Diplomová práce
Získaná ocenění: Cena děkana FI za vynikající závěrečnou práci

Analýza a rozšíření ochranných mechanismů knihovny Talsec Security

Analysis and Extension of Talsec Security

Bc. Tomáš Soukal
Anotace

V první části práce je představen ekosystém mobilních zařízení se systémem Android. Kvůli nedostatečné SW podpoře jsou zařízení zranitelná a aplikace se nemohou spoléhat na integritu a bezpečnost běhového prostředí. K tomuto problému se přidává navíc mnoho hrozeb, kterým musí aplikace čelit v případě cíleného útoku. Jako řešení se prosazují bezpečnostní knihovny, které integrují nespočet kontrol pro …více

Abstract

The thesis begins with the introduction of the Android device ecosystem. The SW support is insufficient and it makes devices more vulnerable. Applications can't rely on the integrity and the security of the underlying runtime environment. This problem is further increased by other threats in case of targeted attacks. Security libraries are commonly used as a solution incorporating countermeasures for …více

Klíčová slova
Android RASP security obfuscation reverse engineering blackbox
Zadání práce
Úkolem studenta je analyzovat stávající ochranné mechanismy knihovny Talsec Security, které chrání mobilní aplikaci pro Android před útoky (RASP), a identifikovat sadu útoků, které knihovna není schopná detekovat. Součástí práce bude: - analýza stávajícího řešení RASP Talsec Security - návrh pasivních útoků spočívajících v maskování zranitelnosti - návrh aktivních útoků spočívajících v zásahu do zdrojového kódu knihovny - implementace sady nástrojů testující zranitelnosti knihovny Talsec Security
Administrativní informace
Práce zkontrolována:
8. 1. 2021 15:55, prof. RNDr. Tomáš Pitner, Ph.D.
Plný text práce
513,3 KB / soubor PDF
Přílohy (1)
Jazyk práce
čeština čeština
Termín obhajoby
12. 2. 2021
Práce byla úspěšně obhájena

Vedoucí

prof. RNDr. Tomáš Pitner, Ph.D.
KPSK FI MU

Oponent

Mgr. Ondřej Gabrhelík
abs FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.