Softwarová bezpečnost v oblasti IoT

Abstract

Cílem této práce je vytvořit modulární software umožňující podrobit vybrané systémové image analýze zranitelností. První kapitola popisuje termín Internet of Things a požadavky kladené na zařízení do této oblasti spadající. V další kapitole jsou zdůrazněna bezpečnostní rizika v této oblasti a shrnuty údálosti posledních let. Čtenář je dále seznámen s možnostmi detekce zranitelností. Ve čtvrté kapitole je představen framework Locasploit a je zde popsána implementace klíčových souborů a požadovaných modulů. Závěrečná část shrnuje výsledky analýzy dostupných vzorků firmwaru.

The aim of this thesis is to create a modular sofware capable of performing vulnerability assessment on given system images. First chapter describes the term Internet of Things and requirements for IoT devices. Next chapter emphasizes security concerns in the area and summarizes recent events. The thesis then discusses possible vulnerability detection methods. In chapter 4 the Locasploit framework is introduced, its key source files and IoT-relevant modules are described. Last part is dedicated to practical analysis of publicly available samples and its results.