Μελέτη τρωσιμότητας υπολογιστών και κινητών συσκευών.
Creators: name: Παπάζογλου, Κωνσταντία Πέτρου
Publisher: name: Aristotle University of Thessaloniki
Year: 2021
Subjects: Ασφάλεια συστημάτων
Εισβολείς
Κακόβουλο Λογισμικό
Systems security
Hackers
Malware

description: Στις μέρες μας, το Διαδίκτυο αποτελεί καθημερινή χρήση για ένα αρκετά μεγάλο κομμάτι του πληθυσμού. Τις τελευταίες δεκαετίες οι χρήστες του Διαδικτύου αποκτούν πρόσβαση σε διάφορες ιστοσελίδες ή εφαρμογές που τους ενδιαφέρουν, όπου μπορούν να αντλούν ή/και να καταγράφουν ευαίσθητες πληροφορίες τους. Με την εκθετική αύξηση της χρήσης του Διαδικτύου, υπάρχει αύξηση στο πλήθος των κακόβουλων χρηστών όπου επιτίθενται σε λειτουργικά συστήματα και προσπαθούν να υποκλέψουν ευαίσθητες πληροφορίες ή να προκαλέσουν βλάβες. Η έννοια της ασφάλειας Δικτύου Υπολογιστών σχετίζεται με την ικανότητα μιας επιχείρησης ή ενός οργανισμού να προστατεύει τις πληροφορίες του από τυχόν αλλοιώσεις και καταστροφές, καθώς και από μη εξουσιοδοτημένη χρήση των πόρων του. Στην ασφάλεια των υπολογιστών, η ευπάθεια είναι μια αδυναμία που μπορεί να εκμεταλλευτεί ένας εισβολέας, για να εκτελέσει μη εξουσιοδοτημένες ενέργειες μέσα σε ένα σύστημα υπολογιστή. Για να μπορέσει να εκμεταλλευτεί μια ευπάθεια, ένας εισβολέας πρέπει να γνωρίζει τις αδυναμίες του συστήματος έτσι ώστε να μπορέσει να επιτεθεί σε ένα υπολογιστικό σύστημα. Στην παρούσα διπλωματική εργασία πραγματοποιήθηκε μελέτη για την ανίχνευση επισφαλών σημείων σε προσωπικούς υπολογιστές και σε κινητές συσκευές. Έγινε αναζήτηση, εγκατάσταση, εκμάθηση, ρύθμιση και χρήση εργαλείων για ελέγχους ασφαλείας. Η σάρωση θύρας και η σάρωση ping είναι δύο συνήθεις ανιχνευτές δικτύου που χρησιμοποιούνται συνήθως για την εκτέλεση διαφόρων δοκιμών σε έναν κεντρικό υπολογιστή ή συσκευή για την εύρεση ευάλωτων υπηρεσιών. Πραγματοποιήθηκαν οι παραπάνω ενέργειες με τα εργαλεία Advanced Port Scanner, Nmap και Nessus για τα λειτουργικά συστήματα Windows 10, iOS 13.7 και Android 8.1. Πιο συγκεκριμένα, στο Κεφάλαιο 1, γίνεται αναφορά για την ασφάλεια υπολογιστικών συστημάτων και για τις κατηγορίες απειλών που υπάρχουν. Στο Κεφάλαιο 2, περιγράφονται αναλυτικά οι επιτιθέμενοι και οι επιθέσεις που υπάρχουν στο Διαδίκτυο. Στο Κεφάλαιο 3, παρουσιάζονται τα εργαλεία σάρωσης καθώς και η χρήση τους στα τρία λειτουργικά συστήματα που αναφέρθηκαν παραπάνω. Στο Κεφάλαιο 4, γίνεται ανάλυση αποτελεσμάτων των εργαλείων και τέλος, στο Κεφάλαιο 5 αναφέρονται μέτρα προστασίας που μπορεί να ακολουθήσει ο χρήστης για να βελτιώσει την ασφάλεια και να μειωθούν τα ευπαθή σημεία ενός λειτουργικού συστήματος.
description: Nowadays, the Internet is a daily use for quite a large part of the population. In recent decades, Internet users have gained access to various websites or applications that interest them, where they can extract and/or record their sensitive information. With the exponential increase in Internet usage, there is an increase in the number of malicious users who attack in operating systems and try to steal sensitive information or cause damage. The concept of Computer Network security is related to the ability of a company or an organization to protect its information from any damage and destruction, as well as from unauthorized use of its resources. In computer security, vulnerability is a weakness that an attacker could exploit to perform unauthorized actions within a computer system. To be able to exploit vulnerability, an attacker must be aware of system vulnerabilities so that they can attack a computer system. This thesis deals with the vulnerability assessment on personal computers and mobile devices. Search, install, learn, configure and use tools was held for security checks. Port scan and ping sweep are two common network probes typically used to run various test against a host or device to find vulnerable services. The above steps were performed with the Advanced Port Scanner, Nmap and Nessus tools for Windows 10, iOS 13.7 and Android 8.1 operating systems. More specifically, in Chapter 1, reference is made to the security of computer systems and the categories of threats that exist. Chapter 2 describes the attackers and attacks that exist on the Internet. Chapter 3 presents the scan tools as well as their use in the three operating systems mentioned above. Chapter 4 analyzes the results of the tools and finally, Chapter 5 reports protection measures that any user can take to improve security and reduce vulnerabilities in an operating system.