Analiza sigurnosti sustava za autoriziranu kontrolu pristupa pametnom uredu

završni rad

• Naslov (engleski): Title: Security Analysis of Smart Office Authorized Access Control
• Autor: Marko Dragić
• Mentor: Miljenko Mikuc (mentor)
• Član povjerenstva: Miljenko Mikuc (predsjednik povjerenstva)
• Član povjerenstva: Denis Salopek (član povjerenstva)
• Član povjerenstva: Marko Pavelić (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2018-07-13, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

U ovom završnom radu opisan je sustav za autoriziranu kontrolu pristupa i obavljana je analizira sigurnosti tog sustava.
Rad se sastoji od 3 poglavlja. U prvom poglavlju je opisan je razvoj i porast pažnje prema sigurnosti u svijetu Interneta stvari. U drugom poglavlju je opisan proučavani sustav i njegove karakteristike. U zadnje, trećem, poglavlju opisane su sve pronađene sigurnosne ranjivosti komponenti ovog studijskog slučaja. Također uz opis ranjivosti i mogućeg napada na tu ranjivost navedeni su postupci kojima se te pronađene ranjivosti mogu ukloniti.

Sažetak (engleski)

In this final thesis a system for authorized access control is presented and security analysis of the system was performed.
The thesis consists of 3 chapters. The first chapter describes the development and rise in attention to the security of the Internet of things. The second chapter describes the system and its characteristics. The last, third, chapter describes all the security vulnerabilities that were found in the components of this case study. In addition, there are descriptions of the found vulnerabilities and which possible attacks can be used to abuse this vulnerability. Procedures for removing vulnerabilities are given.

• Ključne riječi: Internet stvari; sigurnost; SSL/TLS; pametni ured; ESP8266; Android; HTTPS
• Ključne riječi (engleski): Internet of things; security; SSL/TLS; smart office; ESP8266; Android; HTTPS
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:367771
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2019-03-13 20:00:07