Bakalářská práce
Získaná ocenění: Cena děkana FI za vynikající závěrečnou práci

Analysis of security features of smart lock protocol

Petr Hanák, učo 524742
Anotace

The thesis analyses the design and security of the Noke HD smart lock. In the design analysis, we reverse-engineer the lock's protocol because its documentation is not publicly available. We further analyse its design elements. In the security analysis, we assess the protocol's security against common attacks on authentication protocols and other attacks on smart locks. The result of the thesis is a description of the padlock's protocol and its security analysis.

Abstract

Práce analyzuje design a bezpečnost chytrého zámku Noke HD. V analýze designu rekonstruujeme protokol zámku pomocí reverzního inženýrství, protože jeho dokumentace není veřejně dostupná. Dále analyzujeme jednotlivé prvky protokolu. V bezpečnostní analýze posuzujeme bezpečnost zámku proti běžným útokům na autentizační protokoly a proti jiným útokům na chytré zámky. Výsledkem této práce je popis protokolu zámku a jeho bezpečnostní analýza.

Zadání práce
The goal of this thesis is to perform a security analysis of a control protocol used by smart locking devices. The thesis will survey known designs of smart locks and corresponding protocols with a focus on used cryptographic building blocks and known attacks.
The practical part of the work will:
  • Examine and describe one smart lock with an incompletely documented control protocol and try to reconstruct protocol steps using a range of passive and active analysis techniques.
  • Identify main security choices made by the protocol designers and discuss reasons for their presence (security functionality achieved, attacker model, concrete parameters chosen).
  • Assess the practical security of the protocol and identify potential weaknesses and possible improvements.
References:
Ho et al., Smart Locks: Lessons for Securing Commodity Internet of Things Devices, ASIA CCS 2016, https://doi.org/10.1145/2897845.2897886
Práce zkontrolována:
24. 5. 2024 15:15, doc. RNDr. Petr Švenda, Ph.D., učo 4085
Plný text práce
1,1 MB / soubor PDF
Jazyk práce
angličtina angličtina
Termín obhajoby
27. 6. 2024
Práce byla úspěšně obhájena

Vedoucí

doc. RNDr. Petr Švenda, Ph.D., učo 4085
KPSK FI MU

Oponent

RNDr. Milan Šorf, učo 500362
KPSK FI MU

Masarykova univerzita Fakulta informatiky
Studijní program
Plán
Kyberbezpečnost
  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.