Security issues with remote configuration of internet service providers’ network equipment

završni specijalistički

• Naslov (hrvatski): Sigurnosni aspekti udaljenog konfiguriranja mrežne opreme kod pružatelja usluga pristupa internetu
• Autor: Luka Perkov
• Mentor: Miljenko Mikuc (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Miljenko Mikuc (član povjerenstva)
• Član povjerenstva: Željko Hutinski (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; (Zavod za telekomunikacije); Zagreb
• Datum i država obrane: 2014-02-11, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

CWMP (often called only TR-069) enables internet service provider (ISP) to remotely configure, manage, upgrade and troubleshoot CPE (Customer Premises Equipment). It is a vendor agnostic standard used to manage at least one device per customer. The protocol, used in more then half a billion devices, as well as its security challenges are presented. The security focus is not on a particular implementation but on the protocol flaws in general. Topics include identification problem, transport security and denial of service attacks. The solutions to these issues is presented where possible.

Sažetak (hrvatski)

Pružatelji internet usluga (ISP) koriste CWMP (poznatiji pod nazivom TR-069) kako bi mogli udaljeno konfigurirati, održavati, unaprjeđivati te otkloniti probleme na mrežnoj opremi kod korisnika (CPE). CWMP je standard neovisan o proizvođaču, a koristi se na barem jednom uređaju kod korisnika. Protokol, koji se koristi na više od pola bilijuna uređaja, kao i njegovi sigurnosni problemi predstavljeni su u ovome radu. Sa sigurnosnog stajališta fokus nije na pojedinim implementacijama protokola već na njegovim nedostacima općenito. Obrađene teme su problem identifikacije, sigurnost transporta te napad uskraćivanja usluge. Za navedene sigurnosne propuste objašnjene su mjere zaštite ukoliko one postoje.

• Ključne riječi: CWMP; TR-069; GPLv2; security
• Ključne riječi (hrvatski): CWMP; TR-069; GPLv2; sigurnost
• Jezik: engleski
• URN:NBN: urn:nbn:hr:168:126503
• Studijski program: Naziv: Informacijska sigurnost; Vrsta studija: sveučilišni; Stupanj studija: poslijediplomski specijalistički; Akademski / stručni naziv: Specijalist informacijske sigurnosti (univ. spec. inf. sig.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2022-09-16 10:28:49