Κατεύθυνση / ειδίκευση Υπολογιστικά Συστήματα: Λογισμικό και Υλικό (ΣΥΣ)
Βιβλιοθήκη Σχολής Θετικών Επιστημών

2014-10-24

2014

Μάρτζιου Στεφανία - Βαρβάρα

Δελής Αλέξης Καθηγητής

Detecting drive-by-download-attacks on the web

Αγγλικά

Ανίχνευση μη-εξουσιοδοτημένης αυτόματης εγκατάστασης κακόβουλου λογισμικού μέσω Διαδικτύου

Στην εργασια αυτη οριζουμε το προβλημα της μη εξουσιοδοτημενης
εγκαταστασης κακοβουλου λογισμικου στο συστημα ενος χρηστη κατα την
επισκεψη του σε μια ιστοσελιδα η οποια εχει μολυνθει με κακοβουλο
κωδικα. Το προβλημα αυτο ειναι αρκετα σημαντικο καθως το ποσοστο των
ιστοσελιδων που μπορουν να βλαψουν εναν χρηστη συνεχώς αυξανεται ενώ οι
παραδοσιακες αμυνες, οπως π.χ. το τειχος προστασιας, δεν μπορουν να
σταματησουν τετοιου ειδους επιθεσεις.
Πολλες προσεγγισεις εχουν προταθει για την ανιχνευση αυτων των επιθεσεων
αλλα ακομα και οι πιο τεχνολογικα εξελιγμενες παρουσιαζουν προβληματα
κλιμακωσης, το οποιο ειναι απαγορευτικο
οταν μιλαμε για συστηματα που αφορουν στο Διαδικτυο. Αυτο δημιουργησε
την αναγκη για ενα φιλτρο το οποιο θα μπορει γρηγορα να απορριπτει
ιστοσελιδες οι οποιες δεν βαζουν σε κινδυνο
τον χρηστη και να προωθει στα πιο εξελιγμενα συστηματα μονο τις σελιδες
αυτες που ειναι πιθανον να περιεχουν κακοβουλο κωδικα. Παρουσιαζουμε την
υλοποιηση ενος τετοιου φιλτρου, τα κινητρα πισω απο τις επιλογες
σχεδιασμου και την αξιολογηση του.
Στην εργασια αυτη οριζουμε το προβλημα της μη εξουσιοδοτημενης
εγκαταστασης κακοβουλου λογισμικου στο συστημα ενος χρηστη κατα την
επισκεψη του σε μια ιστοσελιδα η οποια εχει μολυνθει με κακοβουλο
κωδικα. Το προβλημα αυτο ειναι αρκετα σημαντικο καθως το ποσοστο των
ιστοσελιδων που μπορουν να βλαψουν εναν χρηστη συνεχώς αυξανεται ενώ οι
παραδοσιακες αμυνες, οπως π.χ. το τειχος προστασιας, δεν μπορουν να
σταματησουν τετοιου ειδους επιθεσεις.
Πολλες προσεγγισεις εχουν προταθει για την ανιχνευση αυτων των επιθεσεων
αλλα ακομα και οι πιο τεχνολογικα εξελιγμενες παρουσιαζουν προβληματα
κλιμακωσης, το οποιο ειναι απαγορευτικο
οταν μιλαμε για συστηματα που αφορουν στο Διαδικτυο. Αυτο δημιουργησε
την αναγκη για ενα φιλτρο το οποιο θα μπορει γρηγορα να απορριπτει
ιστοσελιδες οι οποιες δεν βαζουν σε κινδυνο
τον χρηστη και να προωθει στα πιο εξελιγμενα συστηματα μονο τις σελιδες
αυτες που ειναι πιθανον να περιεχουν κακοβουλο κωδικα. Παρουσιαζουμε την
υλοποιηση ενος τετοιου φιλτρου, τα κινητρα πισω απο τις επιλογες
σχεδιασμου και την αξιολογηση του.

Κακόβουλο λογισμικό, Φίλτρο, Ταξινόμηση, Παγκόσμιος ιστός, Ασφάλεια

Ναι

8-10

Ναι

22

37

https://pergamos.lib.uoa.gr/uoa/dl/object/1320981/file.pdf

https://pergamos.lib.uoa.gr/uoa/dl/object/1320981