|
|
Rozšíření webového prohlížeče pro analýzu stránek
Navrátil, Rostislav ; Křivka, Zbyněk (oponent) ; Burget, Radek (vedoucí práce)
Cílem téhle práce je vytvořit rozšiřující modul webové prohlížeče se zaměřením na technologií WebExtensions. Rozšiřující modul umožní uživateli odeslat detaily o aktuálně zobrazené webové stránce a jejím textovém obsahu do serverové aplikace provádějící další analýzu a zobrazení výsledku. Rozšiřují modul je realizován pomocí technologie Extension APIs, ale je také podporován ve webových prohlížečích založených na WebExtensions. Komunikace mezi rozšiřujícím modulem a serverem je realizována pomocí XMLHttpRequest. Serverová aplikace je realizována v jazyce PHP.
|
|
|
Detekce podezřelých síťových požadavků webových stránek
Pohner, Pavel ; Burget, Radek (oponent) ; Polčák, Libor (vedoucí práce)
Cílem této práce je zamezit webovým stránkám ve veřejné síti internet zneužívat webový prohlížeč uživatele jako proxy (prostředníka). V řešení tohoto problému byly využity znalosti o bezpečnostním mechanismu moderních prohlížečů - same-origin policy a možnostech implementace prohlížečových rozšíření pomocí WebExtensions. Navržené řešení využívá aplikační rozhraní WebRequest, které se zaměřuje na zachytávání HTTP požadavků, a rozšiřuje funkcionalitu již existujícího prohlížečového rozšíření JavaScript Restrictor o schopnost detekce a ochrany webového prohlížeče před zneužitím jako proxy pro skenování a vykonávání akcí ve vnitřní síti uživatele. Implementované řešení bylo otestováno a přijato jako součást JavaScript Restrictoru. Hlavním přínosem této práce je ochrana před možným zneužitím prohlížeče jako proxy, která v existujících rozšířeních chybí.
|
|
|
Zobrazení a úprava informací v Transparency and Consent Framework
Postulka, Aleš ; Malinka, Kamil (oponent) ; Polčák, Libor (vedoucí práce)
Tato práce se zabývá tvorbou vícejazyčného rozšíření pro webové prohlížeče Mozilla Firefox a Google Chrome. Účelem rozšíření je umožnění automatizované správy poskytnutých souhlasů se zpracováním osobních údajů na webových stránkách využívajících rámec Transparency and Consent Framework. Rozšíření bylo vytvořeno na základě poznatků o tomto rámci a o právních normách GDPR a směrnici ePrivacy, které se zabývají ochranou osobních údajů. Při implementaci byly využity také znalosti o způsobu tvorby rozšíření pro webové prohlížeče pomocí WebExtensions. Při testování byl v prohlížeči Mozilla Firefox souhlas úspěšně vynucen na 96,2 % testovaných webových stránkách. V prohlížeči Google Chrome bylo úspěchu dosaženo u 82,1 % testovaných stránek. Banner vyžadující souhlas nebyl zobrazen na 33 % stránek u prohlížeče Mozilla Firefox a na 31,1 % stránek u prohlížeče Google Chrome.
|
|
|
Rozšíření pro webový prohlížeč zaměřené na ochranu soukromí
Červinka, Zbyněk ; Lichtner, Ondrej (oponent) ; Polčák, Libor (vedoucí práce)
Tato práce se zabývá bezpečností, soukromím a anonymitou uživatelů na internetu. V práci jsou popsány sledovací mechanismy a přístupy, které monitorují a odesílají informace o uživatelích. Takto uniknuté informace mohou být následně použity k identifikaci konkrétního uživatele, monitorování a analýze jeho chování na konkrétních webových stránkách nebo mohou být tyto informace zneužity jiným způsobem (např. odcizení a zneužití hesla nebo čísla platební karty). V rámci této práce je popsána a otestována funkcionalita a spolehlivost současných doplňků webových prohlížečů slibující uživatelům ochranu při pohybu na internetu. Následně je v rámci této práce navržen a implementován doplněk, který demonstruje přístup ke zvýšení soukromí a anonymity prostřednictvím techniky redefinování a zapouzdření původní implementace řady JavaScriptových funkcí a objektů, a to v době před začátkem zpracování načítané webové stránky. Spouštění obalovacího kódu v této době zajistí, že žádný jiný kód v načítané webové stránce nebude nikdy moci využívat původní implementaci. Doplněk je v rámci práce také důkladně testován. Závěr práce se zabývá celou řadou dalších možností rozšíření implementovaného doplňku.
|
|
|
Zobrazení a úprava informací v Transparency and Consent Framework
Postulka, Aleš ; Malinka, Kamil (oponent) ; Polčák, Libor (vedoucí práce)
Tato práce se zabývá tvorbou vícejazyčného rozšíření pro webové prohlížeče Mozilla Firefox a Google Chrome. Účelem rozšíření je umožnění automatizované správy poskytnutých souhlasů se zpracováním osobních údajů na webových stránkách využívajících rámec Transparency and Consent Framework. Rozšíření bylo vytvořeno na základě poznatků o tomto rámci a o právních normách GDPR a směrnici ePrivacy, které se zabývají ochranou osobních údajů. Při implementaci byly využity také znalosti o způsobu tvorby rozšíření pro webové prohlížeče pomocí WebExtensions. Při testování byl v prohlížeči Mozilla Firefox souhlas úspěšně vynucen na 96,2 % testovaných webových stránkách. V prohlížeči Google Chrome bylo úspěchu dosaženo u 82,1 % testovaných stránek. Banner vyžadující souhlas nebyl zobrazen na 33 % stránek u prohlížeče Mozilla Firefox a na 31,1 % stránek u prohlížeče Google Chrome.
|
|
|
Detekce podezřelých síťových požadavků webových stránek
Pohner, Pavel ; Burget, Radek (oponent) ; Polčák, Libor (vedoucí práce)
Cílem této práce je zamezit webovým stránkám ve veřejné síti internet zneužívat webový prohlížeč uživatele jako proxy (prostředníka). V řešení tohoto problému byly využity znalosti o bezpečnostním mechanismu moderních prohlížečů - same-origin policy a možnostech implementace prohlížečových rozšíření pomocí WebExtensions. Navržené řešení využívá aplikační rozhraní WebRequest, které se zaměřuje na zachytávání HTTP požadavků, a rozšiřuje funkcionalitu již existujícího prohlížečového rozšíření JavaScript Restrictor o schopnost detekce a ochrany webového prohlížeče před zneužitím jako proxy pro skenování a vykonávání akcí ve vnitřní síti uživatele. Implementované řešení bylo otestováno a přijato jako součást JavaScript Restrictoru. Hlavním přínosem této práce je ochrana před možným zneužitím prohlížeče jako proxy, která v existujících rozšířeních chybí.
|
|
|
Rozšíření webového prohlížeče pro analýzu stránek
Navrátil, Rostislav ; Křivka, Zbyněk (oponent) ; Burget, Radek (vedoucí práce)
Cílem téhle práce je vytvořit rozšiřující modul webové prohlížeče se zaměřením na technologií WebExtensions. Rozšiřující modul umožní uživateli odeslat detaily o aktuálně zobrazené webové stránce a jejím textovém obsahu do serverové aplikace provádějící další analýzu a zobrazení výsledku. Rozšiřují modul je realizován pomocí technologie Extension APIs, ale je také podporován ve webových prohlížečích založených na WebExtensions. Komunikace mezi rozšiřujícím modulem a serverem je realizována pomocí XMLHttpRequest. Serverová aplikace je realizována v jazyce PHP.
|
|
|
Rozšíření pro webový prohlížeč zaměřené na ochranu soukromí
Červinka, Zbyněk ; Lichtner, Ondrej (oponent) ; Polčák, Libor (vedoucí práce)
Tato práce se zabývá bezpečností, soukromím a anonymitou uživatelů na internetu. V práci jsou popsány sledovací mechanismy a přístupy, které monitorují a odesílají informace o uživatelích. Takto uniknuté informace mohou být následně použity k identifikaci konkrétního uživatele, monitorování a analýze jeho chování na konkrétních webových stránkách nebo mohou být tyto informace zneužity jiným způsobem (např. odcizení a zneužití hesla nebo čísla platební karty). V rámci této práce je popsána a otestována funkcionalita a spolehlivost současných doplňků webových prohlížečů slibující uživatelům ochranu při pohybu na internetu. Následně je v rámci této práce navržen a implementován doplněk, který demonstruje přístup ke zvýšení soukromí a anonymity prostřednictvím techniky redefinování a zapouzdření původní implementace řady JavaScriptových funkcí a objektů, a to v době před začátkem zpracování načítané webové stránky. Spouštění obalovacího kódu v této době zajistí, že žádný jiný kód v načítané webové stránce nebude nikdy moci využívat původní implementaci. Doplněk je v rámci práce také důkladně testován. Závěr práce se zabývá celou řadou dalších možností rozšíření implementovaného doplňku.
|
host ::
RSS.