Praktikum: Mediensicherheit und Forensik

Transkript

1 Praktikum: Mediensicherheit und Forensik Kontakt: Fraunhofer Slide 1

2 Vorgehensweise Es gibt keine regelmäßigen Treffen für alle, sondern: Je Thema gibt es ein Team und einen Betreuer Arbeitszeitraum, Frequenz und Zeitraum der Treffen wird individuell besprochen Die Praktika sind kompakte Aufgaben, die allein oder im Team bewältigt werden sollen Erwarteter Zeitaufwand ca. 180 Stunden, abhängig von Fähigkeiten oder Herangehensweise kann das natürlich variieren Ergebnis der Praktika Sourcecode Beleg der Funktion durch lauffähiges Demo Kurze schriftliche Beschreibung von Problem, Herangehensweise, Aufbau, Testergebnisse 3 bis 5 Seiten Text Fraunhofer Slide 2

3 Titel / Thema Motivation Aufgabe Werkzeuge Betreuer Zeitraum Maximale Teamgröße Fraunhofer Slide 3

4 Robuste Audioverschlüsslung Motivation: Vertrauliche Sprachkommunikation über heterogene Netze Aufgabe: Implementieren einer robusten Verschlüsslungsmethode, welche Audiodaten so verschlüsselt, dass diese auch im verschlüsselten Zustand komprimiert werden können. Die Audiodaten sollen danach wieder in einem akzeptablen Zustand zurück entschlüsselt werden können. Werkzeuge: C,C++, Java, Matlab/Scilab Betreuer: MSt Zeitraum: Beliebig/ WS12/13 Maximale Teamgröße: 2 Fraunhofer Slide 4

5 Festplattenforensik The Sleuth Kit Motivation: Extraktion von Informationen aus Festplatten(-Images) Auffinden gelöschter Dateien Support beliebiger, auch exotischer Dateisysteme Aufgabe: Implementierung von zusätzlichem Dateisystemsupport für The Sleuth Kit (Open Source Tool) Anzeige von Informationen zum Dateisystemen Auflistung von Dateien Anzeige von Meta-Daten zu Dateien Extraktion von Dateien Programmiersprache: C++ Betreuer: MSt, YY, CW Zeitraum: Beliebig, SS13 Maximale Teamgröße: Beliebig; in der Regel 1 Person pro Dateisystem Fraunhofer Slide 5

6 Modifikation von Hauptspeicherinhalten laufender Systeme über IEEE 1394 (Firewire) Motivation: Modifikation von Hauptspeicherinhalten laufender Systeme über vorhandene IEEE 1394-Schnittstellen Aufgabe: Implementierung von Tools zur Modifikation bestimmter Bereiche im Hauptspeicher eines laufenden Systems über IEEE 1394 Identifikation von relevanten Speicheradressen bspw. zur Passworteingabe bei gesperrten Systemen (locked screens, Bildschirmschoner) Orientierung an existierenden Ansätzen (libraw1394, libforensic1394, winlockpwn) Implementierung geeigneter Strategien zur Modifikation dieser Speicheradressen, passend zum jeweiligen Zielbetriebssystem (Windows XP / Vista / 7, Mac OS X, Ubuntu) Werkzeuge: C/C++, notfalls auch Java Betreuer: MSt, YY, CW Zeitraum: SS13 Maximale Teamgröße: 2 Personen Fraunhofer Slide 6

7 Outlier Detection Intrinsische Plagiatsdetektion Motivation: Erkennen von stilistischen Ausreißern in Textdokumenten Aufgabe: Implementierung eines Frameworks mit dessen Hilfe gegebene Texte segmentiert, nach stilistischen Ausreißern analysiert und schließlich visualisiert werden können. Anwendung von diversen Machine Learning Algorithmen: Clustering, Klassifikation, Regellernen, Diskriminanzanalyse, etc. Visualisierung der betroffenen Textstellen (z.b. mit Hilfe von D3.js) Tools: C# (.NET) oder Java / Scala Tutor: Oren Halvani Zeitraum: SS13 Maximale Teamgröße: 2 Davor Danach Fraunhofer Slide 7

8 Erweiterung eines fokussierten Crawlers Motivation: Ein bestehender fokussierter Crawler soll erweitert werden, um Foren-Webseiten erkennen und parsen zu können Aufgabe: Implementierung von Template-Erkenner und Parser auf der Basis von Jsoup, Apache Commons und weiteren diversen Frameworks. Anwendung von unterschiedlichen Machine Learning Algorithmen und computerlinguistischer Werkzeuge (reguläre Ausdrücke, Tokenizer, POS-Tagger, Chunker, etc.): Tools: Java Tutor: Oren Halvani Zeitraum: SS13 Maximale Teamgröße: 2 Foren-Webseiten Crawler KI-Module DB Fraunhofer Slide 8

9 Cloud Storage Forensik Motivation: Auslesen von Informationen über Cloud Storage Dienste auf zu untersuchenden Festplatten Aufgabe: Im letzten Praktikum wurde ein Tool entwickelt welches es erlaubt Informationen über den Benutzer aus den Konfigurations- und Loggingdateien einiger populärer Cloud Storage Anbieter (Dropbox, box.net, ) auszulesen. Dieses Tool soll im Praktikum weiter entwickelt werden, mögliche Themen sind dabei die Integration weiterer Provider, die Unterstützung der Detektion auf weiteren Betriebssystemen (bisher nur Windows 7) und die Integration in bestehende Forensik-Frameworks (z.b. X-Ways Forensics) Werkzeuge: Java Betreuer: MSt, TH Zeitraum: SS13 Maximale Teamgröße: 2 Fraunhofer Slide 9

10 ENF-Forensik Motivation: Erkennen von Manipulationen bei digitalen Ton- und Videoaufnahmen Aufgabe: Merkmals-Extraktion: Messung der Schwankungen beim 50 Hz-Ton der Netzfrequenz in der Tonspur (sog. ENF-Forensik) Nachimplementieren eines existierenden Audio-Forensik-Verfahrens Austesten der Grenzen dieses Verfahrens Kopieren/Fälschen der ENF-Spuren Minimal benötigte Abspieldauer Werkzeuge: z.b. Java, C/C++, MATLAB/SciLab, Betreuer: Sascha Zmudzinski Zeitraum: SS13 Maximale Teamgröße: 2 Bild: Catalin GRIGORAS Fraunhofer Slide 10

11 Angriff auf Videospieltexturen Motivation: Bereitstellung der Möglichkeit mittels verschiedener (teils existierender) Angriffstools Wasserzeichen in Texturen zu manipulieren Aufgabe: Implementieren eines Interfaces (GUI) welches Texturen einliest, dem Benutzer eine Auswahl an Angriffen aufzeigt, die gewählten Angriffe durchführt und die angegriffenen Texturen wieder ausgibt Werkzeuge: C++, Java Betreuer: MSc, WB Zeitraum: SS13 Maximale Teamgröße: 2 Fraunhofer Slide 11

12 Cloud Storage Forensik Motivation: Auslesen von Informationen über Cloud Storage Dienste auf zu untersuchenden Festplatten Aufgabe: Im letzten Praktikum wurde ein Tool entwickelt welches es erlaubt Informationen über den Benutzer aus den Konfigurations- und Loggingdateien einiger populärer Cloud Storage Anbieter (Dropbox, box.net, ) auszulesen. Dieses Tool soll im Praktikum erweitert werden, mögliche Themen sind dabei die Integration weiterer Provider und die Unterstützung weiterer Betriebssysteme Werkzeuge: Java Betreuer: MSt, TH Zeitraum: SS13 Maximale Teamgröße: 1-x, abhängig von der Anzahl der untersuchten Provider Fraunhofer Slide 12

13 Face Detection Evaluation MaSt1 Motivation: Verwenden von Algorithmen zum Erkennen von Gesichtern zum Synchronisieren von robusten Hashverfahren Aufgabe: Recherchieren, Integrieren und Evaluieren von Verfahren zur Gesichtserkennung hinsichtlich ihrer Stabilität und Geschwindigkeit Werkzeuge: offen Betreuer: MSt, HL Zeitraum: SS13 Maximale Teamgröße: 1-2 Fraunhofer Slide 13

14 Folie 13 MaSt1 Steinebach, Martin;

15 GUI interface for robust hashing tool Motivation: User friendly GUI interface for robust hashing tool Task: Implement a GUI interface using the robust hashing library to specify parameters for configuration to display interim results to further analyse/refine results to generate final reports Tools: C/C++ or Java, plus existing robust hash library Tutor: HL, MSt, YY Period: SS13 Maximal Team Size: 2 Fraunhofer Slide 14

16 JPEG image forensics Motivation: Discover what a jpeg image tells besides its visual content Task: Implement a web-based JPEG forensics tool to extract and analyse jpeg tags, such as EXIF to analyse the used quantization tables to investigate possible post-processing and content manipulation (optional, depending on the team size) to present the results on a web page Tools: C/C++ or Java or Python Tutor: HL Period: SS13 Maximal Team Size: 4 Fraunhofer Slide 15

17 Neuer Ansatz für Video Wasserzeichen Motivation: Einbetten und Auslesen von Information (Wasserzeichen) in Videos als Urheberrechtsschutz Task: Implementierung und Analyse eines neuen Konzepts zum Markieren von Videos Benutze neuen Ansatz zum Extrahieren von Maximal Stable Extremal Regions Addiere Rauschmuster zu diesen Regionen Spiele das modifizierte Video ab und nehme es wieder auf Finde und Detektiere die Rauschmuster wieder Tools: C/C++(FFMpeg), Java (Xuggle) Tutor: WB, MSc, PAW Zeitraum: SS13 Maximale Team Größe: 3 Fraunhofer Slide 16

18 Unsichtbare QR-Codes in Videos Motivation: Einbetten und Auslesen unsichtbarer QR-Codes in Videos Task: Implementation und Analyse eines neuen Konzepts: Addiere Helligkeiten der einzelnen Frames Modifiziere die Helligkeit einzelner Bilder entsprechend der QR- Code Information Spiele das modifizierte Video mit QR-Code ab und nehme es z.b. mit einem Smartphone wieder auf Finde und Detektiere den QR-Code Tools: C/C++, Java Tutor: WB, MSc, PAW Zeitraum: SS13 Maximale Team Größe: 3, mehrere Teams möglich Fraunhofer Slide 17

19 Image replacement in PDF document Motivation: Replace an image in PDF with another watermarked image Task: Implement a PDF parser to extract/insert images from/into PDF documents, it should be able to find and extract image data out of PDF document decode/encode extracted image data (image decoders are available) insert new image back into PDF document Tools: C/C++ Tutor: HL Period: SS13 Maximal Team Size: 2 Fraunhofer Slide 18