Ευπάθειες του πρωτοκόλλου BLE Beacons
Η παρούσα διπλωματική εστιάζει στις ευπάθειες του πρωτοκόλλου BLE και των διάφορων υλοποιήσεων του. Πάνω στο συγκεκριμένο πρωτόκολλο και στην αρχιτεκτονική του βασίστηκαν τα beacons τα οποία είναι συσκευές οι οποίες εκπέμπουν Bluetooth Low Energy και έχουν βρεί ευρεία χρήση ιδιαίτερα στον τομέα του...
Αποθηκεύτηκε σε:
| Κύριοι συγγραφείς: | , |
|---|---|
| Άλλοι συγγραφείς: | |
| Γλώσσα: | el_GR |
| Δημοσίευση: |
2019
|
| Θέματα: | |
| Διαθέσιμο Online: | http://hdl.handle.net/11610/19575 |
| Ετικέτες: |
Προσθήκη ετικέτας
Δεν υπάρχουν, Καταχωρήστε ετικέτα πρώτοι!
|
| Περίληψη: | Η παρούσα διπλωματική εστιάζει στις ευπάθειες του πρωτοκόλλου BLE και των διάφορων υλοποιήσεων του. Πάνω στο συγκεκριμένο πρωτόκολλο και στην αρχιτεκτονική του βασίστηκαν τα beacons τα οποία είναι συσκευές οι οποίες εκπέμπουν Bluetooth Low Energy και έχουν βρεί ευρεία χρήση ιδιαίτερα στον τομέα του marketing. Οι συσκευές αυτές υποστηρίζουν κρυπτογράφηση. Οι τρόποι όμως που οι εταιρίες έχουν σχεδιάσει και υλοποιήσει το πρωτόκολλο, ενέχουν σοβαρές ευπάθειες, οι οποίες επαληθεύτηκαν πειραματικά στο πλαίσιο της παρούσας διπλωματικής. Συγκεκριμένα, η εργασία μας προσεγγίζει την τεχνολογία αυτή από τη πλευρά της ασφάλειας και περιγράφει αναλυτικά πέντε είδη επιθέσεων που πραγματοποιήθηκαν εναντίον του εν λόγω πρωτοκόλλου. Αναλυτικότερα, καταφέραμε να αναλύσουμε και να καταγράψουμε τις κινήσεις του χρήστη και των συμπεριφορών του καθώς και σε παρεμπόδιση της ομαλής
χρήσης της συσκευής του. Η διπλωματική εστιάζει στην υλοποίηση του πρωτοκόλλου της Apple του iBeacon μιας και αποτελεί την πιο διαδεδομένη έκδοση με τους περισσότερους χρήστες και τις περισσοτερες εμπορικές εφαρμογές. Η διπλωματική επικεντρώνεται στον τρόπο επίτευξης και εκμετάλλευσης των ευπαθειών και τα εργαλεία και τις τεχνολογίες οι οποίες χρησιμοποιήθηκαν για την υλοποίηση των διάφορων επιθέσεων. Τα σενάρια των επιθέσεων βασίστηκαν στην εργασία των Constantinos Kolias, Lucas Copi, Fengwei Zhang με τίτλο ”Breaking BLE beacons for fun but mostly Profit”. |
|---|