Analiza zlonamernih mobilnih aplikacij s tehnikami vzvratnega inženirstvaVidergar, Urban (Avtor) Sedlar, Urban (Mentor) zlonamerne mobilne aplikacijeAndroidanalizavzvratno inženirstvoCilj magistrskega dela je celostna predstavitev področja analize in delovanja zlonamernih mobilnih aplikacij, njihovih tehničnih funkcionalnosti in uporabljenih zlonamernih metodologij. Delo v prvem poglavju teoretično predstavlja arhitekturo operacijskega sistema Android, vanj vgrajene in dodatno implementirane varnostne mehanizme. V nadaljevanju delo opiše najpogostejše vrste zlonamernih mobilnih aplikacij, predstavi bistvo zlonamerne kode na resničnih vzorcih in v naslednjem poglavju našteje vektorje možnih okužb. Nadaljevanje magistrskega dela na osnovi ugotovitev predhodnih poglavij predstavlja tehnično delovanje različnih zlonamernih aplikacij, tako splošno kot tudi na podlagi analize številnih realnih vzorcev. Poglavje v nadaljevanju predstavlja tehnike prikritega delovanja, v katerem združuje opis delovanja pakirnikov, dostavljalcev, uporabe neveljavnega datotečnega formata in delovanja persistenčnih mehanizmov. Zaradi pomembnosti in razširjenosti aplikacij za krajo uporabniških podatkov in finančnih sredstev magistrsko delo pripadajočo podskupino aplikacij predstavlja v svojem poglavju. Poglavje po splošni predstavitvi področja podrobneje predstavi statično in dinamično analizo zlonamerne mobilne aplikacije za krajo finančnih sredstev iz družine CherryBlos. Naslednje, najobsežnejše poglavje v magistrskem delu predstavlja tehnično delovanje aplikacij, ki za svoje delovanje implementirajo nativne knjižnice. Poglavje predstavlja tehnično analizo dveh pakirnikov, drugi od katerih je uporabljen pri zaščiti zlonamerne aplikacije družine CherryBlos, predstavljene v predhodnem poglavju. Zadnje poglavje predstavlja komunikacijo zlonamernih aplikacij s kontrolnim strežnikom in njihovo dinamično analizo z lastno implementiranim kontrolnim strežnikom. Vsako poglavje bralcu predstavlja nevarnosti zlonamernih mobilnih aplikacij, njihovo tehnično delovanje in načine njihove analize s tehnikam vzvratnega inženirstva. Vsa poglavja vključujejo splošno teoretično razlago, ki je podkrepljena s tehnično analizo reprezentativnih zlonamernih vzorcev. Rezultati raziskovalnega dela magistrske naloge temeljijo na ugotovitvah izvedenih analiz, ki z uporabljenimi tehnikami vzvratnega inženirstva pojasnjujejo in dokazujejo zlonamernost vseh obravnavanih vzorcev.20242024-07-16 11:40:01Magistrsko delo/naloga159629sl