Bezpečnostní incidenty v SSL/TLS implementacích

Abstract

Tato bakalářská práce se věnuje protokolu SSL/TLS a několika s ním souvisejícím síťovým útokům a bezpečnostním slabinám z posledních let. Jejím cílem je představit a analyzovat tyto útoky, jejich možnosti a jejich případná omezení. Konkrétně se práce věnuje útokům Heartbleed, DROWN, FREAK, Triple handshake a SWEET32. Dále je součástí práce praktická část demonstrující dvě různé varianty útoku Heartbleed. Výsledky této práce umožňují názorně se přesvědčit o reálnosti a nebezpečnosti daných útoků.

This bachelor's thesis is focused on the SSL/TLS protocol and some related network attacks and security weaknesses from recent years. Its purpose is to describe and analyze these attacks, their capabilities and possible limitations. The thesis is specifically focused on Heartbleed, DROWN, FREAK, Triple handshake and SWEET32 attacks. The practical part of this thesis demonstrates two different types of the Heartbleed attack. The results help readers to understand the feasibility and danger of given attacks.