Search results for "Tietoturva"

Communication in the software vulnerability reporting process

2003

Preventing reverse engineering of native and managed programs

2015

One of the important aspects of protecting software from attack, theft of algorithms, or illegal software use is eliminating the possibility of performing reverse engineering. One common method used to deal with these issues is code obfuscation. However, it is proven to be ineffective. Code encryption is a much more effective means of defying reverse engineering, but it requires managing a cryptographic key available to none but the permissible users. The thesis presents a system for managing cryptographic keys in a protected environment and supporting execution of encrypted code. The system has strong security guarantees. In particular, the cryptographic keys are never stored on the target…

Vulnerabilities in the wild : detecting vulnerable web applications at scale

2018

Web-sovellukset ovat suosittu kohde pahansuoville hyökkäyksille. Yleisissä web-sovelluksista voi löytyä useita haavoittuvuuksia vuoden aikana, joten on tärkeää päivittää sovelluksia aktiivisesti, jos niihin tulee tietoturvapäivityksiä. Harvoin näissä sovelluksissa on kuitenkaan automaattisia päivityksiä, joten järjestelmien päivittäminen on usein käyttäjän harteilla. Jos järjestelmä joutuu hyökkäyksen kohteeksi, sitä ei pelkästään saateta käyttää sivuston omistajaa vastaan, vaan myös aiheuttamaan haittaa sen käyttäjille. Mikäli web-sovellusten päivitystavat olisivat paremmin tiedossa, voitaisiin päivityskäytäntöjä parantaa tämän tiedon pohjalta. Tutkielman tavoitteena on muodostaa menetelmä…

Ajoneuvojen langattomissa verkoissa (VANET:ssa) toimivien turvallisuussovellusten tietoturvallisuus

2017

Tieliikenteessä ilmenevien ongelmien, kuten onnettomuuksien ja ruuhkien ratkaisuissa on alettu hyödyntää tieto- ja viestintäteknologiaa. Tällaisia ratkaisuja kutsutaan älykkäiksi liikennejärjestelmiksi. Älykkäiden liikennejärjestelmien avulla voidaan lisätä tärkeän ja hyödyllisen tiedon vaihtoa tiellä liikkujien kesken. Tässä tiedonvaihdossa ajoneuvojen langattomat verkot eli VANET nähdään keskeisenä teknologiana, sillä niiden avulla ajoneuvot voivat automaattisesti kommunikoida keskenään sekä tieinfrastruktuurin kanssa. VANET mahdollistaa useita liikenteen turvallisuutta parantavia sovelluksia, eli turvallisuussovelluksia, mutta muiden langattomien verkkojen tavoin myös VANET sekä sen avul…