Original title:
Zařízení prezentující zranitelnosti internetu věci
Translated title:
Device that presents the vulnerabilities of the Internet of Things
Authors:
Navrátil, Václav ; Pospíšil, Jan (referee) ; Martinásek, Zdeněk (advisor) Document type: Bachelor's theses
Year:
2023
Language:
cze Publisher:
Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií Abstract:
[cze][eng]
Tato bakalářská práce je zaměřená na vytvoření kontrolních seznamů, pomocí kterých budou realizována bezpečnostní penetrační testování zařízení IoT. V teoretické části je rozebrán princip IoT, nejčastěji používané komunikační protokoly, bezpečnostní standard ISVS a z něj vyplývající kontrolní seznam. Další kapitola, tedy praktická část, obsahuje postupy popisující manuální testování několika IoT produktů. IoT zařízení byla zakoupena pro tyto účely jako jeden celek i s pomůckami na jejich testování. Celkově se provedla v praktické části čtyři komplexní testování.
This bachelor thesis focuses on creating checklists that will be used to perform security penetration testing of IoT devices. The theoretical part discusses the principle of IoT, the most commonly used communication protocols, the ISVS security standard and the resulting checklist. The next chapter, i.e., the practical part, contains procedures describing the manual testing of several IoT products. IoT devices were purchased for this purpose as a single unit along with the tools to test them. In total, four comprehensive tests were performed in the practical part.
Keywords:
6LoWPAN; Blackbox; BLE; Bluetooth Low Energy; Internet of Things; IoT; Penetration testing; Security; Vulnerabilities; White-box; ZigBee; 6LoWPAN; Black-box; BLE; Bluetooth Low Energy; Internet věcí; IoT; Penetrační testování; White-box; Zabezpečení; ZigBee; Zranitelnosti
Institution: Brno University of Technology
(web)
Document availability information: Fulltext is available in the Brno University of Technology Digital Library. Original record: http://hdl.handle.net/11012/212658