Türkiye'deki kamu kurumlarının android uygulamalarının güvenlik zafiyetlerinin analizi
Vulnerability analysis of android applications of public institutions in Turkey
- Tez No: 606736
- Danışmanlar: DR. ÖĞR. ÜYESİ CEMAL KOÇAK
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2019
- Dil: Türkçe
- Üniversite: Gazi Üniversitesi
- Enstitü: Bilişim Enstitüsü
- Ana Bilim Dalı: Adli Bilişim Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: Belirtilmemiş.
Özet
Son yıllarda akıllı telefon kullanımının hızlı bir şekilde artmasıyla birlikte mobil uygulama pazarı da hızlı bir gelişme gösterdi. Mobil uygulama pazarının iki oyuncusu Android ve iOS işletim sistemleri yaygın bir şekilde kullanılmaktadır. Ancak Android'in hem açık kaynak bir yazılım olması hem de daha rahat bir geliştirme ortamı sunması nedeniyle iOS karşısında kullanım farkını oldukça artırmış durumdadır. Android'in bu kadar yaygın kullanılması zararlı yazılım geliştiricileri ve saldırganlar için de ciddi bir motivasyon kaynağı oluşturmuştur. Bu sebeple Android uygulamalarının güvenliği konusu ciddi bir problem olmuştur. Akıllı telefonların kullanımının yaygınlaşması hassas verilerin mobil dünyaya daha hızlı bir şekilde kaymasına neden olmuştur. Bu tez çalışması, Türkiye'deki kamu kurumlarının mobil uygulamalarının güvenlik zafiyetlerinin tespiti ve bu zafiyetlerin nasıl giderileceği konusunda yapılmış ilk çalışmalardan birisidir. Uygulamaların test edilmesi için bir test modeli önerilmiştir. Bu çalışma kapsamında, seçilen uygulamalar statik ve dinamik analiz süreçlerinden geçirilerek test edilmiştir. Bununla birlikte SSL/TLS bağlantılarının güvenliği konusunda son güncel Android sürümünde analizler yapılmıştır. Yapılan analiz sonuçları detaylı bir şekilde raporlanmıştır. Tez çalışmasında, uygulamalara MiTM (ortadaki adam) saldırıları yapılmış ve zafiyetli olup olmadıkları durumu tespit edilmiştir. Çalışmanın sonucunda, mobil uygulama geliştiricilerinin ve kamu kurumlarının mobil uygulamalarındaki güvenlik açıklarının farkındalığı artıracağı yönünde anlamlı hale getirilmiştir.
Özet (Çeviri)
With the huge increase in smartphone usage in recent years, the mobile application market has also developed rapidly. The two players of the mobile application market are widely used in Android and iOS operating systems. However, Android is both open source software and offers a more comfortable development environment, which has greatly increased the use of iOS. The wide usage of Android is a serious motivation for malware developers and attackers. For this reason, the security of Android applications has been a serious problem. The wide usage of smartphones has caused sensitive data to shift to the mobile world more quickly. This study is one of the first studies on this area that determination of the mobile application security weakness of public institutions in Turkey and on how to fix these weaknesses. A test model is proposed for testing applications. Within the scope of this study, the selected applications were tested through static and dynamic analysis processes. On the other hand, the latest version of Android has been analyzed about the security of SSL / TLS connections. The results of the analysis are reported in detail. In this thesis, MiTM (man in the middle) attacks were conducted to the applications and it was determined whether they were vulnerable or not. As a result of this study, it was made meaningful that the security gaps in mobile applications developers and public institutions would increase awareness.
Benzer Tezler
- Türkiye'deki sosyal sigorta kurumlarının ekonomi üzerindeki etkileri
The Effects of the social insurance institutions on economy in Turkey
GAMZE ERGENEKON
- Türkiye'deki siyaset bilimi ve kamu yönetimi bölümlerinin yenilikçilik açısından değerlendirilmesi
An evaluation of the departments of political science and public administration in Turkey in the light of innovativeness
ALİ CAN GÖZCÜ
Yüksek Lisans
Türkçe
2015
Kamu YönetimiAtılım ÜniversitesiSiyaset Bilimi ve Kamu Yönetimi Ana Bilim Dalı
DOÇ. DR. SAVAŞ ZAFER ŞAHİN
- Türkiye'deki gençlik ve spor ile ilgili kamu kurumları ve sivil toplum kuruluşlarının gençlik politikalarının değerlendirilmesi ve bir model örneği
The evaluation of youth policies of public institutions and ngos related to youth and sports in Turkey and a model
MURAT ŞENTUNA
Doktora
Türkçe
2009
Kamu YönetimiAbant İzzet Baysal ÜniversitesiSpor Yöneticiliği Ana Bilim Dalı
YRD. DOÇ. DR. MÜBERRA ÇELEBİ
- Kamu harcamalarının enflasyonist etkileri ve Türkiye`deki durumu
The Inflations effects of public expenses and Turkey`s position
ESAME AYDIN
- Neo-liberal küreselleşme sürecinde kamu hizmeti anlayışında dönüşüm: Türkiye'deki ortaöğretim sisteminde yeniden yapılanma
The transformation of the comprehension of public services at the neo-liberal globalization process: The reconstruction at the Turkish middle school education system
ULAŞ ATAY
Yüksek Lisans
Türkçe
2006
Kamu YönetimiHacettepe ÜniversitesiSiyaset Bilimi ve Kamu Yönetimi Ana Bilim Dalı
Y.DOÇ. UĞUR ÖMÜRGÖNÜLŞEN