Ανάλυση κακόβουλου λογισμικού συσκευών Διαδικτύου των Πραγμάτων
Loading...
Date
2024-03-13
Authors
Παπαγεωργίου, Χρήστος
Journal Title
Journal ISSN
Volume Title
Publisher
Abstract
Η ραγδαία ανάπτυξη της τεχνολογίας είναι άρρηκτα συνδεδεμένη με την αύξηση των κυβερνοεπιθέσεων, ιδίως σε κινητές συσκευές, μιας και αυτές χρησιμοποιούνται σε πολλές πτυχές της καθημερινότητας των ανθρώπων, οι περισσότερες εκ των οποίων είναι λειτουργικού συστήματος Android. Συνεχώς αναπτύσσεται μια πληθώρα νέων εφαρμογών για το λειτουργικό αυτό σύστημα, τις οποίες οι ερευνητές δεν προλαβαίνουν να αναλύσουν διεξοδικά, ώστε να τις διακρίνουν σε κακόβουλες και μη. Έτσι, οι χρήστες ενδέχεται να εγκαταστήσουν εφαρμογές, οι οποίες ενώ φαίνονται ασφαλείς, στην πραγματικότητα να εκτελούν κάποια κακόβουλη λειτουργία. Για αυτό το λόγο, σκοπός της παρούσας διπλωματικής εργασίας είναι η δημιουργία ενός συστήματος το οποίο θα αυτοματοποιεί τη διαδικασία της ανάλυσης κακόβουλου λογισμικού κινητών συσκευών λειτουργικού συστήματος Android. Πιο συγκεκριμένα, το σύστημα αυτό, χρησιμοποιώντας τα εργαλεία MobSF και VirusTotal και αξιοποιώντας τα APIs που αυτά προσφέρουν, θα πραγματοποιεί αυτοματοποιημένη στατική και δυναμική ανάλυση κακόβουλου λογισμικού. Στη συνέχεια, θα συλλέγει τα αποτελέσματα της ανάλυσης και αφού τα επεξεργαστεί, θα τα αποθηκεύει στη βάση δεδομένων MongoDB. Για την αποτίμηση της αποτελεσματικότητας της πλατφόρμας, θα συλλεχθούν δεδομένα από 10000 κακόβουλες εφαρμογές Android και θα αναλυθούν τα δεδομένα(features) που εξήχθησαν. Τέλος, προέκυψαν τα συμπεράσματα ότι η πλατφόρμα που δημιουργήθηκε κατά την εκπόνηση της διπλωματικής αυτής εργασίας αναλύει επιτυχώς κακόβουλο λογισμικό λειτουργικού συστήματος Android ενώ παράλληλα η αρχιτεκτονική της είναι scalable, έχει δηλαδή τη δυνατότητα να προσαρμόζεται στις ανάγκες του εκάστοτε χρήστη, όντας ικανή να αναλύσει παράλληλα μεγάλο όγκο κακόβουλου λογισμικού, εξαρτώμενη από την υπολογιστική ισχύ που της παρέχεται.
Description
Keywords
Κακόβουλο λογισμικό, Στατική ανάλυση, Δυναμική ανάλυση