Praktické útoky typu man-in-the-middle v počítačových sítích

Bc. Matěj Plch

Bachelor's thesis

Practical man-in-the-middle attacks in computer networks

Anotácia:

Používání bezdrátových sítí představuje skutečnou hrozbu pro soukromí uživatelů, kvůli možnosti provedení man-in-the-middle útoku. Tato práce se zabývá problematikou bezdrátových přístupových bodů provozovaných útočníkem. Jsou popsány metody, jak vytvářet přístupové body, a provozovat na nich útoky na připojené uživatele. Uvedeny jsou i ukázky práce s útočnými programy a doporučená opatření, jak se proti takovým útokům bránit. V praktické části práce se zkoumá úspěšnost požitých útočných nástrojů.

Abstract:

Using public wireless networks pose a real threat to the privacy of users due to the possibility of man-in-the-middle-attack. This thesis documents the issue of wireless access points operated by an attacker. Methods of creating an access point and executing attacks against its users are described in detail, including example usage of software tools and possible countermeasures against the attacks. In practical part the success and impact of attack tools is evaluated.

Keywords

man-in-the-middle, wireless networks, fake access point, sslstrip, SSLsplit, certificate, Karma

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 15. 5. 2015

Obhajoba závěrečné práce

• Obhajoba proběhla 17. 6. 2015
• Vedúci: RNDr. Jiří Kůr, Ph.D.
• Oponent: RNDr. Marek Kumpošt, Ph.D.

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Informatics / Computer Systems and Data Processing