IF68E - Plano de aula 2013/1

Aulas: quartas-feiras de 8h20 a 12h00, sala B-202

Calendário (podem ocorrer mudanças, com a devida divulgação prévia aos alunos):

Obs: dia 19/6 não haverá aula (Semana Acadêmica de Informática e Eletrônica).

As atividades indicadas com serão avaliadas;
Os arquivos deverão ser entregues através do Moodle, nas datas e horários indicados;
Leia com atenção as Regras das Atividades de Laboratório.

Criptografia: cifragem e decifragem; criptografia simétrica; criptografia assimétrica.
Vídeo: Public Key Cryptography: RSA Encryption Algorithm
Atividade 2: cifradores

Criptografia: resumo criptográfico; assinatura digital; certificado de chave pública; infraestrutura de chaves públicas
Atividade 3: Certificados digitais

Autenticação: usuários e grupos; técnicas de autenticação; senhas; senhas descartáveis; desafio/resposta; certificados de autenticação.
Atividade 4: Quebra de senhas

Autenticação: técnicas biométricas; Kerberos; infraestruturas de autenticação.
Leitura: Introdução à Biometria. Costa et al, SBSeg 2006.
~~Atividade: autenticação SSH por certificados~~
Atividade 5: Experimento PAM Authentication do SEED Project (texto de apoio: PAM system administrator's Guide)

~~Estruturas de autenticação distribuída (OpenID, CardSpace, Shibboleth)~~
Leitura: Gerenciamento de Identidades Federadas. Wangham et al, SBSeg 2010.
Atividade 6: Desafio : realizar o maior número possível de ataques na atividade TCP/IP attacks do projeto SEED!

Controle de acesso: políticas, modelos e mecanismos de controle de acesso; políticas discricionárias; políticas obrigatórias; políticas baseadas em domínios; políticas baseadas em papéis.
Sorteio das demonstrações de ataques
Atividade 8: Experimento Same-Origin Policy do SEED Project

Controle de acesso: mecanismos de controle de acesso: infraestrutura básica, controle de acesso em UNIX, controle de acesso em Windows; outros mecanismos; mudança de privilégios.
Atividade 9: Experimento Set-UID Program Vulnerability do SEED Project

Leitura preparatória:
- Smashing the Stack for Fun and Profit, Aleph One, 1996
- Smashing the Stack in 2010, Graziano & Cugliari, 2010
- Smashing the Stack in 2011, Makowski, 2011
Atividade 10: Experimento Buffer overflow vulnerability do SEED Project
No relatório, descreva as atividades efetuadas e explique como funcionam os seguintes mecanismos de proteção:
- Técnica ASLR (Address Space Layout Randomization)
- Bit NX (No eXecute bit)
- Proteção de pilha oferecida pelo compilador GCC
- Proteção de execução SUID oferecida pelo shell bash
- Proteção de execução SUID oferecida pela montagem de partições (comando mount)