Datorsäkerhet

Kursen ger en översikt över säkerhetsaspekter på datorsystem. Den introducerar basala byggblock såsom kryptografiska algoritmer och hashning, och presenterar säkerhetsarkitekturerna av operativsystem och moderna mobila mjukvarustackar såsom Android. Kursen presenterar försvarsmekanismer men beskriver också attacker i följande sammanhang: Systemsäkerhet (t.ex. sårbarheter genom minneskorruption), webbsäkerhet (t.ex. SQL-injektion, XSS) och mobilsäkerhet. Kursen diskuterar metoder för att lokalisera sårbarheter i mjukvara (t.ex. "fuzzing"), att testa och validera mjukvara (t.ex. programanalys), att härda mjukvara men också att utnyttja sårbarheter. Kursen presenterar olika familjer av skadlig programvara ("malware") och hur de genom "reverse engineering" kan demonteras för att förstås. Hårdvarubaserade säkerhetsattacker (t.ex. kallstartsattacker), säkerhet i nätverkskommunikation, samt attacker på anonymiseringsnätverk såsom Tor förklaras också.