Emulacija napadača na usluge u oblaku za potrebe penetracijskog testiranja

diplomski rad

• Naslov (engleski): Emulating attackers on cloud services for penetration testing
• Autor: Luka Raspudić
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Vladimir Čeperić (član povjerenstva)
• Član povjerenstva: Dejan Škvorc (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2024-09-20, Hrvatska

Sažetak

Ovaj rad se bavio sigurnosti Cloud usluga, na temelju incidenata zabilježenih na internetu te njihovih zapisa o propustima, shvatiti koliki opseg ranjivosti je s pružateljeve
strane, a koliki opseg s krivoga korisničkoga korištenja. Na temelju pronađenih incidenata napravljene su simulacije pomoću platforme Cyber Conflict Simulator (CCS). Apstraktniji način rada CCS-a omogućava da se incidenti prokuhaju na dva slučaja. Prvi scenarij je napad na server bez autentifikacije i autorizacije, a drugi scenarij je napad na server sa slabom autentifikacijom. Rezultati su pokazali da je Cloud usluga sigurna, a najslabija točka je razvojni tim s prečacima koji se suprostavljaju sigurnosnim preporukama. Mogući razlog je neznanje tehnologije (važnost pristupnog ključa, javno dostupna postavka) što je veliki propust za bilo koju tehnologiju.

Sažetak (engleski)

This paper’s purpose was to address security of Cloud services by analyzing incidents found on the internet, to understand the magnitude of flaws from provider’s side to client’s wrongful use. Based on the incidents found, simulations were made with the help of Cyber Conflict Simulator (CCS) platform. By functioning on the more abstract level, CCS allows the incidents to boil down into two scenarios. The first scenario is an attack on a server without authentication and authorization, and a second scenario is an attack on a server with weak authentication. The results showed that Cloud services are secure, the weakest link is the development team with cutting corners that are against safety recommendations. A possible reason is a lack of understanding how Cloud technology operates (importance of access keys, publicly available setting) which is a significant flaw for any technology.

• Ključne riječi: emulacija; napadanje; penetracijsko testiranje; CCS; Cyber Conflict Simulator; računarstvo u oblaku
• Ključne riječi (engleski): emulation; attack; penetration testing; CCS; Cyber Conflict Simulator; Cloud computing
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:757465
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2024-11-07 05:42:15