20.500.12556/DKUM-75721 Varnost finančnih aplikacij v operacijskem sistemu Android diplomsko delo visokošolskega študijskega programa Informacijska varnost Financial applications security in Android operating system Informacijska revolucija je poleg svojih pozitivnih vidikov lajšanja življenja v vse hitrejšem in spreminjajočem tempu prinesla tudi marsikatero grožnjo. Razvoj novih tehnologij vpliva na mnogotero plat človeškega življenja, najsi individualno ali pa poslovno. Uporaba informacijskih tehnologij nam omogoča hitrejši dostop do podatkov, lažjo komunikacijo, v poslovnem prostoru pa boljšo delovno uspešnost. Na horizontu uporabe informacijskih tehnologij se s tem odpira tudi nešteto momentov, o katerih lahko govorimo kot o ogrožajočih. Poleg javnosti najbolj poznane zasvojenosti zaradi prepogoste uporabe se pojavlja tudi kibernetska kriminaliteta, s katero pa se širša javnost oz. uporabniki seznanjajo predvsem v zadnjih letih. Ozaveščenost uporabnikov o zaščitnih ukrepih pred kibernetsko kriminaliteto in s tem varno uporabo informacijske tehnologije, natančneje uporabo mobilnih aplikacij, je še vedno vprašljiva, prav tako pa je na drugi strani vprašljivo upoštevanje varnostnih priporočil razvijalcev mobilnih aplikacij. Z namenom preverbe in prikaza stanja smo v diplomskem delu predstavili varnostna priporočila, ki naj bi jih razvijalci pri razvoju mobilnih aplikacij upoštevali. Usmerili smo se na OWASP varnostna priporočila ter na vgrajene varnostne mehanizme v operacijskem sistemu Android. Na podlagi različnih ugotovitev o orodjih za statično analizo aplikacij in njihovem delovanju smo povzeli ugotovitve in določili varnostne pomanjkljivosti, ki jih je s tovrstno analizo mogoče zaznati. Na podlagi že obstoječih orodij za statično analizo aplikacij smo izdelali lastno orodje, s katerim smo preverjali varnostne pomanjkljivosti finančnih aplikacij. V empiričnem delu smo izvedli tudi kvantitativno raziskavo, s katero smo preverili ozaveščenost uporabnikov ter nivo samozaščitnih ukrepov pri uporabi finančnih aplikacij. The Information revolution brought us many positive aspects of facilitating life in this ever-changing environment, however, in addition to its positive aspects it also has negative ones in the terms of cyber threats. The development of new technologies has an impact on the many facets of human life, whether individually or in business. The use of information technologies enables us to access data faster, communicate more easily and become more productive in the office. On the horizon of the use of information technologies it also opens countless moments that can be referred to as threatening. Besides the more known computer addiction, cybercrime can also occur and users have been more and more aware of it in the recent years. User awareness of cybercrime safeguards, and thus the secure use of information technology, more specifically the use of mobile applications, is still questionable. Compliance with the security recommendations of mobile application developers is also questioned. In order to check and show the current situation, we have presented in the thesis security recommendations, more precisely OWASP security guidelines and security mechanisms integrated in Android operating system, which developers should take into account when developing mobile applications. Furthermore, based on the various findings on static analysis tools and their performance, we have identified the security vulnerabilities that can be detected by static analysis tool. We have also carried out a quantitative survey to verify user awareness and the level of self-protection measures when using financial applications. diplomske naloge android kibernetska varnost finančne aplikacije OWASP Android cybersecurity financial applications OWASP true true false [B. Miličević] Slovenski jezik Angleški jezik Diplomsko delo/naloga 2020-01-23 12:03:54 2020-02-20 10:40:04 2022-08-09 11:42:22 2020-02-21 03:11:17 2020 0 Ljubljana 2020 Ljubljana VIII, 56 str. 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 004.056(043.2) 3842538 URN:SI:UM:DK:4RJCFFPP VS_Milicevic_Branko_2020.pdf VS_Milicevic_Branko_2020.pdf 1 548045ABC9786C6257C21958225A0792 5a0576fde39e645b9a9c7b5b7320fd04ba0c8684cfbad32dcd40eb4442ed2971 3935b9b8-7c11-11eb-bb7a-00155d0001ca 20.500.12556/dkum/ea3d07ce-741b-4bdf-95a7-6f830db679f2 https://dk.um.si/Dokument.php?lang=slv&id=140662 Fakulteta za varnostne vede 0 0 0