Пошук академічних текстів

Інформація × Реєстраційний номер 0216U006653, 0115U006614 , Науково-дослідна робота Назва роботи Дослідження, аналіз та моделювання сучасних загроз безпеці операційних систем сімейства Windows Назва етапу роботи Керівник роботи Новіков Олексій Миколайович, Дата реєстрації 15-04-2016 Організація виконавець Національний технічний університет України "Київський політехнічний інститут", Фізико-технічний інститут Опис етапу В роботі досліджуються сучасні загрози безпеки операційних систем сімейства Windows на прикладі вразливостей ''першого дня'' програмних продуктів Microsoft Office та Adobe Flash. Метою роботи є підвищення ефективності захисту інформації в інформаційних системах з врахуванням новітніх моделей та описів механізмів та алгоритмів роботи компонентів зловмисного програмного забезпечення, що експлуатують вразливості компонентів та програмного забезпечення систем сімейства Windows. Було досліджено вразливості Adobe Flash CVE-2014-0515, CVE-2014-0556, CVE-2015-0311, CVE-2015-0313, CVE-2015-5560 та Microsoft Office CVE-2015-1770, CVE-2015-2545, MS15-132. В рамках досліджень вразливостей Microsoft Office також розглянуті актуальні технології протидії системам корпоративного контролю безпеки та елементи моделей експлоїтів, а саме засоби протидії ASLR та EMET, методи відслідковування відкриття документів, методи обфускації структури документів. При моделюванні вразливостей також досліджувалися методи протидії детектуванню на базі WMI та Powershell, проілюстровані прикладами застосування для аналізу оперативної памяті WMIkatz, маскування додатків в процесі powershell.exe, забезпечення постійності доступу, протидії UAC, використання підписаних authenticode додатків для маскування шкідливого коду, організації каналу керування на базі JavaScript/Jscript.NET/Microsoft Office Outlook, перехоплення клавіатурного вводу. Результати можуть бути використані для підвищення ефективность захисту інформації в інформаційних системах. Засоби експлутації, шкідливе програмне забезпечення, вразливості першого дня, протидія детектуванню Опис продукції Проаналізовані технології, застосовні в зразках експлоїтів першого дня для продуктів Microsoft Office та Adobe Flash. Розроблені програмні моделі окремих експлоїтів. Автори роботи Ільїн Костянтин Іванович Ільїн Микола Іванович Крахмалюк Іван Геннадійович Мазуренко Оксана Анатоліївна Новіков Олексій Миколайович Ситник Віктор Вікторович Додано в НРАТ 2020-04-02 Закрити