Iot eszközök és ipari berendezések biztonsági vizsgálata

Dátum
Folyóirat címe
Folyóirat ISSN
Kötet címe (évfolyam száma)
Kiadó
Absztrakt

A diplomadolgozatom során egy Netatmo Welcome kamera biztonsági tesztelését végeztem. Az eszköz arcokat tároló adatbázisához nem, viszont annak hitelesítő adataihoz hozzáfértem Google Chrome és Mozilla Firefox webböngészés alkalmával. Előbbinél csak inkognitó módban, utóbbinál már normál internetezés alkalmával is tapasztalható volt a sérülékenység, akkor és csak, ha a böngészési előzményekben nem szerepelt a ,,my.netatmo.com”. Ez volt az egyik sebezhetőség, a másik következménye pedig, hogy a felhasználó hiába a bejelentkezési lap URL-jét (,,my.netatmo.com”) ütötte be a címsorba, ahelyett egy másik, a Kali Linux web szerverén futó kezdőlapra került. Mindkét talált biztonsági rés helyi hálózaton lett felfedezve. Jelen diplomamunka arcfelismerésről, ilyen rendszerek sebezhetőségeiről és azok megelőzéséről, a piacon elérhető arcfelismerő kamerákról és közös jellemzőikről, a Netatmo Welcome eszközről és annak biztonsági tesztjéről szól.

Leírás
Kulcsszavak
arcfelismerés, kamera, sérülékenység
Forrás