Slabosti kriptografske zaštite u bazi podataka MariaDB

završni rad

• Naslov (engleski): Weaknesses of cryptographic protection in MariaDB database engine
• Autor: Marijo Cvitanović
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Ivona Brajdić (član povjerenstva)
• Član povjerenstva: Karlo Slovenec (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2020-09-02, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

U ovom radu je opisana upotreba MariaDB sustava za upravljanje bazom podataka te slabosti koje se u tom sustavu pojavljuju. Upotreba sustava je prikazana nizom primjera u obliku ispisa koje je moguće isprobati i implementirati. Opisan je AES način kriptiranja podataka i posebno ECB način šifriranja, njegove slabosti i propusti, jer se kao takav koristi u MariaDB. Osim njega prikazano je i kako uspostaviti zaštitu pomoću InnoDB Storage Engine-a. Definiran je model prijetnje napadača na bazi podataka i prikazano je što napadač može saznati uz pomoć javno dostupnih informacija uz primjere. Osim informacija koje može saznati, prikazano je i na koji način napadač može ugroziti bazu podataka. Dodatno je definiran model napadača na aplikaciji. Opisane su SQL-injekcije i kako se obraniti od njih, aplikacijski i unutar same baze podataka.

Sažetak (engleski)

MariaDB is DBMS (Database Management System) that is described in this paper, its functionality and weaknesses. System usage is shown with examples that can be implemented. Furthermore, AES (Advanced Encryption Standard) algorithm for data encryption is described, mainly ECB (Electronic Codebook) mode. There are few modes for AES algorithm, but since ECB is used in MariaDB the emphasis is on it. Additionally, InnoDB storage engine is described. It is shown how to protect your data on hard disk using InnoDB. Moreover, threat modeling is described. In this paper two threat models are defined. First one is threat model of attacker on database. It is shown what attacker can do to compromise database. Second one is threat model of attacker on application. SQL-injection is described and it is shown how to protect against SQL-injection since it is the most common application based attack on database.

• Ključne riječi: slabost; šifriranje; baza podataka; MariaDB
• Ključne riječi (engleski): weakness; encipher; database; MariaDB
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:649800
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-14 20:12:30