Banakh R. Improvement of intrusion detection and honeypot technology in IEEE 802.11 networks

Українська версія

Thesis for the degree of Doctor of Philosophy (PhD)

State registration number

0824U002934

Thesis Registration Form

0824U002934.pdf

Applicant for

Specialization

  • 125 - Кібербезпека та захист інформації

13-08-2024

Specialized Academic Board

ID 5974

Lviv Polytechnic National University

Essay

The work solves an important scientific and practical problem of improving the efficiency of intrusion detection and increasing the efficiency of decoy systems for wireless computer networks of the IEEE 802.11 standard. For the first time, a conceptual model of an information protection system using intrusion detection systems and decoy systems for IEEE 802.11 Wireless Honeypot as a Service networks using cloud computing has been developed, which, in contrast to existing approaches to infrastructure deployment with decoy systems, makes it possible to improve the characteristics of the speed and flexibility of deploying a complete information protection systems for wireless networks. For the first time, a technique was developed for tracking attackers based on metadata collected from their devices, using public databases of geolocation of Wi-Fi devices. An algorithm with improved features for determining the geolocation of a specific access point has been developed, which, unlike the algorithm for recording information using time series, allows you to more accurately determine the geolocation of Wi-Fi access points, which makes it possible to avoid false reflections on the map, and, accordingly, to identify the previous locations of intruders with a higher accuracy For the first time, a diagnostic model of a decoy system for wireless networks of the IEEE 802.11 standard has been developed, which, in contrast to the approaches of "blind configuration" or cloning of the existing wireless infrastructure, allows to evaluate the level of security of the decoy system in accordance with the profile of the attacker, which makes it possible to generate the configuration of the decoy system for an attacker with the required level of training in automatic mode, and accordingly improve the adaptability of decoy systems in wireless networks of the IEEE 802.11 standard. For the first time, a method of detecting intrusions using machine learning was developed, namely the K-nearest neighbors algorithm, in which, unlike the existing ones, an original method of aggregating data on signal strength is used, which makes it possible to avoid excessive load on computer networks. The developed method makes it possible to identify an "evil double" attack in the early stages of an attack on access points as an element of the WiFi network infrastructure.

Read more

Research papers

1. Дудикевич В.Б. Комплексний підхід до захисту мовної інформації в технологіях безпровідного зв’язку / Дудикевич В.Б., Микитин Г.В., Ребець А.І., Банах Р.І. // Сучасна спеціальна техніка. – 2014. № 4, С. 75-82.

2. Дудикевич В.Б. Інформаційна модель безпеки технологій зв’язку / Дудикевич В.Б., Хорошко В.О., Микитин Г.В., Банах Р.І., Ребець А.І. // Інформатика та математичні методи в моделюванні. – 2014. Том 4. – №2. – С. 137-148.

3. Банах Р.І. Створення концепції захищеної хмарної обчислювальної мережі з використанням систем приманок / Банах Р.І., Піскозуб А.З.,Стефінко Я.Я. // Вісник Національного університету "Львівська політехніка": Серія: Автоматика, вимірювання та керування : збірник наукових праць. – 2015. – № 821. – С. 74-78.

4. Стефінко Я.Я., Піскозуб А.З., Банах Р.І. Тестування на проникнення з Metasploit і shell скриптами. Вісник Національного університету "Львівська політехніка": Серія: Автоматика, вимірювання та керування : збірник наукових праць. – 2015. – № 821. – С. 90-93.

5. Банах Р.І. Автоматизація розгортання Wi-Fi точки доступу, як зовнішнього елементу системи приманки. / Банах Р.І., Піскозуб А.З., Стефінко Я.Я. // Вісник Національного університету "Львівська політехніка". Серія "Автоматика, вимірювання та керування". – 2016. – № 852. С. 130-136.

6. Банах Р.І. Діагностична модель системи-приманки бездротової мережі стандарту IEEE 802.11 / Р.І.Банах, А.З.Піскозуб // Щоквартальне наукове видання "Системи обробки інформації". Випуск 2 (148): Харківський національний університет Повітряних Сил імені Івана Кожедуба, – 2017. С. 77-83.

7. Банах Р.І. Оцінка надійності елементів системи-приманки у мережі стандарту IEEE 802.11, як розгалуженої системи зі складним підпорядкуванням / Банах Р.І., Піскозуб А.З. // Вісник Національного університету "Львівська політехніка". Серія "Автоматика, вимірювання та керування". – 2017. – № 880. С. 94-98.

8. Р.І.Банах. Визначення параметрів ключа методу автентифікації WPA/WPA2 для системи-приманки мережі стандарту IEEE 802.11 / Р.І.Банах // Радіоелектроніка, інформатика, управління. – 2018. № 1. Запорізький Національний технічний університет. С. 110-118.

9. Attackers’ Wi-Fi devices metadata interception for their location identification / Roman Banakh, Andrian Piskozub // Proceedings of the 2018 IEEE 4th 7 International Symposium on Wireless Systems within the International Conferences on Intelligent Data Acquisition and Advanced Computing Systems, IDAACS-SWS 2018, 2018, pp. 112-116.

10. Банах Р.І. Застосування хмарних обчислень для визначення рівня захищеності бездротових мереж стандарту IEEE 802.11. / Банах Р.І., Піскозуб А.З. // Сучасна спеціальна техніка. Науково-практичний журнал. – 2021. №4(67). С. 5-15.

11. Detection of MAC spoofing attacks in IEEE 802.11 networks using signal strength from attackers’ devices / Banakh, R., Piskozub, A., Opirskyy, I. // Advances in Intelligent Systems and Computing, – 2019, 754, pp. 468-477.

12. Banakh, R., Piskozub, A., Opirskyy, I. Devising a method for detecting "Evil Twin" attacks on IEEE 802.11 networks (WI-FI) with KNN classification model. Eastern European Journal of Enterprise Technologies, 3 (9 (123)). – 2023, pp 20-32.

Read more

Files

autoreferat-Анотація Банах Р-І.pdf

Дисертація Банах Р-І.pdf

Similar theses

0824U002935

Vitalii Susukailo

Development of a cybercrime investigation system model for information system infrastructure components

0824U002933

Yevhenii Kurii

Methodology for increasing the security of critical infrastructure through the cross-implementation of the cybersecurity standards

0824U002923

Danyil Zhuravchak

Improvement of real time ransomware detection methods

0824U002612

Kyrylo O. Bondarenko

Mathematical models and computational methods for detecting anomalies in security systems

0824U002050

Dzianyi Nazarii R

SPEECH INFORMATION PROTECTION FROM LASER SYSTEMS OF ACOUSTIC INTELLIGENCE