Ilmaisen tunkeutumisenestojärjestelmän teho väistöhyökkäyksiä vastaan

Abstract

Väistötekniikat (evasion techniques) ovat menetelmiä, joilla verkkoliikennettä muokataan tarkoituksena naamioida uhkia tietoturvajärjestelmiltä. Insinöörityössä selvitettiin, kuinka hyvin ilmainen palomuuriohjelma kykenee havaitsemaan ja torjumaan tällä tavalla piilotettuja uhkia ilman, että käyttäjän täytyy osata säätää palomuurin sääntöjä. Lisäksi selvitettiin, millaisin tavoin käyttöjärjestelmät ovat alttiita tällaisille tekniikoille ja millaisin menetelmin verkkoliikenteen datapaketteja voidaan muokata tietoturvaohjelmien kiertämiseksi.

Työhön valittiin yksi palomuuriohjelma ja väistötekniikoita automatisoiva testityökalu ja pystytettiin virtuaaliympäristö, jossa haitallista verkkoliikennettä ohjattiin palomuurin läpi. Ensimmäisessä testissä kokeiltiin, torjuuko palomuuri kaikki väistötekniikat yksittäin käytettynä. Toisessa testissä suoritettiin 20 000 automatisoitua hyökkäystä, joissa käytettiin satunnaisesti kahdesta neljään eri väistötekniikoiden yhdistelmää. Ensimmäisessä testissä kaikki hyökkäykset estettiin, ja toisessa hyökkäyksistä estettiin 99,31 prosenttia.

Tuloksien pohjalta tehtiin johtopäätös, että ilmainen palomuuri on tehokas turva väistöhyökkäyksiä vastaan ja että yksinkertaisilla asetusmuutoksilla loputkin hyökkäyksistä saadaan todennäköisesti torjuttua. Se on siis varteenotettava vaihtoehto kaupallisille tuotteille.

Evasion techniques are methods of modifying network traffic in an attempt to disguise threats from information security devices. The objective of this thesis was to find out, whether or not free firewall software could detect and block threats disguised with these methods, without the user having to modify rules for the firewall. In addition, this thesis investigated how operating systems are vulnerable to these methods, as well as how data packets could be modified in order to circumvent security software.

One firewall software and automated evasion tool was chosen for testing, and a virtual environment was set up, where harmful network traffic was sent through the firewall. The first test was to try which evasion techniques worked when used alone. In the second test, 20,000 automated attacks were run with random combinations of two to four evasions. The firewall successfully blocked everything in the first test, and 99.31 percent in the second.

It was concluded that a free firewall is an efficient way of combating evasion techniques, and that with small rule modifications, the rest of the attacks could probably be blocked as well. The free firewall is therefore a considerable alternative for commercial products.