Ευπάθειες του πρωτοκόλλου BLE Beacons

Η παρούσα διπλωματική εστιάζει στις ευπάθειες του πρωτοκόλλου BLE και των διάφορων υλοποιήσεων του. Πάνω στο συγκεκριμένο πρωτόκολλο και στην αρχιτεκτονική του βασίστηκαν τα beacons τα οποία είναι συσκευές οι οποίες εκπέμπουν Bluetooth Low Energy και έχουν βρεί ευρεία χρήση ιδιαίτερα στον τομέα του...

Πλήρης περιγραφή

Αποθηκεύτηκε σε:
Λεπτομέρειες βιβλιογραφικής εγγραφής
Κύριοι συγγραφείς: Κοτόρρι, Γιόνισον, Βουβαλίδης, Απόστολος
Άλλοι συγγραφείς: Καμπουράκης, Γεώργιος
Γλώσσα:el_GR
Δημοσίευση: 2019
Θέματα:
Διαθέσιμο Online:http://hdl.handle.net/11610/19575
Ετικέτες: Προσθήκη ετικέτας
Δεν υπάρχουν, Καταχωρήστε ετικέτα πρώτοι!
_version_ 1828460662783737856
author Κοτόρρι, Γιόνισον
Βουβαλίδης, Απόστολος
author2 Καμπουράκης, Γεώργιος
author_facet Καμπουράκης, Γεώργιος
Κοτόρρι, Γιόνισον
Βουβαλίδης, Απόστολος
author_sort Κοτόρρι, Γιόνισον
collection DSpace
description Η παρούσα διπλωματική εστιάζει στις ευπάθειες του πρωτοκόλλου BLE και των διάφορων υλοποιήσεων του. Πάνω στο συγκεκριμένο πρωτόκολλο και στην αρχιτεκτονική του βασίστηκαν τα beacons τα οποία είναι συσκευές οι οποίες εκπέμπουν Bluetooth Low Energy και έχουν βρεί ευρεία χρήση ιδιαίτερα στον τομέα του marketing. Οι συσκευές αυτές υποστηρίζουν κρυπτογράφηση. Οι τρόποι όμως που οι εταιρίες έχουν σχεδιάσει και υλοποιήσει το πρωτόκολλο, ενέχουν σοβαρές ευπάθειες, οι οποίες επαληθεύτηκαν πειραματικά στο πλαίσιο της παρούσας διπλωματικής. Συγκεκριμένα, η εργασία μας προσεγγίζει την τεχνολογία αυτή από τη πλευρά της ασφάλειας και περιγράφει αναλυτικά πέντε είδη επιθέσεων που πραγματοποιήθηκαν εναντίον του εν λόγω πρωτοκόλλου. Αναλυτικότερα, καταφέραμε να αναλύσουμε και να καταγράψουμε τις κινήσεις του χρήστη και των συμπεριφορών του καθώς και σε παρεμπόδιση της ομαλής χρήσης της συσκευής του. Η διπλωματική εστιάζει στην υλοποίηση του πρωτοκόλλου της Apple του iBeacon μιας και αποτελεί την πιο διαδεδομένη έκδοση με τους περισσότερους χρήστες και τις περισσοτερες εμπορικές εφαρμογές. Η διπλωματική επικεντρώνεται στον τρόπο επίτευξης και εκμετάλλευσης των ευπαθειών και τα εργαλεία και τις τεχνολογίες οι οποίες χρησιμοποιήθηκαν για την υλοποίηση των διάφορων επιθέσεων. Τα σενάρια των επιθέσεων βασίστηκαν στην εργασία των Constantinos Kolias, Lucas Copi, Fengwei Zhang με τίτλο ”Breaking BLE beacons for fun but mostly Profit”.
id oai:hellanicus.lib.aegean.gr:11610-19575
institution Hellanicus
language el_GR
publishDate 2019
record_format dspace
spelling oai:hellanicus.lib.aegean.gr:11610-195752019-11-11T08:22:24Z Ευπάθειες του πρωτοκόλλου BLE Beacons Bluetooth Low Energy (BLE) beacons vulnerabilities Κοτόρρι, Γιόνισον Βουβαλίδης, Απόστολος Καμπουράκης, Γεώργιος ευπάθειες πρωτόκολλο επιθέσεις vulnerabilities Bluetooth beacons Bluetooth technology Η παρούσα διπλωματική εστιάζει στις ευπάθειες του πρωτοκόλλου BLE και των διάφορων υλοποιήσεων του. Πάνω στο συγκεκριμένο πρωτόκολλο και στην αρχιτεκτονική του βασίστηκαν τα beacons τα οποία είναι συσκευές οι οποίες εκπέμπουν Bluetooth Low Energy και έχουν βρεί ευρεία χρήση ιδιαίτερα στον τομέα του marketing. Οι συσκευές αυτές υποστηρίζουν κρυπτογράφηση. Οι τρόποι όμως που οι εταιρίες έχουν σχεδιάσει και υλοποιήσει το πρωτόκολλο, ενέχουν σοβαρές ευπάθειες, οι οποίες επαληθεύτηκαν πειραματικά στο πλαίσιο της παρούσας διπλωματικής. Συγκεκριμένα, η εργασία μας προσεγγίζει την τεχνολογία αυτή από τη πλευρά της ασφάλειας και περιγράφει αναλυτικά πέντε είδη επιθέσεων που πραγματοποιήθηκαν εναντίον του εν λόγω πρωτοκόλλου. Αναλυτικότερα, καταφέραμε να αναλύσουμε και να καταγράψουμε τις κινήσεις του χρήστη και των συμπεριφορών του καθώς και σε παρεμπόδιση της ομαλής χρήσης της συσκευής του. Η διπλωματική εστιάζει στην υλοποίηση του πρωτοκόλλου της Apple του iBeacon μιας και αποτελεί την πιο διαδεδομένη έκδοση με τους περισσότερους χρήστες και τις περισσοτερες εμπορικές εφαρμογές. Η διπλωματική επικεντρώνεται στον τρόπο επίτευξης και εκμετάλλευσης των ευπαθειών και τα εργαλεία και τις τεχνολογίες οι οποίες χρησιμοποιήθηκαν για την υλοποίηση των διάφορων επιθέσεων. Τα σενάρια των επιθέσεων βασίστηκαν στην εργασία των Constantinos Kolias, Lucas Copi, Fengwei Zhang με τίτλο ”Breaking BLE beacons for fun but mostly Profit”. 2019-10-30T10:08:21Z 2019-10-30T10:08:21Z 2018-09-30 http://hdl.handle.net/11610/19575 el_GR Attribution-NoDerivatives 4.0 Διεθνές http://creativecommons.org/licenses/by-nd/4.0/ 63 σ. application/pdf Σάμος
spellingShingle ευπάθειες
πρωτόκολλο
επιθέσεις
vulnerabilities
Bluetooth
beacons
Bluetooth technology
Κοτόρρι, Γιόνισον
Βουβαλίδης, Απόστολος
Ευπάθειες του πρωτοκόλλου BLE Beacons
title Ευπάθειες του πρωτοκόλλου BLE Beacons
title_full Ευπάθειες του πρωτοκόλλου BLE Beacons
title_fullStr Ευπάθειες του πρωτοκόλλου BLE Beacons
title_full_unstemmed Ευπάθειες του πρωτοκόλλου BLE Beacons
title_short Ευπάθειες του πρωτοκόλλου BLE Beacons
title_sort ευπάθειες του πρωτοκόλλου ble beacons
topic ευπάθειες
πρωτόκολλο
επιθέσεις
vulnerabilities
Bluetooth
beacons
Bluetooth technology
url http://hdl.handle.net/11610/19575
work_keys_str_mv AT kotorrigionison eupatheiestouprōtokolloublebeacons
AT boubalidēsapostolos eupatheiestouprōtokolloublebeacons
AT kotorrigionison bluetoothlowenergyblebeaconsvulnerabilities
AT boubalidēsapostolos bluetoothlowenergyblebeaconsvulnerabilities