Számítógép-biztonság (VIHIMA06)

A tárgy az IT biztonság MSc mérnök-informatikus mellékspecializáció keretén belül kerül előadásra az őszi félévben. A hivatalos tantárgyi adatlap és tárgykövetelmények a kar szerverén találhatók. Erről az oldalról a tárggyal kapcsolatos legfrisseb adminisztratív információkat, az előadások anyagát, és egyéb fontos tudnivalókat lehet letölteni illetve elérni. Ennek megfelelően ez az oldal folyamatos frissítés alatt áll.

A tárgy oktatói

Dr. Buttyán Levente, Dr. Bencsáth Boldizsár, és sokan mások
BME Hálózati Rendszerek és Szolgáltatások Tanszék,
CrySyS Adat- és Rendszerbiztonság Laboratórium

Célkitűzés

A tárgy célja a számítógépekhez kapcsolódó főbb biztonsági problémák ismertetése, és az azok megoldását szolgáló elvek és a gyakorlatban használt módszerek és eszközök bemutatása. Számítógép alatt különböző típusú számítástechnikai eszközöket értünk (pl. személyi számítógépeket, szervereket, mobil eszközöket, beágyazott számítógépeket, stb). A tárgy lefedi ezen eszközök fizikai és operációs rendszer szintű biztonságát, valamint az eszközökön futó alkalmazások biztonsági kérdéseit; foglalkozik a biztonságot érintő programozási hibákkal, a biztonságos szoftverfejlesztés módszereivel, és a rosszindulatú szoftverekkel (malware).

Követelmények

Pótlási lehetőségek

Lásd a tárgy hivatalos tantárgyi adatlapját!

Idő- és terembeosztás (2015 ősz)

Konzultációs lehetőségek

Megbeszélés szerint, az előadóval előre egyeztetett időpontban.

Előadások

Gyakorlatok

Ajánlott kiegészítő anyag

• Security in Operating Systems I:
  • Reading:
    • OS security book by Trent Jaeger: Chapter 1, Chapter 2, Chapter 4


• Security in Operating Systems II:
  • Reading:
    • OS security book by Trent Jaeger: Chapter 5, Chapter 6, Chapter 9
    • Chapter 5 of the Intel 64 and IA-32 Architectures Software Developer’s Manual: System Programming Guide


• Memory corruption attacks and countermeasures:
  • Reading:
    • Memory Errors: The Past, the Present, and the Future
    • Eternal War in Memory
    • Smashing The Stack For Fun And Profit
    • Beyond Stack Smashing
    • Low-Level Software Security by Example
    • Return to LibC attacks
  • Ajánlott Avatao feladatok:
    • FlagSafe
    • 2010_4344
    • DawgLea
    • TWC
    • VM Migration
    • Warmup
    • PlanB
    • LastResort


• Malware techniques and analysis:
  • Reading:
    • Symantec report on the Zeus botnet
    • Symantec report on Stuxnet
    • How to 0wn the Internet in Your Spare Time
    • A Survey on Automated Dynamic Malware Analysis Techniques and Tools
    • G. Suarez-Tangil, J. E. Tapiador, P. Peris-Lopez, Evolution, Detection and Analysis of Malware for Smart Devices, IEEE Communications Surveys and Tutorials, 2014.
    • P. Szor, The Art of Computer Virus Research and Defense, Symantec Press, 2005. (A virusvedelem muveszete, Szak Kiado, 2010)
    • M. A. Davies, S. M. Bodmer, A. LeMaster, Hacking Exposed: Malware and Rootkits, McGraw-Hill 2010.


• Mobile platform security:
  • Reading:
    • iOS security overview
    • Android security overview
    • Android runtime and Dalvik


• Browser security:
  • Reading:
    • Browser Security: Lessons from Google Chrome
    • The Security Architecture of the Chromium Browser
    • HTML5 Top 10 Threats, Stealth Attacks, and Silent Exploits


• Virtualization security:
  • Reading:
    • A survey of security issues in hardware virtualization
    • Software attacks against Intel VT-d technology
    • Security and privacy aspects of real-life cloud deployments


• Tamper resistant devices:
  • Reading:
    • A survey on cryptographic processors
    • API level attacks on cryptoprocessors

Kontroll kérdések

A témakörök végén feltett kontroll kérdések célja, hogy feedback-et kapjunk az órák hatékonyságáról. A kontroll kérdéssorok nem ZH-k, kizárólag pozitív irányban befolyásolhatják a félév végi jegyeket. Konkrétan azt tervezzük, hogy aki átlagosan legalább 80%-os teljesítményt nyújt a kontrollokon, annak megajánljuk a jelest a félév végi értékelés vizsga részére (ez 60%-os súllyal számít a végső jegybe, ehhez adódik még a nagy házikra kapott jegy 20-20%-os súllyal).

Házi feladat

• 1. házi feladat:
  • Az első házi feladat a memory corruption témakörhöz kapcsolódik, és az Avatao platformon kell megoldani, melyre minden hallagtónak fogunk küldeni meghívást. (Kérjük, akinek fenntartása van a platformon történő dolgozással kapcsolatban az személyesen jelezze ezt felénk!) A házi feladat keretében 2 Avatao feladatot kell megoldani: ezek a FlagSafe és a 2010_4344 feladatok a "Mastering Computer Security" útvonalon (path). Az útvonalon található többi feladattal is lehet foglalkozni, aki ezek közül is megold feladatokat, azt pozitívan értékeljük! A platformon ellenőrizzük, hogy ki melyik feladatot oldotta meg a határidőig.
  • Ütemezés: kiadás: 2015.10.07. | határidő: 2015.11.04.


• 2. házi feladat:
  • A második házi feladat a biztonságos programozás témakörhöz kapcsolódik, és ezt is az Avatao platformon kell megoldani. (Kérjük, akinek fenntartása van a platformon történő dolgozással kapcsolatban az személyesen jelezze ezt felénk!) A házi feladat keretében 2 Avatao feladatot kell megoldani: ezek az "Oh My Secure Sums" és a "Secure BMP Compression Syndicate" feladatok a "Mastering Computer Security" útvonalon (path). A platformon ellenőrizzük, hogy ki melyik feladatot oldotta meg a határidőig. A platformon keresztül történő beküldés mellett, kérünk mindenkit, hogy a feladatok megoldását (forráskódot) e-mail-ben is küldje el a buttyan@crysys.hu címre. Az útvonalon található többi feladattal is lehet foglalkozni, aki ezek közül is megold feladatokat, azt pozitívan értékeljük!
  • Ütemezés: kiadás: 2015.11.11. | határidő: 2015.12.13. (éjfél)

Vizsga

Vizsga alkalmak:

• 2015.12.21., 09-12 óra, IB.138
• 2016.01.06., 09-12 óra, IB.138
• 2016.01.13., 09-12 óra, IB.138
• 2016.01.20., 09-12 óra, IB.138
• 2016.01.27., 09-12 óra, IB.138

Visszacsatolás, vélemények

[2015-ös kérdőívek összesítése (.xlsx)]