Please use this identifier to cite or link to this item:
https://hdl.handle.net/20.500.11851/4195
Full metadata record
DC Field | Value | Language |
---|---|---|
dc.contributor.advisor | Selçuk, Ali Aydın | - |
dc.contributor.author | Özkan, Can | - |
dc.date.accessioned | 2021-03-30T11:34:29Z | |
dc.date.available | 2021-03-30T11:34:29Z | |
dc.date.issued | 2021 | |
dc.identifier.citation | Can, Ö. (2021). Mobil kimlik doğrulama uygulamalarının güvenlik incelemesi. Ankara: TOBB ETÜ Fen Bilimleri Enstitüsü. [Yayınlanmamış yüksek lisans tezi] | en_US |
dc.identifier.uri | https://tez.yok.gov.tr/UlusalTezMerkezi/TezGoster?key=wf-FPgY-5qjHEzEoOgvMs8CIu3l8r3WGgFHMppQSLK9out7rmK6auL5JGLckyMv- | - |
dc.identifier.uri | http://hdl.handle.net/20.500.11851/4195 | - |
dc.description.abstract | İkili kimlik doğrulamanın uygulanması hesap ele geçirilme saldırılarına karşı şiddetle tavsiye edilen güvenlik mekanizmalarından bir tanesidir. İkili kimlik doğrulaması uygulamanın en yaygın yöntemlerinden bir tanesi bildiğiniz ve sahip olduğunuz faktörlerin bir araya getirilmesidir. Sahip olunan faktör için USB bellekler, SMS doğrulaması, mobil uygulamalar tarafından oluşturulan tek kullanımlık parola değerleri gibi seçeneklerimiz mevcuttur. Maliyet ve kolaylık nedenlerinden dolayı ikili kimlik doğrulama sürecini mobil uygulamalar tarafından üretilen tek kullanımlık parola değerleri ile dağıtmak daha yaygındır. Bununla birlikte kurcalamaya karşı dayanıklılık özelliğine sahip olan akıllı kartların aksine, saldırganlar akıllı telefonlara uzaktan ve ya fiziksel olarak erişebilir ve gizli tohum değerini okuyabilirler. Bu da mobil kimlik doğrulama uygulamaları için önemli bir güvenlik riskidir. Bu nedenle mobil kimlik doğrulama uygulamalarının bu bağlamda incelenmesi kritik önem taşımaktadır. Araştırmamızda on bir tane Android kimlik doğrulama uygulamasını inceledikten sonra bulgularımızı raporladık. Standart tersine mühendislik yöntemleri ve açık kaynak kodlu araçlar kullanarak beş uygulamada depolamadan ve yedi uygulamada bellekten gizli tohum değerini şifresiz metin olarak elde ettik. | tr_TR |
dc.description.abstract | Deploying Two-Factor Authentication (2FA) is one of the highly-recommended security mechanism against account hijacking attacks. One of the common methods for 2FA is to bring something you know and something you have factors together. For the later we have options including USB sticks, smart cards, SMS verification, and one-time password values generated by mobile applications (soft OTP). Due to the cost and convenience reasons, deploying 2FA via soft OTPs is more common. However, unlike smart cards which have tamper resistance property, attackers can access smartphones remotely or physically so that they can fetch shared secret seed value - an important security risk for mobile authenticators. For this reason, it is critical to analyze mobile authenticator applications in this context. In this paper, we report our findings after analyzing eleven different Android authenticator applications. We report that we have fetched cleartext shared secret seed value from storage in five applications and from memory in seven applications using standard reverse engineering techniques and open-source tools. | en_US |
dc.language.iso | tr | en_US |
dc.publisher | TOBB ETÜ Fen Bilimleri Enstitüsü | tr_TR |
dc.rights | info:eu-repo/semantics/openAccess | en_US |
dc.subject | Android | en_US |
dc.subject | ProGuard | en_US |
dc.subject | Android Keystore | en_US |
dc.subject | Android | en_US |
dc.subject | Mobile security | en_US |
dc.subject | Reverse engineering | en_US |
dc.subject | Obfuscation | en_US |
dc.subject | Cryptographic controls | en_US |
dc.subject | ProGuard | en_US |
dc.subject | Android keystore | en_US |
dc.subject | Mobile authenticator | en_US |
dc.subject | Authentication | en_US |
dc.subject | Two factor authentication | en_US |
dc.subject | Mobil güvenlik | tr_TR |
dc.subject | Tersine mühendislik | tr_TR |
dc.subject | Kod karmaşıklaştırma | tr_TR |
dc.subject | Kriptografik kontroller | tr_TR |
dc.subject | Mobil kimlik doğrulama | tr_TR |
dc.subject | Kimlik doğrulama | tr_TR |
dc.subject | İkili kimlik doğrulaması | tr_TR |
dc.title | Mobil Kimlik Doğrulama Uygulamalarının Güvenlik İncelemesi | en_US |
dc.title.alternative | Security Analysis of Mobile Authenticator Applications | en_US |
dc.type | Master Thesis | en_US |
dc.department | Institutes, Graduate School of Engineering and Science, Computer Engineering Graduate Programs | en_US |
dc.department | Enstitüler, Fen Bilimleri Enstitüsü, Bilgisayar Mühendisliği Ana Bilim Dalı | tr_TR |
dc.relation.publicationcategory | Tez | en_US |
item.openairetype | Master Thesis | - |
item.languageiso639-1 | tr | - |
item.grantfulltext | open | - |
item.fulltext | With Fulltext | - |
item.openairecristype | http://purl.org/coar/resource_type/c_18cf | - |
item.cerifentitytype | Publications | - |
Appears in Collections: | Bilgisayar Mühendisliği Yüksek Lisans Tezleri / Computer Engineering Master Theses |
Files in This Item:
File | Description | Size | Format | |
---|---|---|---|---|
655199 (1).pdf | Can Özkan_Tez | 986.59 kB | Adobe PDF | View/Open |
CORE Recommender
Page view(s)
408
checked on Dec 16, 2024
Download(s)
242
checked on Dec 16, 2024
Google ScholarTM
Check
Items in GCRIS Repository are protected by copyright, with all rights reserved, unless otherwise indicated.