Udostępnij ponownie — treść autorstwa Romarica PINSET LEPRETRE
Chciałem przetestować bezpieczeństwo fakturowania elektronicznego i oto, co znalazłem.
Właściwy format, właściwy dostawca, niewłaściwy rachunek bankowy i niewłaściwy nadawca!
Scenariusz jest prosty.
Oszust podszywa się pod Twojego prawdziwego dostawcę. Jego faktura elektroniczna używa jego nazwy, jego numeru SIREN i jego numeru VAT. Zmienia się tylko jedna rzecz: IBAN, który jest jego.
Jeśli przejdzie przez Twoje kontrole wewnętrzne, otrzyma płatność.
Dociera do Ciebie, ponieważ zatwierdzona platforma uwierzytelnia nadawcę pliku. Ale w samej fakturze (UBL, CII lub Factur-X) sprzedawca jest po prostu zadeklarowany. A standardowy Odoo nigdy nie porównuje obu.
To jest to, co nazywa się SPOOFINGIEM: oszukańczym sposobem fałszowania nadawcy.
Odoo tworzy IBAN w rekordzie kontaktu, bez wzmocnionej procedury weryfikacji; zatwierdzasz na podstawie faktury i płacisz.
Wykrycie jest techniczne i niewidoczne dla Ciebie:
– musisz sprawdzić, kto faktycznie wysłał fakturę: nadawcę uwierzytelnionego przez platformę
– porównać jego numer SIREN z tożsamością prawną sprzedawcy zapisaną w fakturze (identyfikator, podmiot prawny, VAT)
– jeśli się nie zgadzają, zablokować fakturę przed jej opłaceniem
To jest dokładnie to, co robi mój moduł, dla Odoo 17 do 20:
– w przypadku rozbieżności: czerwony baner, notatka w historii i podwójna walidacja przed potwierdzeniem/księgowaniem
Chcesz moduł?
Skomentuj SPOOFING, a wyślę Ci moduł Odoo
#Odoo #RFE #CyberSecurity FNFE #Spoofing #ElectronicInvoicing #Accounting #PEPPOL
Clement Julien Julien
Źródła LinkedIn
- Profil: Pierre Jean Duvivier dit Sage (LinkedIn)
- Udostępniony autor: Romaric PINSET LEPRETRE (LinkedIn)
Wpis Chciałem przetestować bezpieczeństwo fakturowania elektronicznego i oto, co znalazłem. pojawił się najpierw na les plumes qui mordent.
Najczęściej zadawane pytania
FAQ Testowanie bezpieczeństwa fakturowania elektronicznego
1 Czym jest fakturowanie elektroniczne
Fakturowanie elektroniczne to zautomatyzowane tworzenie, wysyłanie i przetwarzanie faktur w formacie cyfrowym między przedsiębiorstwami lub między przedsiębiorstwem a systemem rządowym, bez udziału papieru
2 Dlaczego ktoś miałby testować bezpieczeństwo systemu e-fakturowania
Aby znaleźć słabości, zanim zrobią to atakujący. Faktury zawierają wrażliwe dane finansowe i osobowe, więc testowanie pomaga zapobiegać oszustwom, wyciekom danych i manipulacjom
3 Jakie są najczęstsze problemy z bezpieczeństwem w systemach e-fakturowania
Słabe uwierzytelnianie, niezaszyfrowane dane w tranzycie lub w spoczynku, brak weryfikacji podpisu, manipulowanie fakturami i wstrzykiwanie fałszywych faktur w stylu phishingu
4 Co oznacza manipulowanie fakturą
To sytuacja, gdy ktoś zmienia szczegóły faktury — takie jak kwoty, numery rachunków bankowych lub dane odbiorcy — albo w tranzycie, albo w przechowywaniu, aby płatność trafiła tam, gdzie nie powinna
5 Jak mogę stwierdzić, czy faktura została zmieniona
Sprawdź, czy ma ważny podpis cyfrowy i zweryfikuj go względem certyfikatu nadawcy. Jeśli podpis jest nieobecny, nieprawidłowy lub nie pasuje do treści, traktuj fakturę jako podejrzaną
6 Czym jest podpis cyfrowy w e-fakturowaniu
Kryptograficzna pieczęć, która dowodzi, kto utworzył fakturę i że nie została ona zmieniona od tego czasu. To główna obrona przed manipulacją i podszywaniem się
7 Czy potrzebuję szyfrowania, jeśli już używam podpisów cyfrowych
Tak. Podpisy dowodzą integralności i pochodzenia, szyfrowanie chroni poufność. Zazwyczaj potrzebujesz obu
8 Jaka jest różnica między uwierzytelnianiem a autoryzacją w tym kontekście
Uwierzytelnianie potwierdza, kim jest użytkownik lub system. Autoryzacja decyduje, co mogą robić po weryfikacji
9 Jaki jest częsty błąd początkującego podczas testowania bezpieczeństwa e-fakturowania
Testowanie tylko ścieżki szczęśliwej — wysłanie ważnej faktury i potwierdzenie, że dotarła. Prawdziwe testowanie oznacza próbowanie nieprawidłowych podpisów, zniekształconych plików, zduplikowanych faktur i nieautoryzowanego dostępu
10 Jak przetestować, czy system e-fakturowania odrzuca fałszywe faktury
Wyślij testowe faktury z nieprawidłowymi lub brakującymi podpisami, zmienionymi kwotami i podrobionymi danymi nadawcy. System powinien odrzucić lub oznaczyć każdą z nich
11 Czym jest oszustwo fakturowe i jak odnosi się do testowania bezpieczeństwa
Oszustwo fakturowe to oszukiwanie przedsiębiorstwa
