Original title:
Analýza zranitelnosti MQTT protokolu s důrazem na chybnou implementaci brokerů
Authors:
FILIP, Ondřej Document type: Master’s theses
Year:
2020
Language:
cze Abstract:
[cze][eng] Diplomová práce se zabývá identifikací a analýzou zranitelnosti implementace MQTT protokolu se zaměřením na centrální prvek komunikačního systému nazývaného broker. Teoretická východiska a průzkum současného stavu zabezpečení veřejných brokerů poskytují poznatky uplatněné k tvorbě metodického postupu analýzy zranitelností. Zaměřením této analýzy je nedostatečně zabezpečené nasazení brokeru. Pro identifikované zranitelnosti a klasifikované hrozby jsou navržena a doporučena konkrétní bezpečnostní opatření, která pomohou k tvorbě dostatečně zabezpečených MQTT aplikací. Závěrečná komparativní analýza dostupných brokerů poskytuje podklady pro výběr vhodné implementace brokeru.The master thesis deals with the identification and analysis of vulnerabilities in the implementation of the MQTT protocol with a focus on the central node of the communication system called the broker. Theoretical background and a survey of the current state of security of public brokers provide knowledge used to create a methodological approach to vulnerability analysis. The focus of this analysis is the insufficiently secure deployment of the broker. For identified vulnerabilities and classified threats, specific security measures are designed and recommended to help create sufficiently secure MQTT applications. The final comparative analysis of brokers provides the basis for selecting a suitable implementation of the broker.
Keywords:
Comparative analysis; Cybersecurity; Internet of Things; IoT; MQTT Protocol; Security measures; Threat classification; Vulnerability analysis; Analýza zranitelností; Bezpečnostní opatření; Internet věcí; IoT; Klasifikace hrozeb; Komparativní analýza; Kybernetická bezpečnost; Protokol MQTT Citation: FILIP, Ondřej. Analýza zranitelnosti MQTT protokolu s důrazem na chybnou implementaci brokerů. České Budějovice, 2020. diplomová práce (Mgr.). JIHOČESKÁ UNIVERZITA V ČESKÝCH BUDĚJOVICÍCH. Přírodovědecká fakulta
Institution: University of South Bohemia in České Budějovice
(web)
Document availability information: Fulltext is available in the Digital Repository of University of South Bohemia. Original record: http://www.jcu.cz/vskp/56274