Analiza sigurnosti komunikacije u realnom vremenu kod mobilnih aplikacija

Mrša, Josipa

prikaz prve stranice dokumenta Analiza sigurnosti komunikacije u realnom vremenu kod mobilnih aplikacija

Pristup svim korisnicima iz sustava znanosti i visokog obrazovanja RH

diplomski rad

Analiza sigurnosti komunikacije u realnom vremenu kod mobilnih aplikacija

2021. urn:nbn:hr:166:752532

Mrša, Josipa

Sveučilište u Splitu
Prirodoslovno-matematički fakultet
Odjel za informatiku

Citirajte ovaj rad

APA 6th Edition

Mrša, J. (2021). Analiza sigurnosti komunikacije u realnom vremenu kod mobilnih aplikacija (Diplomski rad). Split: Sveučilište u Splitu, Prirodoslovno-matematički fakultet. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:166:752532

MLA 8th Edition

Mrša, Josipa. "Analiza sigurnosti komunikacije u realnom vremenu kod mobilnih aplikacija." Diplomski rad, Sveučilište u Splitu, Prirodoslovno-matematički fakultet, 2021. https://urn.nsk.hr/urn:nbn:hr:166:752532

Chicago 17th Edition

Harvard

Mrša, J. (2021). 'Analiza sigurnosti komunikacije u realnom vremenu kod mobilnih aplikacija', Diplomski rad, Sveučilište u Splitu, Prirodoslovno-matematički fakultet, citirano: 19.04.2024., https://urn.nsk.hr/urn:nbn:hr:166:752532

Vancouver

Mrša J. Analiza sigurnosti komunikacije u realnom vremenu kod mobilnih aplikacija [Diplomski rad]. Split: Sveučilište u Splitu, Prirodoslovno-matematički fakultet; 2021 [pristupljeno 19.04.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:166:752532

IEEE

J. Mrša, "Analiza sigurnosti komunikacije u realnom vremenu kod mobilnih aplikacija", Diplomski rad, Sveučilište u Splitu, Prirodoslovno-matematički fakultet, Split, 2021. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:166:752532

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:166:752532

Prijavite se u repozitorij kako biste mogli spremiti objekt u svoju listu.

Podaci o radu

Naslov	Analiza sigurnosti komunikacije u realnom vremenu kod mobilnih aplikacija
Naslov (engleski)	Security analysis of real-time communication in mobile applications
Autor	Josipa Mrša
Mentor	Goran Zaharija (mentor)
Član povjerenstva	Goran Zaharija (predsjednik povjerenstva)
Član povjerenstva	Saša Mladenović (član povjerenstva)
Član povjerenstva	Divna Krpan (član povjerenstva)
Ustanova koja je dodijelila akademski / stručni stupanj	Sveučilište u Splitu Prirodoslovno-matematički fakultet (Odjel za informatiku) Split
Datum i država obrane	2021-09-27, Hrvatska
Znanstveno / umjetničko područje, polje i grana	TEHNIČKE ZNANOSTI Računarstvo
Sažetak	Sa ubrzanim napretkom tehnologije povećava se i kompleksnost održavanja velikih informacijskih sustava, primarno u vidu održavanja sigurnosti. Pad sustava, gubitak ili krađa podataka danas su puno rizičnije situacije nego u prošlosti - loše projektiranim i neosiguranim sustavom, tvrtka može puno izgubiti na financijskom planu, te u vidu vlastite reputacije. Osim visoko kvalitetne usluge stoga je potrebno osigurati i visokokvalitetni mehanizam obrane sustava koji pruža istu. U ovom radu istražuju se problemi sigurnosti komunikacije u realnom vremenu putem protokola WebSocket, namijenjenog ostvarenju komunikacije u realnom vremenu i implementiranog u obliku mobilne aplikacije za izravno slanje poruka. Provedena je analiza sigurnosti aplikacije u vidu penetracijskih testova. Penetracijsko testiranje pojam je koji se odnosi na pokušaj evaluacije IT infrastrukture, tako što na siguran način pokušava iskoristiti njene ranjivosti. Zbog njihove svestrane primjene u raznim područjima života, mobilne aplikacije moraju imati dobre obrambene mehanizme. Pri izradi takvih testova neprocjenjivu vrijednost ima OWASP (Open Web Application Security Project), neprofitna organizacija posvećena poboljšanju sigurnosti Web i mobilne programske podrške, te se provedba ovog testa vodila materijalima o ispitivanju sigurnosti protokola WebSocket. Rezultati testa pokazali su ozbiljnost problema sigurnosti protokola WebSocket, ali i ukazali na potrebu za korištenjem sigurnih verzija protokola komunikacije, dobre prakse i provjerenih mehanizama obrane.
Sažetak (engleski)	With the rapid advancement of technology, the complexity of maintaining large information systems increases, especially in terms of their security. System crashes, data loss or theft are much riskier situations today than they were in the past – if poorly designed and insecure, a company can lose a lot financially and reputationally. In addition to high-quality services, it is therefore necessary to ensure a high-quality defense system mechanism of the system that provides it. This paper investigates security concerns of real-time communication via WebSocket protocol, intended for real-time communication, and implemented in the form of mobile application for direct messaging. Application security analysis in the form of a penetration test was performed. Penetration testing is a term that refers to an attempt to evaluate an IT infrastructure by safely trying to exploit its vulnerabilities. Due to their usage versatility in various areas of life, mobile applications must have good defense mechanisms. In developing such tests, OWASP (Open Web Application Security Project), a non-profit organization dedicated to improving the security of Web and mobile software, is invaluable, and its materials on WebSocket security were used while designing this test. The test results showed the issues the WebSocket protocol security problem, but also indicated the need to use a secure version of the communication protocol, good practice, and certified defense mechanisms.
Ključne riječi
Ključne riječi (engleski)
Jezik	hrvatski
URN:NBN	urn:nbn:hr:166:752532
Studijski program	Naziv: Informatika (jednopredmetni); smjerovi: nastavnički Smjer: nastavnički Vrsta studija: sveučilišni Stupanj studija: diplomski Akademski / stručni naziv: magistar/magistra edukacije informatike (mag. educ. inf.)
Vrsta resursa	Tekst
Način izrade datoteke	Izvorno digitalna
Prava pristupa	Pristup svim korisnicima iz sustava znanosti i visokog obrazovanja RH
Uvjeti korištenja
Datum i vrijeme pohrane	2021-10-14 10:47:22