Clickjacking: analýza útoků, možnosti detekce a ochrany

Mgr. Jaroslav Kvasnica

Bakalářská práce

Clickjacking: analysis of attacks, possibilities of detection and protection

Anotace:

Diplomová práce se zabývá webovým útokem, který se nazývá clickjacking. V první části je pojem clickjacking vymezen. Je v ní vysvětleno, jakým způsobem útok funguje a jaké technologie využívá. První část také zaměřuje se na pojmy cookies a session, které jsou důležité k pochopení principu útoku. V druhé části jsou vysvětleny možnosti obrany a to jak ze strany serveru, tak ze strany klienta (uživatele). Ochranné metody, kterými je možné se ochránit ze strany serveru před případnými útoky, jsou celkem tři. U ochranných opatření ze strany klienta jsou popsány dvě aplikace, které slouží k automatické detekci útoku. Také jsou zde objasněna pravidla, podle kterých může uživatel sám rozpoznat útok. Poslední část práce tvoří typologie útoků na základě vypracované mediální obsahové analýzy. Typologie je vymezena na základě cílů, kterých chce útočník dosáhnout při tvorbě útoku. Pomocí mediální analýzy je také v práci vytyčeno, jaké služby jsou útoky nejčastěji zneužívány a jakým způsobem jsou útoky realizovány.

Abstract:

The thesis deals with the web-based attack called clicjacking. The term clickjacking is described in the first part of the thesis. This part describes the methods of the web attack and its technologies. This part focuses on the terms cookies and session which are important to understand the principle of the attack. The second part includes the description of the possibilities of the prevention which may be used by both a server and a client (a user). There are three protecting methods which may be used by a server. Preventing measures used by a client include two applications. They are used to automatic attack detection. The rules according to which an attack can be recognized by a client are explained in this part. The last part of the thesis is focused on the attack types and it is based on media content analysis. The attack types are defined on the basis of the hackers’ aims. Media content analysis is used to specify the types of services which are attacked most often. The methods of the attack implementation are described in this part.

Klíčová slova

clickjacking, webové útoky, internetová bezpečnost, XSS, CSRF, hacking, hacker, cookie, session, Frame Busting, X-Frame options, web-based attacks, internet security

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 23. 6. 2011

Obhajoba závěrečné práce

• Obhajoba proběhla 6. 9. 2011
• Vedoucí: PhDr. Pavla Kovářová, Ph.D.

Masarykova univerzita

Filozofická fakulta

Bakalářský studijní program / obor:
Informační studia a knihovnictví / Informační studia a knihovnictví