|
Proposal of the secure network model
Kis, Matej ; Rosenberg, Martin (oponent) ; Babnič, Patrik (vedoucí práce)
The goal of this work was to create a design of a secured network infrastructure with decribing different ways of securing at ISO/OSI layers. Create a list of protocols which can be used to achieve a secured network design. In the theoretical part of this work the attention was placed to analyze possible solutions, which can be appllied in a practical part of the work. The practical part involves a design of a network topology and simulation. The part of the simulation was device configuration and network security testing.
|
|
Bezpečnost operačních systémů pro mobilní zařízení
Kolář, Jakub ; Babnič, Patrik (oponent) ; Rosenberg, Martin (vedoucí práce)
Tato bakalářská práce vysvětluje pojmy týkající se bezpečnosti mobilních zařízení. První kapitoly seznamuji s tím, jak se vyvinuli mobilní operační systémy a jaké typy se na dnešním trhu nacházejí. Jsou zde vysvětleny typy základních útoků a bezpečnostních trhlin. Dále jsou v práci rozebrány nejznámější a nejrozšířenější operační systémy, počínaje jejich základními popisy, architekturou a následně bezpečností. Následující kapitola obsahuje porovnání z hlediska bezpečnosti mezi jednotlivými operačními systémy. V osmé kapitole této práce je základní popis a vysvětlení funkcí samotného kódu vytvořené škodlivé aplikace. Kapitola obsahuje aplikací využité slabiny operačního systému Android, možnosti šíření škodlivých aplikací a také případnou ochranu před napadením. V poslední kapitole je uvedena laboratorní úloha, která seznamuje studenty s operačním systémem Android a zaměřuje se na poznání nevhodně použitých protokolů při komunikaci aplikací s internetem.
|
|
Bezpečnostní kamerový systém CCTV
Mlčoch, Vladimír ; Rosenberg, Martin (oponent) ; Babnič, Patrik (vedoucí práce)
V dnešní době jsou kamery důležitou součástí zabezpečovacích systémů. Jsou na každém rohu a dennodenně zasahují do našich životů. Úkolem mé bakalářské práce bylo seznámit se s tímto kamerovým systémem, popsat jeho části a funkčnost jako celek. Pochopení teoretického základu této problematiky bylo nezbytné pro řešení bakalářské práce a vytvoření laboratorní úlohy. V první části se zaměřuji na historii i popis starších systémů a postupný vývoj k systémům novodobým. Druhá část rozebírá jednotlivé součásti CCTV systému a snaží se pochopit jejich funkčnost. V třetí části jsem vytvořil laboratorní úlohu, která si klade za cíl seznámit studenty s moderními technologiemi a možnostmi použitých v digitálních kamerových systémech CCTV.
|
|
Effective Usage of Transmission Equipment in Education process
Rosenberg, Martin ; Polívka, Michal (oponent) ; Škorpil, Vladislav (vedoucí práce)
The essential goal of my bachelor thesis was to propose effective usage of equipments, which are available for educational process in Accesses and Transports Networks course and elaborate tree laboratory exercises on these devices. All of my developed exercises contain detailed theoretical description, which is focused on actual thesis, layout of the exercise, block diagrams for better understanding of problem and detail instructions for individual measuring. After completion of guide, these exercises were remeasured and exemplary protocol was developed. The first task is processed with analyser PUMA 4300E. The main issue is to introduce the structure of E1 frame and measuring of pulse shape on E1 line to students. The second exercise is focused on analysis a structure of STS-1 frame, which is currently used in SONET networks. This practice is realized on TutorTIMS educational system. The last exercise is running on hardware version of this system, device TIMS 301. The goal is to introduce students the bit clock, regeneration of the bit clock and measuring quality of the bit clock. The last chapter is dedicated to device TIMS 301. The primary purpose of this chapter is to make the usage of the system more effective.
|
|
Využití útoku "Pass the hash attack" na kompromitaci vysoce privilegovaných účtů
Jakab, Vojtěch ; Rosenberg, Martin (oponent) ; Babnič, Patrik (vedoucí práce)
Diplomová práce se zabývá problematikou útoku "‘pass the hash"’ na vysoce privilegi- zované účty. V teoretické části jsou rozebrány možnosti a tvorby hashe. Následuje popis principu autentizace v operačním systému Windows. Zde je také poukázáno na slabiny v návrhu autetizačních mechanizmů. Poslední část se zabývá samostatným útokem a možnostmi zabezpečení systému za účelem jeho znemožnění. V praktické části jsou testovány volně dostupné nástroje pro získávání hashe ze souborů operačního systémů a nástroje za jejichž pomoci je možné již samostatný útok provést. Výstupem této části je zvolení vhodných nástrojů k demonstraci útoku v navrženém reálném prostředí. Poslední část práce se zabývá navržením testovacího prostředí a demonstrací útoku s možností postupu přes síť. Následně jsou provedeny kroky umožňující zmírnit dopad celého útoku
|
|
Anonymní pohyb v síti internet
Hořejš, Jan ; Babnič, Patrik (oponent) ; Rosenberg, Martin (vedoucí práce)
Cílem diplomové práce bylo popsat současné možnosti anonymního pohybu po Internetu. Teoretická část se zaměřuje na tři hlavní způsoby anonymizace se zaměřením na síť Tor. V práci jsou popsány výhody a nevýhody jednotlivých řešení a možné útoky na ně. V další části je demonstrována síť Tor, implementace Skryté služby, zabezpečeného anonymního přístupu uživatelů k serveru a možných útoků vůči tomuto návrhu. Práce zároveň obsahuje výsledky měření všech tří způsobu anonymizace a vlivů na jejich rychlost.
|
|
Systém pro anonymní předávání zpráv
Kislinger, Jan ; Rosenberg, Martin (oponent) ; Ležák, Petr (vedoucí práce)
Diplomová práce se zabývá anonymním předáváním zpráv pomocí protokolu pro anonymní autentizaci. Nejprve obsahuje teoretické seznámení s problematikou a popis protokolu pro anonymní autentizaci a popis jeho vlastností. Dále je popsán návrh komunikace mezi klientem a serverem. V závěru obsahuje popis vytvořeného systému pro anonymní předávání zpráv, skládající se ze serveru a klientů, kteří mohou na serveru zanechávat výzvy pro ostatní uživatele a ti je ze serveru pak získají. V práci je popsáno spuštění i ovládání programu. Dále jsou zde rozebrány metody výpočtů ověřovacích hodnot, šifrování klíčů a zpráv a ověření příjemce.
|
|
Analýza současných cloudových řešení
Kis, Matej ; Burda, Karel (oponent) ; Rosenberg, Martin (vedoucí práce)
Diplomová práca sa zaoberá popisom súčasných cloudových úložných systémov. Práca obsahuje popis prerekvizít vývoja cloudových a distribuovaných systémov. Popisuje riešenia úložných systémov ako sú Dropbox, iCloud a Google drive. Ďalšia časť práce obsahuje popis protokolov WebDav a XMPP z pohľadu využitia pre cloudové úložné systémy. Zamerali sme sa na prostriedky, ktorými tieto dva protokoly disponujú a odvodili sme záver pre použitie v cloudovom prostredí. Praktická časť diplomovej práce obsahuje dve laboratórne úlohy pre rozšírenie výuky predmetu Návrh, správa a bezpečnosť počítačových sietí. Prvá z úloh je zameraná na vytvorenie vlastnej cloudovej služby. Druhá z laboratórnych úloh je zameraná na odchytávanie a analýzu komunikácie zabezpečenej protokolom SSL.
|
|
Technologie NFC a její zabezpečení
Mertlík, Tomáš ; Babnič, Patrik (oponent) ; Rosenberg, Martin (vedoucí práce)
Prvním cílem této diplomové práce je popis mobilního operačního systému Android. Je zde uvedena jeho historie, architektura a verze operačního systému od počátku do současnosti. Důležitost byla také kladena na popis jeho zabezpečení. Další téma této práce je popis bezkontaktního systému NFC (Near Field Communication). Ten však navazuje na standardy staršího bezkontaktního systému RFID (Radio Frequency Identification), který je zde pro lepší přehlednost a srozumitelnost také popsán. U NFC jsou uvedeny způsoby využití, historie a technická specifikace. Ta popisuje fyzickou a linkovou vrstvu NFC, režimy přenosu dat a speciální formát pro přenos zpráv NDEF (NFC Data Exchange Format). Ten je využit pro přenos jakýkoliv dat přes NFC. Dále byl kladen důraz na rozbor všech možných útoků na NFC. V neposlední řadě jsou zde popsány způsoby a doporučení na ochranu před těmito útoky. Výstupem této diplomové práce je návrh a vytvoření aplikace, která umožňuje přenos libovolných dat mezi dvěma zařízeními podporující technologii NFC. Pro přenos objemnějších dat je v aplikaci využito spojení NFC a Bluetooth, kde se pomocí NFC přístroje spárují a data se posílají technologií Bluetooth.
|
|
Bezpečnostní rizika autentizačních metod
Dzurenda, Petr ; Babnič, Patrik (oponent) ; Rosenberg, Martin (vedoucí práce)
Diplomová práce se zabývá bezpečnostními riziky současných autentizačních metod. Jsou zde popsány metody založené na znalostech uživatele, vlastnictví autentizačního předmětu a biometrické metody ověření. Praktická část diplomové práce se zabývá konkrétním návrhem autentizačního systému, založeného na protokolu ACP, kdy uživatel prokazuje svoji totožnost čipovou kartou u poskytovatele aktiva, kterým je ACP portál na uživatelském počítači.
|