Zaštita od napada u kojima se izravno koristi sažetak zaporke

undergraduate thesis

• Title (english): Pass-the-Hash Attack Protection
• Author: Bojan Novković
• Mentor: Marin Golub (mentor)
• Committee member: Marin Golub (predsjednik povjerenstva)
• Committee member: Mladen Karan (član povjerenstva)
• Committee member: Domagoj Alagić (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; Zagreb
• Defense date and country: 2018-07-13, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Computing

Abstract

Napad s izravnim korištenjem sažetka zaporke predstavlja razred napada koji
uklanjaju potrebu za mukotrpnim postupcima probijanja ili pogađanja zaporke iz
njenog sažetka. Napad iskorištava ranjivost koja je posljedica programskog
ostvarenja funkcionalnosti jednokratne prijave na operacijskom sustavu
Windows koja omogućava korisnicima pristup svim dozvoljenim resursima
sa samo jednim unosom zaporke, što zahtjeva lokalno skladištenje sažetka
zaporke. Korištenjem alata za prepisivanje postojećih sažetaka zaporki u
memoriji, napadači mogu bilo koji sažetak zaporke pohraniti umjesto trenutnog
lokalno pohranjenog sažetka i uspješno pristupiti korisničkom računu čiji
sažetak zaporke posjeduju.

Abstract (english)

The "Pass-the-Hash" attack introduces a new class of attacks which
eliminate the need for computationally expensive operations like password
cracking or guessing. It exploits a vulnerability in the Single Sign On
functionality implemented in the Windows operating system. This
functionality enables a user to access every allowed resource with just one
input of his/her password, and because of that, the operating system locally
caches password hashes. Using one of the available tools for overwriting
password hashes in memory, the attacker is able to successfully access any user
account, provided that he possesses the appropriate password hash.

• Keywords: Računalna sigurnost; sažetak zaporke; NTLM; Kerberos; Windows
• Keywords (english): Computer security; password hash; NTLM; Kerberos; Windows
• Language: croatian
• URN:NBN: urn:nbn:hr:168:401751
• Study programme: Title: Computing; Study programme type: university; Study level: undergraduate; Academic / professional title: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2019-03-13 23:26:39