Analiza i demonstracija napada na računalo korištenjem alata PoisonTap

završni rad

• Naslov (engleski): Analysis and demonstration of attack on a computer using PoisonTap
• Autor: Dominik Marjanović
• Mentor: Miljenko Mikuc (mentor)
• Član povjerenstva: Miljenko Mikuc (predsjednik povjerenstva)
• Član povjerenstva: Marko Zec (član povjerenstva)
• Član povjerenstva: Denis Salopek (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2019-09-04, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Elektrotehnika

Sažetak

Cilj ovog završnog rada je analizirati i demonstrirati na koji se način može izvesti napad na računalo koristeći minijaturno računalo Raspberry Pi Zero W s pripadajućom programskom podrškom PoisonTap. PoisonTap je vrsta napada koji se oslanja na princip Plug and Play odnosno automatski se pokreće prilikom priključivanja na računalo. PoisonTap emulacijom Ethernet uređaja preuzima mrežni promet te pritom zaobilazi sigurnosne mehanizme poput CORS-a, 2FA/MFA autentifikacije, DNS Pinning-a, Same-Origin Policy-a i usmjeriteljskih tablica. Napad pomoću alata PosionTap iznimno je opasan jer napadač može neopaženo i diskretno pridobiti pristup računalu, a i lokalnoj mreži u kojoj se nalazi. U ovom radu prikazani su i analizirani postupci i mehanizmi zbog kojih je to moguće.

Sažetak (engleski)

The goal of this bachelor thesis is to analyse and demonstrate how to attack computers by using miniature computer Raspberry Pi Zero W loaded with PoisonTap software. PoisonTap is a type of attack that utilises Plug and Play principle which allows automatic start of attack without user interaction. Emulating Ethernet gadget, PoisonTap intercepts network traffic and evades multiple security mechanisms such as CORS, 2FA/MFA authentication, DNS Pinning and routing tables. Cyberattack which uses PoisonTap is extremely dangerous since an attacker can discreetly infiltrate local networks and computers without being noticed. In this thesis different procedures and mechanisms that allow such thing to happen are presented and analysed.

• Ključne riječi: PoisonTap; Računalni napad; Sigurnost; HTTP; DHCP; DNS; Mrežno sučelje; PnP; Raspberry Pi
• Ključne riječi (engleski): PoisonTap; Cyberattack; Security; HTTP; DHCP; DNS; Network interface; PnP; Raspberry Pi
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:960009
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2020-01-07 20:02:56