Websocket-protokollan tietoturva selainsovelluksissa

Tämä tutkielma tutustuttaa lukijan yleisimpiin verkkoprotokolliin ja esittelee websocket-protokollan. Websocket-teknologiaa kokonaisuutena esitellään ja vertaillaan muihin verkkosovelluksissa käytettyihin teknologioihin. Lisäksi websocket-teknologiaa analysoidaan tietoturvan näkökulmasta. Tietoturva-analyysin pohjalta todetaan, että yleiset verkkosivuhaavoittuvuudet mahdollistavat websocket-yhteyden kaappaamisen, jolloin ulkopuolinen osapuoli saa täydet luku- ja kirjoitusoikeudet yhteyteen. Websocketin hallinta mahdollistaa uusia verkkohyökkäyksiä. Yhteyden kaappaamisen estämiseksi ja verkkohyökkäysten lieventämiseksi ehdotetaan erilaisia keinoja