Automation of white-box cryptography attacks in Android applications
Este proyecto tiene dos objetivos principales que pretenden, como producto final, por un lado facilitar la búsqueda de funciones que implementan criptografía de tipo white-box, así como su posterior instrumentación, lo que facilitaría la tarea de los analistas de seguridad que deben probar la robust...
| Autor: | |
|---|---|
| Formato: | tesis de maestría |
| Fecha de publicación: | 2018 |
| País: | España |
| Recursos: | Universitat Oberta de Catalunya (UOC) |
| Repositorio: | O2, repositorio institucional de la UOC |
| OAI Identifier: | oai:openaccess.uoc.edu:10609/87865 |
| Acesso em linha: | http://hdl.handle.net/10609/87865 |
| Access Level: | acceso abierto |
| Palavra-chave: | white-box cryptography Android attack automation mobile applications criptografía white-box automatización de ataques aplicaciones móviles criptografia white-box automatització d'atacs aplicacions mòbils Mobile computing -- TFM Informàtica mòbil -- TFM Informática móvil -- TFM |
| Resumo: | Este proyecto tiene dos objetivos principales que pretenden, como producto final, por un lado facilitar la búsqueda de funciones que implementan criptografía de tipo white-box, así como su posterior instrumentación, lo que facilitaría la tarea de los analistas de seguridad que deben probar la robustez de estas implementaciones en productos reales. Al investigar y profundizar en las diferentes técnicas que podrían usarse para identificar la huella que este tipo de criptografía puede dejar en un binario que lo está utilizando, su identificación podría convertirse en una tarea semiautomática. Por otro lado, el segundo objetivo de este proyecto es la implementación de un emulador de procesador en arquitectura ARM. Este emulador tiene las capacidades para recopilar las trazas necesarias para los ataques mencionados anteriormente, así como la capacidad de generar faltas en la ejecución cuando sea necesario. Todo esto crea un entorno de ejecución controlado donde los ataques pueden ser llevados a cabo bajo el control y supervisión de un técnico. |
|---|