Moses - Applied Security

Anzeigesprache

Zur Modulseite PDF generieren

Diese Modulbeschreibung gilt nicht im aktuellen Semester.

Die Modulbeschreibung gilt nur für den Zeitraum SS 2017 - WS 2018/19.

Modul / Version:
#40336 / #5

Gültigkeit:
SS 2017 - WS 2018/19

Standard-Anzeigesprache:
Deutsch/Englisch

Titel des Moduls:
Applied Security

Leistungspunkte:
9

Modulverantwortliche*r:
Seifert, Jean-Pierre

Benotung:
benotet

Prüfungsform:
Portfolioprüfung

Zugehörigkeit

Fakultät:
Fakultät IV

Institut:
Institut für Softwaretechnik und Theoretische Informatik

Fachgebiet:
34355100 FG S-Professur Security in Telecommunications

Prüfungsausschuss:
Keine Angabe

Kontakt

Sekretariat:
Keine Angabe

Ansprechpartner*in:
Buhren, Robert

E-Mail-Adresse:
lehre@sect.tu-berlin.de

Webseite:
Keine Angabe

Lernergebnisse

This module's qualification aims are: 1. Thorough theoretical understanding of the major classes of security relevant software bugs, implied threats, mitigation techniques 2. Understanding of security relevant hard- and software interfaces of (embedded) computer systems 3. Practical experience in identifying, exploiting, and fixing of vulnerabilities in hard- and software 4. A profound evaluation of system security

Lehrinhalte

This module combines the theoretical "Software Security" lecture with the practical "Security Lab" course. While the lecture explores the different classes of software bugs including their history, the development of mitigation techniques and discovery of new attack vectors, the practical course employs that knowledge and allows the students to actually discover software bugs on their own and to try to exploit them. The Security Lab offers students the opportunity to learn how to analyze the system security of Linux-based systems, with a focus on embedded systems. It covers topics from hardware security and debug facilities and then moves on to software security issues in applications and finally the kernel. Students will have to solve multiple challenges, where a system has to be analyzed and then compromised. Basic Linux and C programming knowledge is required. The lab is organized as a practical course (PR) and students will be working individually with an ARM development board (Raspberry Pi II). TOPICS: • memory corruption vulnerabilities (buffer overflows, format strings etc.) • shellcode • return-oriented programming • VMMs / hypervisors • side channel attacks • ARM/x86/MIPS assembler • JTAG hardware debugging interface • OpenOCD, BusPirate, BusBlaster • public key cryptography, certificates and signatures • NX/XD/XN, ASLR, stack canaries • ELF binary format • heap structure • integer overflows • kernel security

Modulbestandteile

Pflichtteil:

Die folgenden Veranstaltungen sind für das Modul obligatorisch:

Lehrveranstaltungen	Art	Nummer	Turnus	Sprache	SWS	VZ
Security Lab	PR	0434 L 972	WiSe/SoSe	Keine Angabe	4
Software Security	VL	0434 L 982	SoSe	Keine Angabe	2

Arbeitsaufwand und Leistungspunkte

Security Lab (PR):

Aufwandbeschreibung	Multiplikator	Stunden	Gesamt
Assignments	6.0	25.0h	150.0h
Presence Hours	15.0	2.0h	30.0h
			180.0h(~6 LP)

Software Security (VL):

Aufwandbeschreibung	Multiplikator	Stunden	Gesamt
1. Presence Hours	15.0	2.0h	30.0h
2. Preparation / Postprocessing	15.0	3.0h	45.0h
3. Exam Preparation	1.0	15.0h	15.0h
			90.0h(~3 LP)

Der Aufwand des Moduls summiert sich zu 270.0 Stunden. Damit umfasst das Modul 9 Leistungspunkte.

Beschreibung der Lehr- und Lernformen

Keine Angabe

Voraussetzungen für die Teilnahme / Prüfung

Wünschenswerte Voraussetzungen für die Teilnahme an den Lehrveranstaltungen:

Keine Angabe

Verpflichtende Voraussetzungen für die Modulprüfungsanmeldung:

Dieses Modul hat keine Prüfungsvoraussetzungen.

Abschluss des Moduls

Benotung

benotet

Prüfungsform

Art der Portfolioprüfung

100 Punkte pro Element

Sprache

Deutsch/Englisch

Prüfungselemente

Name	Gewicht	Kategorie	Dauer/Umfang
(deliverable assessment) 1 assignment (group work)	1	praktisch	2 weeks
(deliverable assessment) 5 assignments (individual work)	5	praktisch	2 weeks each
(examination) short oral exam	3	mündlich	20 minutes

Notenschlüssel

Notenschlüssel »Notenschlüssel 2: Fak IV (2)«

Gesamtpunktzahl	1.0	1.3	1.7	2.0	2.3	2.7	3.0	3.3	3.7	4.0
100.0pt	95.0pt	90.0pt	85.0pt	80.0pt	75.0pt	70.0pt	65.0pt	60.0pt	55.0pt	50.0pt

Prüfungsbeschreibung (Abschluss des Moduls)

• (Practical Course) 6 practical assignments • (Lecture) short oral examination ("Rücksprache") (This means that the practical course is worth twice as many points as the lecture, just as the ECTS credit points suggest.)

Dauer des Moduls

Für Belegung und Abschluss des Moduls ist folgende Semesteranzahl veranschlagt:
2 Semester.

Dieses Modul kann in folgenden Semestern begonnen werden:
Winter- und Sommersemester.

Maximale teilnehmende Personen

Die maximale Teilnehmerzahl beträgt 24.

Anmeldeformalitäten

Keine Angabe

Literaturhinweise, Skripte

Skript in Papierform

Verfügbarkeit: nicht verfügbar

Skript in elektronischer Form

Verfügbarkeit: nicht verfügbar

Literatur

Empfohlene Literatur
Keine empfohlene Literatur angegeben

Zugeordnete Studiengänge

Semester:

Zeige auch ausgelaufene Studiengänge und StuPOs

Diese Modulversion wird in folgenden Studiengängen verwendet:

	Studiengang / StuPO	StuPOs	Verwendungen	Erste Verwendung	Letzte Verwendung
Dieses Modul findet in keinem Studiengang Verwendung.

Sonstiges

Keine Angabe