Alat za Man-In-the-Middle napade pomoću Android uređaja bez root privilegija

završni rad

• Naslov (engleski): A Tool for Man-In-the-Middle Attacks With an Android Device Without Root Privileges
• Autor: Roko Grubelić
• Mentor: Predrag Pale (mentor)
• Član povjerenstva: Predrag Pale (predsjednik povjerenstva)
• Član povjerenstva: Juraj Petrović (član povjerenstva)
• Član povjerenstva: Žad Deljkić (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2018-09-11, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Pametni telefoni su sve rašireniji i jeftiniji. Svojim specifikacija mogu parirati računalima od prije samo nekoliko godina. Postoje brojne aplikacije za operacijski sustav Android koje omogućavaju izvođenje MITM napada ukoliko posjeduju privilegije. No kakve napade je moguće izvesti bez privilegija? U ovom radu proučeni su načini dijeljenja pristupa Internetu te dvije metode obrade prometa na Android sustavu na kojem napadač ne posjeduje privilegije. Dijeljenje pristupa Internetu moguće je pomoću Wi-Fi pristupne točke, te povezivanja žicom. Pomoću tih metoda napadač dobiva pristup žrtvinom prometu. Dvije proučene i implementirane metode obrade prometa su pomoću VPN i DNS poslužitelja. Slanje žrtvinog prometa s napadačevog Android uređaja na VPN poslužitelj pokazalo se neuspješnim zbog sigurnosne zabrane na Android uređaju. Preusmjeravanje žrtve pomoću DNS poslužitelja uspješno je implementirano. Koristeći DNS poslužitelj i Android uređaj, napadač žrtvu, koja pokušava pristupiti određenom stroju pomoću domene, može preusmjeriti na IP adresu po izboru. Iako nedostatak privilegije onemogućava potpunu iskoristivost sustava Android, MITM napadi su mogući.

Sažetak (engleski)

Smartphones are becoming more and more widespread and their price is dropping. With their specifications they can be as powerful as today's desktop computers. There are many applications for Android that offer MITM attack capabilities if they have privileges. But what kind of MITM attacks can be performed on an Android device on which the attacker does not have privileges? In this bachelor thesis, methods of sharing Internet access to gain access to victim's traffic were examined. Methods of sharing Internet access are Wi-Fi, bluetooth and USB tethering. Methods of modifying the victim's traffic over a VPN server and a DNS server were examined. Sending the victim's traffic to a VPN server was not possible without privileges. The android system has a built-in protection for sharing VPN access over any kind of tethering. Android does not allow the victim to access the attacker's VPN tunnel. Redirecting the victim with the help of a DNS server was possible. The attacker, with the help of the DNS server and an Android device can redirect the victim, who is trying to access a certain device by domain name, to whichever IP address he wants. Although a lack of privileges does not allow us to access all functions of Android systems, MITM attacks are possible.

• Ključne riječi: Android; MITM; Man-In-the-Middle napad
• Ključne riječi (engleski): Android; MITM; Man-In-the-Middle attack
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:766217
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2019-03-13 20:39:51