Zaštita od napada u kojima se izravno koristi sažetak zaporke

završni rad

• Naslov (engleski): Pass-the-Hash Attack Protection
• Autor: Bojan Novković
• Mentor: Marin Golub (mentor)
• Član povjerenstva: Marin Golub (predsjednik povjerenstva)
• Član povjerenstva: Mladen Karan (član povjerenstva)
• Član povjerenstva: Domagoj Alagić (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2018-07-13, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Napad s izravnim korištenjem sažetka zaporke predstavlja razred napada koji
uklanjaju potrebu za mukotrpnim postupcima probijanja ili pogađanja zaporke iz
njenog sažetka. Napad iskorištava ranjivost koja je posljedica programskog
ostvarenja funkcionalnosti jednokratne prijave na operacijskom sustavu
Windows koja omogućava korisnicima pristup svim dozvoljenim resursima
sa samo jednim unosom zaporke, što zahtjeva lokalno skladištenje sažetka
zaporke. Korištenjem alata za prepisivanje postojećih sažetaka zaporki u
memoriji, napadači mogu bilo koji sažetak zaporke pohraniti umjesto trenutnog
lokalno pohranjenog sažetka i uspješno pristupiti korisničkom računu čiji
sažetak zaporke posjeduju.

Sažetak (engleski)

The "Pass-the-Hash" attack introduces a new class of attacks which
eliminate the need for computationally expensive operations like password
cracking or guessing. It exploits a vulnerability in the Single Sign On
functionality implemented in the Windows operating system. This
functionality enables a user to access every allowed resource with just one
input of his/her password, and because of that, the operating system locally
caches password hashes. Using one of the available tools for overwriting
password hashes in memory, the attacker is able to successfully access any user
account, provided that he possesses the appropriate password hash.

• Ključne riječi: Računalna sigurnost; sažetak zaporke; NTLM; Kerberos; Windows
• Ključne riječi (engleski): Computer security; password hash; NTLM; Kerberos; Windows
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:401751
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2019-03-13 23:26:39