Protecting mobile agents from external replay attacks

Peer-reviewed

STACK OVERWRITING ATTACKS AND DEFENCES IN UNIX ENVIRONMENT

Työn tarkoituksena on tutkia pinon ylikirjoitukseen perustuvien hyökkäysten toimintaa ja osoittaa kokeellisesti nykyisten suojaustekniikoiden olevan riittämättömiä. Tutkimus suoritetaan testaamalla miten valitut tietoturvatuotteet toimivat eri testitilanteissa. Testatut tuotteet ovat Openwall, PaX, Libsafe 2.0 ja Immunix 6.2. Testaus suoritetaan pääasiassa RedHat 7.0 ympäristössä testiohjelman avulla. Testeissä mitataan sekä tuotteiden kyky havaita hyökkäyksiä että niiden nopeusvaikutukset. Myös erityyppisten hyökkäysten ja niitä vastaan kehitettyjen metodien toimintaperiaatteet esitellään seikkaperäisesti ja havainnollistetaan yksinkertaistetuilla esimerkeillä. Esitellyt tekniikat sisältävät puskurin ylivuodot, laittomat muotoiluparametrit, loppumerkittömät merkkijonot ja taulukoiden ylivuodot. Testit osoittavat, etteivät valitut tuotteet estä kaikkia hyökkäyksiä, joten lopuksi perehdytään myös vahinkojen minimointiin onnistuneiden hyökkäysten varalta.

Efficacy of brief interdisciplinary psychotherapeutic intervention for motor conversion disorder and nonepileptic attacks.

OBJECTIVE: The objective was to compare a brief interdisciplinary psychotherapeutic intervention to standard care as treatments for patients recently diagnosed with severe motor conversion disorder or nonepileptic attacks. METHODS: This randomized controlled trial of 23 consecutive patients compared (a) an interdisciplinary psychotherapeutic intervention group receiving four to six sessions by a consultation liaison psychiatrist, the first and last sessions adding a neurological consultation and a joint psychiatric and neurological consultation, and (b) a standard care group. After intervention, patients were assessed at 2, 6 and 12 months with the Somatoform Dissociation Questionnaire (SDQ-20), Clinical Global Impression scale, Rankin scale, use of medical care, global mental health [Montgomery and Asberg Depression Rating Scale, Beck Depression Inventory, mental health component of Short Form (SF)-36] and quality of life (SF-36). We calculated linear mixed models. RESULTS: Our intervention brought a statistically significant improvement of physical symptoms [as measured by the SDQ-20 (P<.02) and the Clinical Global Impression scale (P=.02)] and psychological symptoms [better scores on the mental health component of the SF-36 (P<.05) and on the Beck Depression Inventory (P<.05)] and a reduction in new hospital stays after intervention (P<.05). CONCLUSION: A brief psychotherapeutic intervention taking advantage of a close collaboration with neurology consultants in the setting of consultation liaison psychiatry appears effective.

Detection of denial of service attacks

This thesis studies techniques used for detection of distributed denial of service attacks which during last decade became one of the most serious network security threats. To evaluate different detection algorithms and further improve them we need to test their performance under conditions as close to real-life situations as possible. Currently the only feasible solution for large-scale tests is the simulated environment. The thesis describes implementation of recursive non-parametric CUSUM algorithm for detection of distributed denial of service attacks in ns-2 network simulator – a standard de-facto for network simulation.

"Efficacy of brief interdisciplinary psychotherapeutic intervention for moto conversion disorder and non-epileptic attacks"

Comparer une intervention psychothérapeutique interdisciplinaire brève à une prise en charge standard comme traitements pour des patients ayant récemment été diagnostiqués comme souffrant d'un trouble de conversion moteur sévère ou d'attaques non-épileptiques. Méthodes Cette étude randomisée contrôlée de 23 patients consécutifs a comparé a) un groupe d'intervention psychothérapeutique interdisciplinaire recevant 4-6 séances par un psychiatre de liaison, la première et dernière séance étant couplée à une consultation neurologique et à une consultation conjointe par le neurologue et le psychiatre; b) un groupe de prise en charge standard. Après l'intervention, les patients ont été évalués à 2, 6 et 12 mois par le questionnaire de dissociation somatoforme SDQ-20, l'échelle d'impression clinique globale, l'échelle de Rankin, l'utilisation des services de santé, la santé mentale en général (MADRS, échelle de dépression de Beck, composante de santé mentale du SF-36), la qualité de vie (SF-36). Nous avons calculé des modèles linéaires mixtes. Résultats Notre intervention a mené à une amélioration statistiquement significative ? des symptômes physiques (par une mesure du SDQ-20 (p<0.02), et par l'échelle de l'impression clinique globale (p=0.02)) ? des symptômes psychologiques (meilleurs scores à la composante de santé mentale du SF-36 (p<0.05) et à l'inventaire de dépression de Beck (p<0.05)) ? et à une réduction des nouvelles hospitalisations après l'intervention (p<0.05). Conclusion Une intervention psychothérapeutique interdisciplinaire brève en étroite collaboration avec des spécialistes en neurologie dans un cadre de psychiatrie de consultation et liaison a un effet statistiquement significatif sur l'amélioration de patients souffrant de trouble de conversion moteur et d'attaques non-épileptiques.

Clinical features of panic patients sensitive to hyperventilation or breath-holding methods for inducing panic attacks

Our aim was to compare the clinical features of panic disorder (PD) patients sensitive to hyperventilation or breath-holding methods of inducing panic attacks. Eighty-five PD patients were submitted to both a hyperventilation challenge test and a breath-holding test. They were asked to hyperventilate (30 breaths/min) for 4 min and a week later to hold their breath for as long as possible, four times with a 2-min interval. Anxiety scales were applied before and after the tests. We selected the patients who responded with a panic attack to just one of the tests, i.e., those who had a panic attack after hyperventilating (HPA, N = 24, 16 females, 8 males, mean age ± SD = 38.5 ± 12.7 years) and those who had a panic attack after breath holding (BHPA, N = 20, 11 females, 9 males, mean age ± SD = 42.1 ± 10.6 years). Both groups had similar (chi² = 1.28, d.f. = 1, P = 0.672) respiratory symptoms (fear of dying, chest/pain disconfort, shortness of breath, paresthesias, and feelings of choking) during a panic attack. The criteria of Briggs et al. [British Journal of Psychiatry, 1993; 163: 201-209] for respiratory PD subtype were fulfilled by 18 (75.0%) HPA patients and by 14 (70.0%) BHPA patients. The HPA group had a later onset of the disease compared to BHPA patients (37.9 ± 11.0 vs 21.3 ± 12.9 years old, Mann-Whitney, P < 0.001), and had a higher family prevalence of PD (70.8 vs 25.0%, chi² = 19.65, d.f. = 1, P = 0.041). Our data suggest that these two groups - HPA and BHPA patients - may be specific subtypes of PD.

Effect of vitamin D therapy in addition to amitriptyline on migraine attacks in pediatric patients

The purpose of this study was to investigate the effect of supplementary vitamin D therapy in addition to amitriptyline on the frequency of migraine attacks in pediatric migraine patients. Fifty-three children 8-16 years of age and diagnosed with migraine following the International Headache Society 2005 definition, which includes childhood criteria, were enrolled. Patients were classified into four groups on the basis of their 25-hydroxyvitamin D [25(OH)D] levels. Group 1 had normal 25(OH)D levels and received amitriptyline therapy alone; group 2 had normal 25(OH)D levels and received vitamin D supplementation (400 IU/day) plus amitriptyline; group 3 had mildly deficient 25(OH)D levels and received amitriptyline plus vitamin D (800 IU/day); and group 4 had severely deficient 25(OH)D levels and was given amitriptyline plus vitamin D (5000 IU/day). All groups were monitored for 6 months, and the number of migraine attacks before and during treatment was determined. Calcium, phosphorus alkaline phosphatase, parathormone, and 25(OH)D levels were also determined before and during treatment. Results were compared between the groups. Data obtained from the groups were analyzed using one-way analysis of variance. The number of pretreatment attacks in groups 1 to 4 was 7±0.12, 6.8±0.2, 7.3±0.4, and 7.2±0.3 for 6 months, respectively (all P>0.05). The number of attacks during treatment was 3±0.25, 1.76±0.37 (P<0.05), 2.14±0.29 (P<0.05), and 1.15±0.15 (P<0.05), respectively. No statistically significant differences in calcium, phosphorus, alkaline phosphatase, or parathormone levels were observed (P>0.05). Vitamin D given in addition to anti-migraine treatment reduced the number of migraine attacks.

Is All Fair in Law and War? The Ambiguous Principle of Proportionality of Collateral Damage and the CIA Drone Attacks in Pakistan

Tutkielma käsittelee Yhdysvaltain CIAn miehittämättömiä lennokki-iskuja Pakistanissa kansainvälisen humanitaarisen oikeuden suhteellisuusperiaatteen näkökulmasta. Suhteellisuusperiaatteen mukaan aseellisista iskuista saatavan sotilaallisen hyödyn tulee olla suhteellinen verrattuna siviileille aiheutuvaan haittaan. CIAn iskuja Pakistanissa on kritisoitu, että ne eivät täytä suhteellisuusperiaatteen asettamia vaatimuksia. Tutkielmassa perehdytään ensinnäkin selvittämään ne velvollisuudet, jotka suhteellisuusperiaate asettaa hyökkääjille. Sen jälkeen CIAn lennokki-iskuja tutkitaan näiden velvollisuuksien valossa. Tutkielmassa pyritään selvittämään antaako suhteellisuusperiaatteen luomat oikeudelliset velvollisuudet riittävää suojaa Pakistanin siviileille lennokki-iskujen tuhoja vastaan. Lisäksi pyritään selvittämään, onko lennokki-iskuissa viitteitä suhteellisuusperiaatteen vastaisista iskuista. Tutkimusmenetelmänä käytetään positivistista lainopin metodia, jonka avulla selvitetään voimassa olevaa kansainvälisen humanitaarisen tapaoikeuden suhteellisuusperiaatteen sisältöä. Oikeudellisina lähteinä käytetään pääasiassa humanitaarista tapaoikeutta, mutta tulkinnallisena apuna myös kansainvälisiä sopimuksia sekä oikeuden päätöksiä. Lisäksi oikeudellinen kirjallisuus on tutkimuksessa tärkeässä asemassa. Tutkimuksessa päädytään siihen, että suhteellisuusperiaatteen asettamat velvollisuudet hyökkääjälle ovat niin epämääräiset, että ne eivät anna riittävää suojaa siviileille. Ensinnäkin hyökkääjä voi määrittää sotilaallisen hyödyn omien päämääriensä mukaisesti suhteellisuusanalyysissä. Lisäksi kynnys sille, mikä katsotaan suhteellisuusperiaatteen vastaisuudeksi on hyvin epämääräinen ja korkea. Tämän vuoksi varotoimenpiteet iskujen suunnittelussa ovat hyvin tärkeässä asemassa myös suhteellisuusanalyysissä. Kuitenkin jos hyökkääjä edes jossain määrin osoittaa, että on tehnyt iskut hyvässä uskossa niiden laillisuudesta, iskujen katsotaan yleensä olevan suhteellisuusperiaatteen mukaisia. CIAn lennokki-iskuissa Pakistanissa on viitteitä suhteellisuusperiaatteen vastaisuudesta erityisesti ”tunnusmerkki-iskujen” osalta. ”Tunnusmerkki-iskut” johtavat yleensä vain vähäiseen sotilaalliseen hyötyyn aiheuttaen silti siviiliuhreja. Lisäksi erityisesti tunnusmerkki-iskuissa edellytetään korkeampaa tarkkuutta varotoimenpiteissä. Kuitenkin useat siviiliuhrit voivat merkitä sitä, että näitä varotoimenpiteitä ei ole noudatettu iskuissa.

Computer "Insecurity" and Viral Attacks : Liability Issues Regarding Unsafe Computer Systems Under Quebec Law

Un résumé en français est également disponible.

"Computer ""Insecurity"" and Viral Attacks:Liability Issues Regarding Unsafe Computer Systems Under Quebec Law"

Dans un contexte où les virus informatiques présentent un risque sérieux pour les réseaux à travers le globe, il est impératif de retenir la responsabilité des compagnies qui n’y maintiennent pas une sécurité adéquate. À ce jour, les tribunaux québécois n’ont pas encore été saisis d’affaires en responsabilité pour des virus informatiques. Cet article brosse un portrait général de la responsabilité entourant les virus informatiques en fonction des principes généraux de responsabilité civile en vigueur au Québec. L’auteur propose des solutions pour interpréter les trois critères traditionnels ­ la faute, le dommage et le lien causal ­ en mettant l’accent sur l’obligation de précaution qui repose sur les épaules de l’administrateur de réseau. Ce joueur clé pourrait bénéficier de l’adoption de dispositions générales afin de limiter sa responsabilité. De plus, les manufacturiers et les distributeurs peuvent également partager une partie de la responsabilité en proportion de la gravité de leur faute. Les entreprises ont un devoir légal de s’assurer que leurs systèmes sont sécuritaires afin de protéger les intérêts de leurs clients et des tiers.

Aphidius ervi preferentially attacks the green morph of the pea aphid, Acyrthosiphon pisum

The pea aphid, Acyrthosiphon pisum Harris (Hemiptera: Aphididae) is found in red and green color morphs. Previous work has suggested that the aphidiine parasitoid Aphidius ervi Haliday preferentially attacks green pea aphids in the field. It is not clear whether these results reflect a real preference, or some unknown clonal difference, such as in immunity, between the aphids used in the previous studies. We used three susceptibility-matched pairs of red and green morph pea aphid clones to test for preferences. In a no-choice situation, the parasitoids attacked equal proportions of each color morph. When provided with a choice, A. ervi was significantly more likely to oviposit into colonies formed from green morphs when the neighboring colony was formed from red morph aphids. In contrast, red morphs were less likely to be attacked when their neighboring colony was of the green morph. By preferentially attacking green colonies, A. ervi may reduce the likelihood of intraguild predation, as it is suggested that visually foraging predators preferentially attack red aphid colonies. Furthermore, if this host choice behavior is replicated in the field, we speculate that color morphs of the pea aphid may interact indirectly through their shared natural enemies, leading to intraspecific apparent competition.

Increasing detection rate of user-to-root attacks using genetic algorithms

An extensive set of machine learning and pattern classification techniques trained and tested on KDD dataset failed in detecting most of the user-to-root attacks. This paper aims to provide an approach for mitigating negative aspects of the mentioned dataset, which led to low detection rates. Genetic algorithm is employed to implement rules for detecting various types of attacks. Rules are formed of the features of the dataset identified as the most important ones for each attack type. In this way we introduce high level of generality and thus achieve high detection rates, but also gain high reduction of the system training time. Thenceforth we re-check the decision of the user-to- root rules with the rules that detect other types of attacks. In this way we decrease the false-positive rate. The model was verified on KDD 99, demonstrating higher detection rates than those reported by the state- of-the-art while maintaining low false-positive rate.

A qualified defense of American drone attacks in northwest Pakistan under international humanitarian law

Since the terrorist attacks of September 11, 2001, international law has had to grapple with the fundamental challenges that large-scale violence carried out by non-State actors poses to the traditional inter- State orientation of international law. Questions related to the “adequacy” and “effectiveness” of international humanitarian law, international human rights law and the law related to the use of force have been particularly pronounced. This paper focuses on the international humanitarian law implications of American drone attacks in northwest Pakistan. A highly-advanced modality of modern warfare, armed drones highlight the possibilities, problems, prospects and pitfalls of high-tech warfare. How is the battlefield to be defined and delineated geographically and temporally? Who can be targeted, and by whom? Ultimately, this paper concludes that American drone attacks in northwest Pakistan are not unlawful as such under international humanitarian law, though, like any tactical decision in the context of asymmetric warfare, they should be continuously and closely monitored according to the dictates of law with sensitivity to facts on the ground.