Μελέτη και λεπτομερής ανάλυση των λειτουργιών του Mirai botnet

Το Internet of Things (IoT), δηλαδή το δίκτυο των συσκευών οι οποίες έχουν κάποιου είδους αισθητήρα και είναι ικανές για σύνδεση στο Διαδίκτυο, έχει ολοένα και μεγαλύτερη εφαρμογή. Οι εταιρίες οι οποίες κατασκευάζουν συσκευές για το IoT δεν εφαρμόζουν βασικέςαρχέςασφαλείας. Ταχαρακτηριστικάτων συσκε...

Full description

Saved in:
Bibliographic Details
Main Author: Θανόπουλος, Αλέξανδρος - Ιωάννης
Other Authors: Καμπουράκης, Γεώργιος
Language:el_GR
Published: 2019
Subjects:
Online Access:http://hdl.handle.net/11610/19565
Tags: Add Tag
No Tags, Be the first to tag this record!
_version_ 1828460662655811584
author Θανόπουλος, Αλέξανδρος - Ιωάννης
author2 Καμπουράκης, Γεώργιος
author_facet Καμπουράκης, Γεώργιος
Θανόπουλος, Αλέξανδρος - Ιωάννης
author_sort Θανόπουλος, Αλέξανδρος - Ιωάννης
collection DSpace
description Το Internet of Things (IoT), δηλαδή το δίκτυο των συσκευών οι οποίες έχουν κάποιου είδους αισθητήρα και είναι ικανές για σύνδεση στο Διαδίκτυο, έχει ολοένα και μεγαλύτερη εφαρμογή. Οι εταιρίες οι οποίες κατασκευάζουν συσκευές για το IoT δεν εφαρμόζουν βασικέςαρχέςασφαλείας. Ταχαρακτηριστικάτων συσκευώντου IoT, συμπεριλαμβανομένης της μη εφαρμογής βασικών αρχών ασφαλείας, καθιστούν αυτές τις συσκευές εύκολο στόχο για κακόβουλες οντότητες (hackers). Οι hackers στήνουν παράνομα κατανεμημένα συστήματα τέτοιων συσκευών (botnets), παρακάμπτοντας την όποια ασφάλειά τους, για να τα χρησιμοποιήσουν για κακόβουλους σκοπούς συμπεριλαμβανομένων και των Distributed Denial of Service (DDoS) επιθέσεων. Πρόκειται για μια κατηγορία επιθέσεων στις οποίες το botnet υπερφορτώνει ένα θύμα εξυπηρετητή με αιτήματα, στα οποία δε χρειάζεται αυτός να απαντήσει στερώντας όμως έτσι τους απαραίτητους πόρους, οι οποίοι χρειάζονται για την εξυπηρέτηση κανονικών αιτημάτων από νόμιμους πελάτες. Αυτού του είδους η επίθεση μπορεί να εξαπολυθεί σε οποιονδήποτε εξυπηρετητή υπηρεσίας Διαδικτύου, το οποίο την καθιστά μεγάλης σημασίας για τη κοινότητα της ασφάλειας πληροφοριακών και επικοινωνιακών συστημάτων. ΄Ενα από αυτά τα botnets είναι το λεγόμενο “Mirai” το οποίο και μελετάμε στη παρούσα εργασία. Συγκεκριμένα, αναλύουμε το κώδικά του (ο οποίος διατίθεται στο Διαδίκτυο) αρχείο προς αρχείο, στη συνέχεια εγκαθιστούμε το Mirai σε ένα εικονικό περιβάλλον, το δοκιμάζουμε και τέλος αναλύουμε τις υπογραφές τις οποίες αυτό παράγει.
id oai:hellanicus.lib.aegean.gr:11610-19565
institution Hellanicus
language el_GR
publishDate 2019
record_format dspace
spelling oai:hellanicus.lib.aegean.gr:11610-195652019-11-01T13:26:07Z Μελέτη και λεπτομερής ανάλυση των λειτουργιών του Mirai botnet A comprehensive study on the Mirai botnet Θανόπουλος, Αλέξανδρος - Ιωάννης Καμπουράκης, Γεώργιος Κόλιας, Κωνσταντίνος Mirai botnet Study Μιράι Μπότνετ Ανάλυση Denial of service attacks (URL: http://id.loc.gov/authorities/subjects/sh2009009013) Computer networks--Security measures (URL: http://id.loc.gov/authorities/subjects/sh94001277) Internet of things--Security measures Το Internet of Things (IoT), δηλαδή το δίκτυο των συσκευών οι οποίες έχουν κάποιου είδους αισθητήρα και είναι ικανές για σύνδεση στο Διαδίκτυο, έχει ολοένα και μεγαλύτερη εφαρμογή. Οι εταιρίες οι οποίες κατασκευάζουν συσκευές για το IoT δεν εφαρμόζουν βασικέςαρχέςασφαλείας. Ταχαρακτηριστικάτων συσκευώντου IoT, συμπεριλαμβανομένης της μη εφαρμογής βασικών αρχών ασφαλείας, καθιστούν αυτές τις συσκευές εύκολο στόχο για κακόβουλες οντότητες (hackers). Οι hackers στήνουν παράνομα κατανεμημένα συστήματα τέτοιων συσκευών (botnets), παρακάμπτοντας την όποια ασφάλειά τους, για να τα χρησιμοποιήσουν για κακόβουλους σκοπούς συμπεριλαμβανομένων και των Distributed Denial of Service (DDoS) επιθέσεων. Πρόκειται για μια κατηγορία επιθέσεων στις οποίες το botnet υπερφορτώνει ένα θύμα εξυπηρετητή με αιτήματα, στα οποία δε χρειάζεται αυτός να απαντήσει στερώντας όμως έτσι τους απαραίτητους πόρους, οι οποίοι χρειάζονται για την εξυπηρέτηση κανονικών αιτημάτων από νόμιμους πελάτες. Αυτού του είδους η επίθεση μπορεί να εξαπολυθεί σε οποιονδήποτε εξυπηρετητή υπηρεσίας Διαδικτύου, το οποίο την καθιστά μεγάλης σημασίας για τη κοινότητα της ασφάλειας πληροφοριακών και επικοινωνιακών συστημάτων. ΄Ενα από αυτά τα botnets είναι το λεγόμενο “Mirai” το οποίο και μελετάμε στη παρούσα εργασία. Συγκεκριμένα, αναλύουμε το κώδικά του (ο οποίος διατίθεται στο Διαδίκτυο) αρχείο προς αρχείο, στη συνέχεια εγκαθιστούμε το Mirai σε ένα εικονικό περιβάλλον, το δοκιμάζουμε και τέλος αναλύουμε τις υπογραφές τις οποίες αυτό παράγει. 2019-10-30T10:06:30Z 2019-10-30T10:06:30Z 2018-07-05 http://hdl.handle.net/11610/19565 el_GR Αναφορά Δημιουργού - Παρόμοια Διανομή 4.0 Διεθνές http://creativecommons.org/licenses/by-sa/4.0/ 104 σ. application/pdf Σάμος
spellingShingle Mirai
botnet
Study
Μιράι
Μπότνετ
Ανάλυση
Denial of service attacks (URL: http://id.loc.gov/authorities/subjects/sh2009009013)
Computer networks--Security measures (URL: http://id.loc.gov/authorities/subjects/sh94001277)
Internet of things--Security measures
Θανόπουλος, Αλέξανδρος - Ιωάννης
Μελέτη και λεπτομερής ανάλυση των λειτουργιών του Mirai botnet
title Μελέτη και λεπτομερής ανάλυση των λειτουργιών του Mirai botnet
title_full Μελέτη και λεπτομερής ανάλυση των λειτουργιών του Mirai botnet
title_fullStr Μελέτη και λεπτομερής ανάλυση των λειτουργιών του Mirai botnet
title_full_unstemmed Μελέτη και λεπτομερής ανάλυση των λειτουργιών του Mirai botnet
title_short Μελέτη και λεπτομερής ανάλυση των λειτουργιών του Mirai botnet
title_sort μελέτη και λεπτομερής ανάλυση των λειτουργιών του mirai botnet
topic Mirai
botnet
Study
Μιράι
Μπότνετ
Ανάλυση
Denial of service attacks (URL: http://id.loc.gov/authorities/subjects/sh2009009013)
Computer networks--Security measures (URL: http://id.loc.gov/authorities/subjects/sh94001277)
Internet of things--Security measures
url http://hdl.handle.net/11610/19565
work_keys_str_mv AT thanopoulosalexandrosiōannēs meletēkaileptomerēsanalysētōnleitourgiōntoumiraibotnet
AT thanopoulosalexandrosiōannēs acomprehensivestudyonthemiraibotnet