Sigurnosni propusti aplikacija za Android operacijski sustav

završni rad

• Naslov (engleski): Security vulnerabilities of applications for Android operating system
• Autor: Silvana Bakula
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Ivan Kovačević (član povjerenstva)
• Član povjerenstva: Karlo Slovenec (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2020-09-01, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Android sustav i aplikacije namijenjene za isti su zbog široke rasprostranjenosti i podataka
kojima raspolažu česta meta napadača. Cilj svakog napada je pronaći ranjivost aplikacije koja
se može zlonamjerno iskoristiti. Temeljni korak prevencije od napada je pisanje sigurnog
koda koji neće sadržavati ranjivosti. Cilj ovog rada je upoznati se s mogućim ranjivostima
aplikacija i načinima na koje ih napadač može iskoristiti. Analiza je provedena na aplikaciji
koja sadrži namjerno umetnute ranjivosti, a ranjivosti su otkrivene statičkom i dinamičkom
analizom aplikacije. Na kraju je testirano koje se od pronađenih ranjivosti mogu, odnosno ne
mogu, pronaći strojnim putem.

Sažetak (engleski)

Android operating system and Android applications are often target for malware attacks due
to their wide distribution and valuable data they have access to. Attacker searches for
application vulnerabilities and after finding a vulnerability, the next step is exploitation. The
best defense against these attacks is to develop secure code that will not contain
vulnerabilities. The goal of this final thesis is to educate about possible application
vulnerabilities and the ways in which an attacker can exploit them. The analysis of possible
vulnerabilities is performed on an application that contains intentionally inserted
vulnerabilities. Vulnerabilities are detected by performing static and dynamic application
analysis. Finally, it is tested which of the vulnerabilities could be detected by using automated
tools.

• Ključne riječi: Android; Android aplikacije; ranjivosti Android aplikacija; ranjivosti Android sustava; zlonamjerni napadi
• Ključne riječi (engleski): Android; Android application; Application vulnerabilities; Android vulnerabilities; malware attacks
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:054534
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-14 20:02:32