Analýza překladu doménových jmen

Josef Obrusník

Diplomová práce

Analysis of domain name translation

Anotace:

Diplomová práce je zaměřena na zvýšení bezpečnosti uživatele v prostředí sítě internet při zneužití překladu doménových jmen. Na začátku práce je uvedena rešerše existujících prací zabývajících se aktuálním stavem na poli analýzy doménových jmen. V teoretické části jsou popsány metody zneužití doménového jména -- zneužití podvržením IP adresy a vizuální podvržením doménového jména. Součástí práce je i testování vybraných bezpečnostních hrozeb podvržení doménového jména na nejrozšířenějších internetových prohlížečích. V další části popíši implementaci mého vlastního rozšíření do internetového prohlížeče Mozilla Firefox a serverové části sloužící pro ověření záznamů. Výstupem práce je jednoduché rozšíření internetového prohlížeče a serverová část pro zvýšení bezpečnosti uživatele při procházení webových stránek.

Abstract:

This diploma thesis is focused on increasing the user's security in the Internet environment when abusing domain name translation. At the beginning of the work there is a search of existing works dealing with the current state in the field of domain name analysis. The theoretical part describes the methods of domain name abuse -- abuse by confusion an IP address and visual spoofing of a domain name. Part of the work is also testing selected security threats of domain name abuse on the most common web browsers. In the next section, I will describe the implementation of extension to the Mozilla Firefox web browser and the server part used to verify records. The output of this work is a simple web browser extension and server part to increase user security when browsing websites.

Klíčová slova

Sytém doménových jmen, Mezinárodní doménová jména, Otrava DNS, Homografické útoky, Unicode útok, Homografické maskování, Zabezpečení internetových prohlížečů, Rozšíření prohlížeče, WebExtension, Mozilla Firefox

Keywords

Domain Name System, Internationalized Domain Names, DNS poisoning, Homograph attacks, Unicode attack, Homograph obfuscation, Web browsers security, Browser Extensions, WebExtension, Mozilla Firefox

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 30. 4. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 20. 8. 2020
• Vedoucí: Jan Plucar
• Oponent: Ivan Zelinka

VŠB – Technická univerzita Ostrava

Fakulta elektrotechniky a informatiky

Magisterský studijní program / obor:
Informační a komunikační technologie / Informační a komunikační bezpečnost