Tehnike zaštite mobilnih aplikacija tijekom njihova korištenja

undergraduate thesis

• Title (english): Mobile application run-time protection techniques
• Author: Lea Rački
• Mentor: Stjepan Groš (mentor)
• Committee member: Stjepan Groš (predsjednik povjerenstva)
• Committee member: Ivan Kovačević (član povjerenstva)
• Committee member: Danko Ivošević (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; Zagreb
• Defense date and country: 2018-07-13, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Computing

Abstract

Mobilne aplikacije u današnje vrijeme imaju vrlo široku primjenu u svakom aspektu
našeg svakodnevnog života te rukuju vrlo osjetljivim informacijama. Sigurnost
mobilnih aplikacija vrlo je bitna kako bi naši osobni podaci bili sigurni. kako bi se
izgradio što sigurniji sustav, treba što točnije definirati njegove slabosti i moguće prijetnje.
Model prijetnje je dokument koji pomaže u planiranju ispravih sigurnosnih rješenja
za ranjivi sustav. Jedan od pristupa zaštite aplikacije je korištenje tehnika zažtite
mobilnih aplikacija tijekom njihova izvođenja. Neke od tehnika zaštite su detekcija
root-anog uređaja i detekcija prisutnosti alata za otklanjanje pogrešaka u kodu. One
nisu same po sebi efikasne ali otežavaju proces reverznog inženjerstva.

Abstract (english)

These days mobile applications have a very wide area of applience in every aspect
of our everyday life and handle very sensitive information. The security of mobile
applications is very important for our personal information to be secure. In order to
build as secure a system as possible, it is necessary to define its weaknesses and possible
threats more accurately. The threat model is a document that helps in designing
the right security solutions for a vulnerable system. One of the application protection
approaches is to use runtime applicatin self-protection techniques. Some of the protection
techniques are root detection and anti-debugging. They are not highly efficient
in themselves but help in slowing down the reverse engineering process.

• Keywords: Tehnike zaštite mobilne aplikacije tijekom njihova korištenja; model prijetnje; sigurnost mobilnih uređaja; root privilegije; alat za ispravljanje pogrešaka u kodu; Android
• Keywords (english): RASP; threat model; mobile security; root detection; anti-debugging; Android
• Language: croatian
• URN:NBN: urn:nbn:hr:168:766256
• Study programme: Title: Computing; Study programme type: university; Study level: undergraduate; Academic / professional title: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2019-03-14 00:16:36