูกค้าที่เปลี่ยนเส้นทางกลับไปที่ notifies และเว็บไซต์ร้านค้าของผู้ขายเว็บไซต์ของร้านค้าทำมอนฟัง IPN (InstantPayment Notification) เรียกตัวประมวลผลการชำระเงิน เมื่อได้รับการ notification ผู้ขายแนะนำให้ตรวจสอบว่า โทรแน่นอนเริ่มต้นจากตัวประมวลผล (บางร้านค้าที่ข้ามขั้นตอนนี้เปิดประตูเพื่อโจมตี "ร้านสำหรับฟรี" [23]) ผู้ขายแล้ว ทำธุรกรรมกับลูกค้า

ผลลัพธ์ (ไทย) 2:

5. SSL ในซอฟต์แวร์ที่ไม่ใช่ของเบราว์เซอร์
เราวิเคราะห์ตัวอย่างที่เป็นตัวแทนของการใช้งานซอฟต์แวร์ที่ไม่ใช่ของเบราว์เซอร์และห้องสมุดที่ใช้ SSL สำหรับการเชื่อมต่ออินเทอร์เน็ตที่มีความปลอดภัย บางโปรแกรมเช่นลูกค้า messenger ทันทีและปพลิเคชันธนาคารมือถือง่ายเป็นธรรมตรงไปตรงมาในการใช้งานของ
SSL อื่น ๆ โดยเฉพาะอย่างยิ่งห้องสมุดมิดเดิลแวร์ใช้ SSL เป็นส่วนหนึ่งของ
ซอฟต์แวร์สแต็คหลายชั้น หลายโปรแกรมที่เราวิเคราะห์ส่งสายข้อมูลส่วนตัวที่มีความสำคัญอย่างยิ่ง les ของผู้ใช้แต่ละคนใน
กรณีที่ลูกค้าเมฆข้อมูลทางการเงินของลูกค้าในกรณี
ของ SDKs พ่อค้าข้อมูลบัญชีนักพัฒนาในกรณีของการ
โฆษณามือถือซอฟแวร์ผ่านเครือข่ายสาธารณะไม่ปลอดภัยที่อาจเกิดขึ้น ดังนั้นจึงเป็นสิ่งสำคัญอย่างยิ่งที่พวกเขาใช้ SSL อย่างถูกต้อง.
APIs ลูกค้าเมฆ เป็นแพลตฟอร์มคอมพิวเตอร์เมฆเช่น Amazon EC2 เติบโตในความนิยมของลูกค้าผู้ประกอบการของพวกเขาอุปทาน SDKs
ผ่านที่ซอฟแวร์ของบุคคลที่สามสามารถส่งข้อมูลของผู้ใช้ในการจัดเก็บข้อมูล cloudbased จัดการคำนวณเมฆที่ใช้ (เช่นเริ่มต้นและยุติกรณีเสมือน) และการเข้าถึงอื่น ๆ บริการคลาวด์ ตัวอย่างเช่น Amazon EC2 มีเครื่องมือ API ใน Java, PHP, Python และ
Perl Apache Libcloud เป็นตัวอย่างของห้องสมุดที่เป็นอิสระสำหรับ
การเข้าถึงหลายผู้ให้บริการคลาวด์.
SDKs ชำระเงินการค้า ผู้ประกอบการอีคอมเมิร์ซเว็บไซต์มักจะพึ่งพาบุคคลที่สามเช่น PayPal และ Amazon บริการการชำระเงินที่มีความยืดหยุ่น (FPS) ที่จะดำเนินการชำระเงินของลูกค้า ประมวลผลการชำระเงินให้ผู้ประกอบการค้า SDKs (การพัฒนาซอฟแวร์
ชุด) ในความหลากหลายของภาษา ห้องสมุดเหล่านี้ถูกออกแบบมาให้
รวมเข้ากับปลายด้านหลังของเว็บไซต์อีคอมเมิร์ซ ผู้ประกอบการค้า
ซอฟต์แวร์ที่ใช้พวกเขาในการส่งรายละเอียดการชำระเงินของลูกค้าและ / หรือ
ได้รับไพเพอร์ไฟ Noti เมื่อชำระเงินจะทำโดยลูกค้า.
ร้านค้าออนไลน์มักจะมีสองตัวเลือกสำหรับการชำระเงิน ตัวเลือกสายแรกคือการมีลูกค้ากรอกรายละเอียดการชำระเงิน
โดยตรงลงในเว็บไซต์ของหน่วยประมวลผลการชำระเงิน เมื่อลูกค้า
ตรวจสอบออกเว็บไซต์ของร้านค้าเปลี่ยนเส้นทางเบราว์เซอร์ของเธอที่จะ PayPal
หรือ Amazon ที่ลูกค้าเข้ามาในชื่อของเธอเครดิตหรือบัตรเดบิต
หมายเลขบัตรและอื่น ๆ ผู้ประกอบการค้าที่ไม่เคยเห็นรายละเอียดเหล่านี้ เมื่อ
ชำระเงินเสร็จสมบูรณ์หน่วยประมวลผลการชำระเงินของลูกค้าเปลี่ยนเส้นทาง
กลับไปยังเว็บไซต์ของร้านค้าและไฟ Noti es ผู้ประกอบการค้า.
เว็บไซต์ของร้านค้าวิ่งภูตฟัง IPN (InstantPayment Noti ไอออนบวก FI) เรียกร้องจากหน่วยประมวลผลการชำระเงิน เมื่อได้รับไอออนบวกไฟ Noti พ่อค้าจะแนะนำให้ตรวจสอบว่ามีการโทรต้นตอแน่นอนจากหน่วยประมวลผล (ร้านค้าบางส่วนข้ามขั้นตอนนี้
เปิดประตูไปสู่การ "ร้านสำหรับฟรี" การโจมตี [23]) ผู้ประกอบการค้า
แล้วเสร็จสิ้นการทำธุรกรรมกับลูกค้า

ผลลัพธ์ (ไทย) 3:

5 . SSL ใน non-browser ซอฟต์แวร์
เราวิเคราะห์ตัวอย่างที่เป็นตัวแทนของการใช้งานซอฟต์แวร์บนเบราว์เซอร์และห้องสมุดที่ใช้ SSL สำหรับการเชื่อมต่ออินเทอร์เน็ตที่ปลอดภัย บางโปรแกรม เช่นลูกค้า messenger ทันทีและปพลิเคชันมือถือของธนาคารง่าย ค่อนข้างตรงไปตรงมาในการใช้
SSL ผู้อื่น โดยเฉพาะห้องสมุดกลาง ใช้ SSL เป็นส่วนหนึ่งของ
- ซอฟต์แวร์สแต็คหลายโปรแกรมที่เราวิเคราะห์ข้อมูลส่วนบุคคลจึงส่งความไวเลสของแต่ละผู้ใช้ใน
กรณีของลูกค้าเมฆ จึง nancial ข้อมูลของลูกค้าในกรณี
ของ SDK พ่อค้า นักพัฒนาบัญชีข้อมูลในกรณีของ
มือถือโฆษณาซอฟต์แวร์ผ่านเครือข่ายสาธารณะที่อาจไม่ปลอดภัย จึงเป็นความสำคัญอย่างยิ่งที่พวกเขาใช้ SSL อย่างถูกต้อง .
เมฆลูกค้า APIsเป็นแพลตฟอร์มคอมพิวเตอร์เมฆเช่น Amazon EC2 เติบโตในความนิยมของพวกเขา ผู้ให้บริการจัดหาลูกค้า SDK
โดยซอฟต์แวร์ของบุคคลที่สามสามารถส่งข้อมูลผู้ใช้ cloudbased กระเป๋าจัดการเมฆการคำนวณตาม ( เช่นเริ่มต้นและยุติกรณีเสมือน ) และการเข้าถึงเมฆอื่น ๆบริการ ตัวอย่างเช่น Amazon EC2 API มีเครื่องมือใน Java , PHP , Python , Perl และ
.Apache libcloud เป็นตัวอย่างของห้องสมุดที่เป็นอิสระสำหรับการเข้าถึงการให้บริการเมฆหลาย
.
พ่อค้า SDK การชําระเงิน ผู้ประกอบการของเว็บไซต์อี - คอมเมิร์ซมักจะพึ่งพาบุคคลที่สามเช่น PayPal และ Amazon มีความยืดหยุ่นการชำระเงินบริการ ( FPS ) เพื่อประมวลผลการชำระเงินของลูกค้าของพวกเขา โปรเซสเซอร์ชำระเงินให้ร้านค้า ( ชุดพัฒนาซอฟต์แวร์ SDK
) ในความหลากหลายของภาษาห้องสมุดเหล่านี้ถูกออกแบบมาให้
รวมในปลายด้านหลังของเว็บไซต์อีคอมเมิร์ซ ซอฟต์แวร์ร้านค้า
ใช้พวกเขาเพื่อส่งรายละเอียดการชำระเงินของลูกค้า และ / หรือ จึงทำให้เมื่อเงินเก็บไว้ตรงไหนก็ได้
รับทำโดยลูกค้า .
ร้านค้าออนไลน์โดยทั่วไปมีสองตัวเลือกสำหรับการประมวลผลการชำระเงิน จึงเป็นตัวเลือกแรกให้ลูกค้าระบุรายละเอียดการชำระเงินโดยตรงในเว็บไซต์การชำระเงินโปรเซสเซอร์
.เมื่อลูกค้า
ตรวจสอบเว็บไซต์ของร้านค้า การเปลี่ยนเส้นทางเบราว์เซอร์ให้เธอ PayPal
หรือ Amazon ที่ลูกค้าเข้ามา เธอชื่อ เครดิตหรือเดบิต
หมายเลขบัตร ฯลฯ พ่อค้าไม่เคยเห็นรายละเอียดเหล่านี้ เมื่อ
จ่ายเงินเสร็จแล้วชำระเงินประมวลผลการเปลี่ยนเส้นทางลูกค้า
กลับไปยังเว็บไซต์ของร้านค้าและการถ่ายทอดและพ่อค้า
เก็บไว้ตรงไหนก็ได้ .เว็บไซต์ของร้านค้าเป็นดีมอนฟัง IPN ( instantpayment จึงเก็บไว้ตรงไหนก็ได้ใน ) โทรจากการชำระเงินประมวลผล เมื่อได้รับการถ่ายทอดเก็บไว้ตรงไหนก็ได้ พ่อค้าควรตรวจสอบว่าสายแท้ที่มาจากหน่วยประมวลผล ( บางร้านให้ข้ามขั้นตอนนี้
, เปิดประตูสู่ " ร้านฟรี " การโจมตี [ 23 ] ) พ่อค้า
แล้วเสร็จธุรกรรมกับลูกค้า