Tehnike zaštite mobilnih aplikacija tijekom njihova korištenja

završni rad

• Naslov (engleski): Mobile application run-time protection techniques
• Autor: Lea Rački
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Ivan Kovačević (član povjerenstva)
• Član povjerenstva: Danko Ivošević (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2018-07-13, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Mobilne aplikacije u današnje vrijeme imaju vrlo široku primjenu u svakom aspektu
našeg svakodnevnog života te rukuju vrlo osjetljivim informacijama. Sigurnost
mobilnih aplikacija vrlo je bitna kako bi naši osobni podaci bili sigurni. kako bi se
izgradio što sigurniji sustav, treba što točnije definirati njegove slabosti i moguće prijetnje.
Model prijetnje je dokument koji pomaže u planiranju ispravih sigurnosnih rješenja
za ranjivi sustav. Jedan od pristupa zaštite aplikacije je korištenje tehnika zažtite
mobilnih aplikacija tijekom njihova izvođenja. Neke od tehnika zaštite su detekcija
root-anog uređaja i detekcija prisutnosti alata za otklanjanje pogrešaka u kodu. One
nisu same po sebi efikasne ali otežavaju proces reverznog inženjerstva.

Sažetak (engleski)

These days mobile applications have a very wide area of applience in every aspect
of our everyday life and handle very sensitive information. The security of mobile
applications is very important for our personal information to be secure. In order to
build as secure a system as possible, it is necessary to define its weaknesses and possible
threats more accurately. The threat model is a document that helps in designing
the right security solutions for a vulnerable system. One of the application protection
approaches is to use runtime applicatin self-protection techniques. Some of the protection
techniques are root detection and anti-debugging. They are not highly efficient
in themselves but help in slowing down the reverse engineering process.

• Ključne riječi: Tehnike zaštite mobilne aplikacije tijekom njihova korištenja; model prijetnje; sigurnost mobilnih uređaja; root privilegije; alat za ispravljanje pogrešaka u kodu; Android
• Ključne riječi (engleski): RASP; threat model; mobile security; root detection; anti-debugging; Android
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:766256
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2019-03-14 00:16:36