20.500.12556/RUL-148415 Man-in-the-Middle Attack and Prevention Measures Napadi s posrednikom in zaščita pred njimi Man-in-the-Middle (MITM) attacks present a big threat to the online security because adversaries have the ability to intercept, store and use personal information, such as personal identification numbers (e.g. passport numbers), credit card numbers, passwords, etc. We will demonstrate how some messages between two parties of the protocol (devices) can be intercepted using Domain name system (DNS) spoofing and Address Resolution Protocol (ARP) cache poisoning attacks, if the communication is carried out in a certain vulnerable environment. We will introduce preventive measures against different MITM attacks, and propose a new tool called SpoofBlocker to detect and prevent MITM-spoofing-based attacks. We will also study new methods for preventing forgery in signature schemes. Two presented hash-and-sign signatures schemes that are based on RSA and Computational Diffie-Hellman (CDH) constructions imposed the adversary’s forgeries in a certain small set of categories and then used selectively-secure techniques to perform adaptively-secure signature schemes. Napadi s posrednikom (MITM) predstavljajo veliko grožnjo spletni varnosti, saj lahko napadalci prestrezajo, shranjujejo in uporabljajo osebne podatke, kot so osebni identifikacijski številki (npr. številke potnega lista), številke kreditnih kartic, gesla itd. Prikazali bomo, kako se lahko sporočila med dvema udeležencema protokola (napravama) prestrezajo z uporabo napadov DNS ponarejanja in zastrupitve predpomnilnika ARP, če se komunikacija izvaja v določenem ranljivem okolju. Predstavili bomo preventivne ukrepe proti različnim MITM napadom in predlagali novo shemo za zaznavanje in preprečevanje napadov, ki temeljijo na ponarejanju v okviru MITM. Prav tako bomo preučili nove metode za preprečevanje ponarejanja v shemah podpisov. Dve predstavljeni shemi podpisov, ki temeljita na RSA in na računski Diffie-Hellmanovi (CDH) konstrukciji, omejujeta napadalčeva ponarejanja na določeno majhno množico kategorij in nato uporabljata tehniko selektivne varnosti za izvajanje prilagodljivo varnih shem podpisov. Man-in-the-Middle attack key protocol DNS spoofing ARP cache poisoning Wi-Fi security SpoofBlocker hash-and-sign Computational Diffie-Hellman RSA digital signature signature scheme Napad s posrednikom protokol DNS ponarejanje zastrupitev predpomnilnika ARP Wi-Fi varnost SpoofBlocker računski Diffie-Hellman RSA digitalni podpis shema podpisov true false false Angleški jezik Slovenski jezik Magistrsko delo/naloga 2023-08-22 08:55:39 2023-08-22 08:55:41 2023-09-11 15:14:50 0000-00-00 00:00:00 2023 0 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 35350 163560707 Grabovica_Nikolina_-_Napadi_s_posrednikom_in_zascita_pred_njimi.pdf Grabovica_Nikolina_-_Napadi_s_posrednikom_in_zascita_pred_njimi.pdf 1 5686592B1265E357CBFBCA5E05889A1A 9c2e887ba8ec079489a85db25d429583bb213e1fc2b19559da9c021375626497 dc9fa57f-40b8-11ee-b9d7-0050569b8976 https://repozitorij.uni-lj.si/Dokument.php?lang=slv&id=172633 Fakulteta za računalništvo in informatiko 0 0 0