Pregled i analiza nedavnih sigurnosnih propusta u operativnim sustavima baziranim na UNIX-u

završni rad

• Naslov (engleski): Survey and analysis of recent security vulnerabilities in UNIX systems
• Autor: Matija Herceg
• Mentor: Ante Đerek (mentor)
• Član povjerenstva: Ante Đerek (predsjednik povjerenstva)
• Član povjerenstva: Goran Delač (član povjerenstva)
• Član povjerenstva: Klemo Vladimir (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2015-07-13, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Ovaj završni rad govori o sigurnosnim propustima sa fokusom na one nedavne u trenutku nastanka rada. Pokazuje najčešće uzroke propusta te načine njihove sistematizacije. Detaljnije obrađuje sistematizaciju po načinu pristupa sustavu. Glavni dio rada opisuje i analizira skupinu propusta Shellshock CVE-2014-6271 i sljedbenici i propust Heartbleed CVE-2014-0160, kod njih promatramo način na koji su se pojavili, kako su realizirani, koji je njihov značaj u svijetu računalne sigurnosti te kako su ispravljeni. Opisan je sustav kojeg sam napravio za detekciju napada koji iskorištavaju Heartbleed propust.

Sažetak (engleski)

This bachelor's thesis is written about security vulnerabilities with focus on recent ones. First part describes vulnerability causes and taxonomy with detailed attack vector classification. Main part describes and analyzes Shellshock CVE-2014-6271, it's followers and Heartbleed CVE-2014-0160 vulnerabilities and their influence on IT security community. Thesis contains a description of an automatic detector I've made for Heartbleed based attacks.

• Ključne riječi: Heartbleed; Shellshock; Sigurnost; propust; UNIX; sistematizacija; zapažanje
• Ključne riječi (engleski): Heartbleed; Shellshock; Security; vulnerability; UNIX; systematization; taxonomy; detection
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:118212
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2018-02-06 09:09:00