Пошук академічних текстів

Інформація × Реєстраційний номер 0219U101931, 0119U102098 , Науково-дослідна робота Назва роботи Дослідження, аналіз та моделювання сучасних загроз безпеці інформаційних систем на прикладі вразливостей прикладного та серверного програмного забезпечення для платформ операційних систем Windows та Linux Назва етапу роботи Керівник роботи Новіков Олексій Миколайович, Доктор технічних наук Дата реєстрації 02-12-2019 Організація виконавець Національний технічний університет України "Київський політехнічний інститут імені Ігоря Сікорського" Опис етапу  Звіт про НДР: 172 с., 101 рис., 2 додатки, 23 джерел. В роботі досліджуються зразки шкідливого програмного забезпечення, вразливості та супровідні технології для ОС Windows, Linux та вразливості web додатків. Розглянуто вразливості та відповідні моделі експлоїтів локального підвищення привілеїв (CVE-2019-1405, CVE-2019-1322), технології протидії антивірусному програмному забезпеченню та системам виявлення вторгнень (методи відключення AMSI, нейтралізації Windows Defender, вразливість нульового дня для обходу протидії безфайловим атакам Windows Defender), методи маскування шкідливого програмного забезпечення та обфускації коду. Проаналізовано зразки шкідливого програмного забезпечення групи Turla. Для ОС Linux та похідних проаналізовано вразливості CVE-2019-2107, CVE-2019-2215, CVE-2019-11043, CVE-2019-16920, розглянуто методи протидії засобам захисту ядра та користувацьких компонентам, що перешкоджають підвищенню привілеїв при наявності примітиву читання-запису у просторі ядра. Проаналізовано зразки шкідливого програмного забезпечення EvilGnome. Досліджено вразливості популярної системи організації веб форумів vBulletin (CVE-2019-17132, CVE-2019-16759), системи керування контентом Joomla (виконання коду у configuration.php версій до 3.4.6). Розглянуто застосування Shodan для автоматизації процесу масової експлуатації досліджуваних вразливостей. Отримані результати можуть бути використані для вдосконалення систем захисту інформаційних ресурсів національного рівня. ПРОТИДІЯ ДЕТЕКТУВАННЮ, ЗАСОБИ ПРОТИДІЇ АНАЛІЗУ, ШКІДЛИВЕ ПРОГРАМНЕ ЗАБЕЗПЕЧЕННЯ Опис продукції ирооо Автори роботи Ільїн Костянтин Іванович Ільїн Микола Іванович Войцеховський Андрій Валерійович Мазуренко Оксана Анатоліївна Новіков Олексій Миколайович Якобчук Дмитро Ігорович Додано в НРАТ 2020-04-02 Закрити