Razvoj modula za promjenu koda radi poboljšanja imunosti aplikacija na računalne viruse

diplomski rad

• Naslov (engleski): Developing metamorphing engine for improving application immunity against computer viruses
• Autor: Bruno Humić
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Dejan Škvorc (član povjerenstva)
• Član povjerenstva: Leonardo Jelenković (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2015-02-27, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Korupcija memorije jedan je od najstarijih oblika ranjivosti koji je danas još uvijek
prisutan. Iako postoje mnogi mehanizmi zaštite, problem korupcije memorije je i
dalje dosta aktualan jer se pojavom novih sigurnosnih mehanizama pojavljuju i nove
metode napada. Randomizacijski postupci značajno su pripomogli u borbi protiv napada
usmjerenih na memoriju, ali prostora za poboljšanje još uvijek ima. Upravo je
u ovome radu započet razvoj na jednom novom randomizacijskom mehanizmu zaštite
čiji cilj je provesti permutaciju nad memorijskim blokovima unutar sekcije s izvršnim
kodom. Time bi se razina sigurnosti protiv navedenih oblika napada podigla na jednu
novu razinu.

Sažetak (engleski)

Memory corruption is one of the oldest security vulnerabilities out there that is still
very common today. Randomization based security mechanisms had a major impact
on dealing with memory corruption vulnerabilities but the threat still remains. In this
thesis we started work on a new randomization security mechanism whose goal is to
rearrange memory blocks in the code section of a PE file. In that way, we could achieve
higher security levels in the system.

• Ključne riječi: PE format; računalna sigurnost; operacijski sustavi; ASLR; DEP; ASLP; randomizacija; korupcija memorije; permutacija; graf programskog toka; Microsoft Windows
• Ključne riječi (engleski): PE file format; computer security; operating systems; ASLR; DEP; ASLP; randomization; memory corruption; permutation; control flow graph; Microsoft Windows
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:123206
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2019-03-13 20:55:15