Zaštita upravljačkih sučelja u uređajima Interneta stvari

završni rad

• Naslov (engleski): Protection of control interfaces in Internet of things devices
• Autor: Hrvoje Kristić
• Mentor: Marin Vuković (mentor)
• Član povjerenstva: Marin Vuković (predsjednik povjerenstva)
• Član povjerenstva: Ivona Brajdić (član povjerenstva)
• Član povjerenstva: Karlo Slovenec (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2021-07-05, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

IoT uređaji mnogima su danas dio svakodnevice te su na sebe privukli pažnju napadača.
Porast broja uređaja interneta stvari doveo je do potrebe za zaštitom sučelja takvih uređaja.
Rad se bavi prikazivanjem poznatih napada koji iskorištavaju lošu konfiguraciju uređaja
interneta stvari. Nakon prikaza poznatih napada obrađuje se jedan primjer zaštite takvih
sučelja te se prikazuje ranjivost Mirai napada. Također opisani su alati za traženje i
iskorištavanje ranjivosti. Zadnji dio rada obuhvaća primjere ranjivosti koje bi napadači
iskoristili da dobiju neke informacije o samom uređaju ili da preuzmu kontrolu nad njim.

Sažetak (engleski)

IoT devices are a part of everyday life for many today and because of that they have attracted
the attention of attackers. Increase in number of Internet of things devices has led to the need
to protect interfaces of such devices. The paper deals with the presentation of well known
attacks which target devices with poor configuration. After presentation of popular IoT
attacks, one example of protection from such attacks is described as well as one vulnerability
of Mirai attack. Furthermore I described tools that are used for finding and exploiting
vulnerabilities. The last part of the paper includes examples of vulnerabilities that attackers
would use to get some information about the device itself or to take control of it.

• Ključne riječi: IoT; Mirai; botnet; Bashlite; Mozi; C&C poslužitelj; Nmap; Owasp Zap; OpenVAS
• Ključne riječi (engleski): IoT; Mirai; botnet; Bashlite; Mozi; C&C server; Nmap; Owasp Zap; OpenVAS
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:640661
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-14 20:53:04