Validacija sigurnosti bežične pristupne točke s ciljem sprječavanja pristupa osjetljivim informacijama

diplomski rad

• Naslov (engleski): Security Validation of Wireless Access Point with Purpose of Preventing Access to Sensitive Information
• Autor: Borna Pozojević
• Mentor: Dragan Peraković (mentor)
• Član povjerenstva: Ivan Grgurević (predsjednik povjerenstva)
• Član povjerenstva: Zvonko Kavran (član povjerenstva)
• Član povjerenstva: Marko Periša (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet prometnih znanosti; (Promet); (Zavod za informacijsko komunikacijski promet); Zagreb
• Datum i država obrane: 2018-05-08, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Tehnologija prometa i transport; Poštansko-telekomunikacijski promet

Sažetak

Glavna prednost, a istovremeno i značajan sigurnosni nedostatak bežičnih lokalnih računalnih mreža, je činjenica da se područje pokrivanja ne može kontrolirati kao i u žičanoj infrastrukturi. Standard za bežičnu komunikaciju naziva IEEE 802.11, omogućuje pristup mreži informacijsko komunikacijskog sustava čak i izvan područja zgrade ili objekta u kojoj se ona koristi. Povezivanjem na bežičnu infrastrukturu, napadaču je omogućeno daljnje napredovanje kroz sustav i ugrožavanje osjetljivih informacija koje on sadrži. Validacija sigurnosti informacijsko komunikacijskog sustava, jedan je od načina provjere implementiranih mjera zaštite u sustavu. Poznat još i kao penetracijsko testiranje, postupak je autoriziranog napada na sustav od strane izvođača testa. U radu je analiziran postupak penetracijskog testiranja informacijsko komunikacijskog sustava, napadom na uređaje u bežičnoj mreži fakulteta te je istraženo kojim informacijama i podacima je moguće pristupiti uporabom raznih alata iz Kali Linux operativnog sustava.

Sažetak (engleski)

The main advantage, and a huge security vulnerability in the wireless network communication standard 802.11, is the fact that network coverage area can't be controlled as in its wired counterpart. This kind of networks can be accessed outside of the area or the building where the network is used, and after that the entire system can be compromised by an attacker in case there are no implemented security controls. Security validation of information and communication systems, also known as penetration testing, is security check of safety measures implemented in the system. It is a simulation of authorized attack performed by a tester who uses tools and thinks like an attacker. This paper analyzes the procedure of penetration testing of the faculty's information system that includes wireless network. The paper describes some possible attacks on other devices in the wireless network and investigates which sensitive information and data that can be acquired, by using various tools from Kali Linux operating system.

• Ključne riječi: 802.11; sigurnost informacijsko komunikacijskih sustava; penetracijsko testiranje; osjetljive informacije
• Ključne riječi (engleski): 802.11; information and communication systems security; penetration testing; sensitive information
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:119:589412
• Studijski program: Naziv: Promet; smjerovi: Cestovni, Željeznički, Vodni, Zračni, Poštanski, Informacijsko-komunikacijski, Gradski; Smjer: Informacijsko-komunikacijski; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka prometa (mag. ing. traff.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2018-05-17 12:02:27