|
|
| Κωδικός Πόρου |
000376966 |
| Τίτλος |
Protecting the Social Graph: Client–side mitigation of Cross–Site Content Forgery attacks |
| Άλλος τίτλος |
Προστατεύοντας τον κοινωνικό γραφό : αντιμετώπιση Cross-Site Content Forgery επιθέσεων στην πλευρά του χρήστη |
|
Συγγραφέας
|
Λιγούρας, Σπυρίδων Αντώνιος
|
|
Σύμβουλος διατριβής
|
Μαρκάτος, Ευάγγελος
|
| Περίληψη |
Τα τελευταία χρόνια, οι υπηρεσίες κοινωνικής δικτύωσης σημειώνουν ραγδαία
ανάπτυξη. Έχοντας αποκτήσει κυρίαρχο ρόλο στον Παγκόσμιο Ιστό αποτελούν
πρόκληση για τα κλασσικά πρότυπα επικοινωνίας και αλληλεπίδρασης χρηστών,
όπως το ηλεκτρονικό ταχυδρομείο και τα διαδικτυακά φόρουμ. Το γεγονός αυ-
τό έχει τραβήξει την προσοχή των «ψηφιακών» απατεώνων οι οποίοι πρόθυμα
στράφηκαν προς το νέο αυτό μέσο. Ο κοινωνικός γράφος έχει γίνει πλέον ένας
ελκυστικός στόχος. Εισβάλλοντας σε τμήματα του γράφου, οι επιτιθέμενοι μπο-
ρούν να αποκομίσουν πληροφορίες των χρηστών καθώς και να εξαπλώσουν στο
γράφο ανεπιθύμητα κακόβουλα μηνύματα (spam), επιθέσεις υποκλοπής ευαί-
σθητων πληροφοριών (phishing) κλπ.
Η παρούσα εργασία επικεντρώνεται σε αυτές τις επιθέσεις κατά του κοινωνι-
κού γράφου. Ως παράδειγμα μελέτης χρησιμοποιείται το Facebook, η μεγαλύτε-
ρη υπηρεσία κοινωνικής δικτύωσης αυτή τη στιγμή. Παρουσιάζονται τα τρέχο-
ντα μέτρα αντιμετώπισης και οι προστατευτικοί μηχανισμοί που έχουν στη διά-
θεση τους οι χρήστες του Facebook, ενώ προτείνεται ο σχεδιασμός ενός συστή-
ματος ανίχνευσης και παρακολούθησης επιθέσεων σε πραγματικό χρόνο. Επι-
πλέον, αναλύεται μια σημαντική νέα τεχνική που ονομάζεται Cross–Site Content
Forgery (CSCF) με τη χρήση της οποίας είναι δυνατόν επιθέσεις να διαφύγουν την
ανίχνευση και να μην γίνουν αντιληπτές. Για την αντιμετώπιση τέτοιων συγκα-
λυμμένων επιθέσεων προτείνεται ο σχεδιασμός και η ανάπτυξη ενός πλαισίου
για την προστασία των χρηστών από CSCF. Το πλαίσιο αυτό βασίζεται στην επι-
κύρωση του περιεχομένου και των μεταδεδομένων, τα οποία προκύπτουν από
πολλαπλά σημεία παρατήρησης. Οι απαντήσεις συγκρίνονται μεταξύ τους και το
αποτέλεσμα υπολογίζεται στην πλευρά του χρήστη. Υλοποιήθηκε ένα πρωτότυ-
πο του πλαισίου ως πρόσθετο του προγράμματος περιήγησης Google Chrome,
το οποίο βρίσκεται στην διάθεση της κοινότητας.
|
| Φυσική περιγραφή |
xiii, 45 σ. : εικ., πίν. ; 30 εκ. |
| Γλώσσα |
Αγγλικά |
| Θέμα |
Content Forgery |
|
Social Graph |
|
Κοινωνικός γράφος |
| Ημερομηνία έκδοσης |
2012-11-16 |
| Συλλογή
|
Σχολή/Τμήμα--Σχολή Θετικών και Τεχνολογικών Επιστημών--Τμήμα Επιστήμης Υπολογιστών--Μεταπτυχιακές εργασίες ειδίκευσης
|
|
|
Τύπος Εργασίας--Μεταπτυχιακές εργασίες ειδίκευσης
|
| Εμφανίσεις |
508 |
Protecting the Social Graph: Client–side mitigation of Cross–Site Content Forgery attacks
