Submitted by Lucelia Lucena (lucelia.lucena@ufpe.br) on 2015-03-06T18:11:32Z
No. of bitstreams: 2
DISSERTAÇÃO Carlo Marcelo Revoredo da Silva.pdf: 6190528 bytes, checksum: 89493e00cb17fc61e6c8f4e8896df740 (MD5)
license_rdf: 1232 bytes, checksum: 66e71c371cc565284e70f40736c94386 (MD5) / Made available in DSpace on 2015-03-06T18:11:32Z (GMT). No. of bitstreams: 2
DISSERTAÇÃO Carlo Marcelo Revoredo da Silva.pdf: 6190528 bytes, checksum: 89493e00cb17fc61e6c8f4e8896df740 (MD5)
license_rdf: 1232 bytes, checksum: 66e71c371cc565284e70f40736c94386 (MD5)
Previous issue date: 2014-02-28 / Os Navegadores Web, do inglês, Web Browsers, são ferramentas de extrema importância
no que diz respeito ao consumo de informações na internet, consequentemente são os
softwares dos quais os usuários utilizam a maior parte do tempo, sejam domésticos ou
corporativos. Com o passar dos anos, a forma do que estava sendo publicado na web foi
evoluindo, o que antes era estático e apenas leitura, agora se apresenta como um cenário
onde os internautas e serviços interagem, compartilhando informações em uma grande
variedade de cenários, como e-mail, redes sociais e comércio eletrônico, tornando-se
então em um ambiente dinâmico e colaborativo.
Em meio ao advento da web, foram surgindo possibilidades para prestadores de
serviços especializados, como bancos ou fontes pagadoras de transações comerciais, dos
quais através da internet encontraram oportunidades para disponibilizarem seus serviços
com alta disponibilidade, possibilitando que seus clientes consigam utilizar seus serviços
através de um browser. O resultado disso é uma série de benefícios, como redução de filas,
interatividade, foco no domínio, que podemos traduzir em uma palavra: comodidade.
Não obstante, em consequência ao seu advento, a web se apresenta como um ambiente
cada vez mais hostil, onde pessoas mal-intencionadas executam crimes cibernéticos, dos
quais visam roubar ou adulterar informações sigilosas dos usuários da web, violando
os dados do usuários. Essas atividade ilícitas muitas vezes são executadas através de
ataques que exploram fatores como Engenharia Social, Falhas nas Aplicações Web ou
Vulnerabilidades no Browser do usuário. Estes vetores de ataques apresentam-se em
diversas formas: capturando entradas dos usuários, forjando sites oficiais, injeção de
scripts maliciosos, propagação de Malwares, entre outros. Com o dinamismo da web,
o processo de controle destes vetores de ataque torna-se cada vez mais difícil, e como
a tendência da web é manter-se em constante evolução, estas ameaças tornam-se uma
preocupação contínua.
Nesta pesquisa é proposta uma ferramenta, intitulada Aegis, como modelo de proteção
para interagir diretamente no browser do usuário, buscando minimizar os ataques
mencionados através de uma solução puramente cliente-side. Para isso, foram realizados
estudos e revisão na literatura sobre o tema, buscando uma justificativa bem fundamenta
para as decisões e técnicas aplicadas. Adicionalmente, são apresentados os resultados
obtidos na avaliação da Aegis em conjunto com demais ferramentas relacionadas.
| Identifer | oai:union.ndltd.org:IBICT/oai:repositorio.ufpe.br:123456789/11270 |
| Date | 28 February 2014 |
| Creators | Silva, Carlo Marcelo Revoredo da |
| Contributors | Garcia, Vinicius Cardoso |
| Publisher | Universidade Federal de Pernambuco |
| Source Sets | IBICT Brazilian ETDs |
| Language | Breton |
| Detected Language | Portuguese |
| Type | info:eu-repo/semantics/publishedVersion, info:eu-repo/semantics/masterThesis |
| Source | reponame:Repositório Institucional da UFPE, instname:Universidade Federal de Pernambuco, instacron:UFPE |
| Rights | Attribution-NonCommercial-NoDerivs 3.0 Brazil, http://creativecommons.org/licenses/by-nc-nd/3.0/br/, info:eu-repo/semantics/openAccess |
Page generated in 0.165 seconds