IoT devices have become more common in our everyday lives as they provide more useful features than traditional devices. One such device is the smart door lock, which enables homeowners to grant access on a user-specified level through digital keys and remote operation. However, as smart locks are meant to protect everything we own, they become an attractive target for attackers. This thesis evaluates the Yale Linus and Gimdow smart lock systems through a comprehensive security examination. In order to provide insight into the IT security of common smart locks on the market today and whether or not the companies behind the locks researched have implemented mitigations towards common attacks on smart locks found in earlier research. In doing so, Gimdow proved to lack basic security measures as an attacker could easily get unauthorized access. The Yale Linus system was deemed to have sufficient IT security as no immediate vulnerabilities were found. / IoT-enheter har blivit vanligare i vår vardag eftersom de tillhandahåller fler funktioner än traditionella enheter. En av dessa enheter är det smarta dörrlåset. Låset gör det möjligt för husägare att, på en användarspecificerad nivå, ge åtkomst till hushållet genom digitala nycklar och fjärrstyrning. Men eftersom smarta lås är avsedda att skydda allt vi äger, blir de ett attraktivt mål för angripare. Denna avhandling utvärderade två smarta låssystem av Yale Linus och Gimdow genom en omfattande säkerhetsundersökning. Målet var att ge insikt i IT-säkerheten för smarta lås på marknaden idag, samt kolla ifall låsföretagena bakom de valda låsen har tagit tidigare forskning angående attacker på smart lås i åtanke. I den här studien visade det sig att Gimdow saknar grundläggande säkerhetsåtgärder vilket tillåter en angripare att lätt få obehörig åtkomst. Yale Linus-systemet ansågs ha tillräcklig IT-säkerhet eftersom inga omedelbara sårbarheter kunde hittas.

Samhällets snabba tekniska utveckling har ökat intresset för att effektivisera vardagliga processer för att spara resurser och miljön. Fastighetsbranschen har varit en konservativ bransch när det kommer till införande av ny teknik, men förändringstrycket har ökat i takt med att företag från andra branscher har gått in i fastighetsbranschen. IoT-teknik kan ge betydande fördelar inom fastighetsbranschen, såsom övervakning och styrning av byggnadssystem och resurser, vilket kan minska energiförbrukning, underhållskostnader och öka kundupplevelsen för hyresgäster. Trots att IoT har varit framgångsrik i andra branscher och det finns forskning om behoven, finns det begränsad forskning om behovet av IoT inom fastighetsbranschen. Forskningsfrågan som ska besvaras i studien är “Hur ser behovet ut för fastighetsägare att implementera IoT i sina fastigheter?” I denna studie utreder vi vilka behov som finns av uppkopplade fastigheter och införandet av IoT inom fastighetsbranschen utifrån fastighetsägares perspektiv. Den här kunskapsluckan besvaras genom en kvalitativ kartläggning med semistrukturerade intervjuer med fastighetsägare. Intervjuerna analyseras med hjälp av tematisk analys där vi identifierar teman, kategorier och koder. De övergripande ämnena som diskuteras i resultatet är värdet av IoT, utmaningar i samband med IoT, det framtida behovet av IoT och marknads- och samhällskrav att implementera IoT. Studiens slutsatser visar hur behovet av IoT i fastighetsbranschen ser ut enligt fastighetsägare. Vi kan se att behovet finns dels på grund av krav från samhället och konkurrenskraft på marknaden men även det upplevda värdet av IoT för att effektivisera processer och spara resurser. Det finns även hinder och utmaningar som behöver överkommas såsom brist på kunskap, standardisering och krav på integritet för att behovet ska kunna uppfyllas. Till sist har fastighetsägare förväntningar på framtida IoT-lösningar och att behovet av IoT kommer att öka. / Society's rapid technological development has increased interest in making everyday processes more effective to save resources and the environment. The real estate industry has been a conservative industry when it comes to introducing new technology, but the pressure for change has increased as companies from other industries have entered the real estate industry. IoT technology can provide significant benefits in the real estate industry, such as monitoring and controlling building systems and resources, which can reduce energy consumption, maintenance costs and enhance the customer experience. Although IoT has been successful in other industries, and research on the needs exist, there is limited research on the need for IoT in the real estate industry. The research question to be answered in this study is "What does the need look like for real estate owners to implement IoT in their real estate?" In this study, we investigate the needs of connected real estate and the introduction of IoT within the real estate industry from the perspective of real estate owners. This knowledge gap is answered through a qualitative survey with semistructured interviews with real estate owners. The interviews are analyzed using thematic analysis where we identify themes, categories and codes. The overarching topics discussed in the output are the value of IoT, challenges associated with IoT, the future need for IoT, and market and societal requirements to implement IoT. The study's conclusions show how the need for IoT in the property industry looks according to property owners. We can see that the need exists partly due to demands from society and competitiveness in the market, but also the perceived value of IoT to streamline processes and save resources. There are also obstacles and challenges that need to be overcome such as lack of knowledge, standardization and requirements for integrity in order for the need to be met. Finally, property owners have expectations for future IoT solutions and that the need for IoT will increase.

There are billions of Internet of Things (IoT) devices deployed world wide. Despite this there have been numerous studies showing that these devices very often have major security vulnerabilities. Ensuring the security of IoT devices is important, but especially so for devices that handle sensitive data. The goal of this thesis was to evaluate the security of one such device, a smart camera. It is not possible to ensure the security of every device out there, but analyzing the security of as many devices as possible gives valuable insight into what kinds of vulnerabilities affect different kinds of devices. This can both be used to patch current devices and as a guideline for what parts of the system needs to be secured during development of new devices. The security was evaluated by first building a threat model and then identifying threats against it. Penetration tests were then created to test for the existence of these threats. The thesis found that the evaluated camera has many unnecessary and/or insecure services installed which weakens the security of the device without providing much value. The device was also found to not receive timely updates and the tools installed are old and contain multiple vulnerabilities. / Det finns flera miljarder Internet of Things (IoT) enheter ute i världen. Trots det så har ett flertal studier visat att dessa enheter väldigt ofta har stora säkerhetsbrister. Det är viktigt att se till att IoT-enheter är säkra, men desto mer när enheten hanterar känslig information. Målet med denna avhandling var att utvärdera säkerheten av en sådan enhet, en smart kamera. Det är inte möjligt att se till att alla enheter är säkra, men genom att analysera säkerheten av så många enheter som möjligt skapas en värdefull insyn i vilka typer av sårbarheter som påverkar olika typer av enheter. Detta kan både användas för att uppdatera befintliga enheter och som en vägledning för vilka delar av systemet som behöver säkras vid tillverkningen av nya enheter. Säkerheten utvärderades genom att först genomföra hotmodellering och sedan identifiera hot mot den. Penetrationstester genomfördes sedan för att undersöka existensen av dessa hot. Avhandlingen fann att den undersökta kameran har många onödiga och/eller osäkrade tjänster installerade som försvagar enhetens säkerhet utan att tillföra betydande värde. Det upptäcktes även att enheten inte får uppdateringar i tid och att installerade verktyg är gamla och har flera sårbarheter.

This report is about implementing a real-time monitoring water qualitysystem to measure water quality autonomously in any water environment.The purpose of collecting data is to analyze the results and build a clearpicture to move quickly to find solutions in the event of pollution or any otherdangerous circumstances. The report explains the submarine system thatconnects to the winch system, part of the primary system.Two Raspberry Pi microcontrollers and sensors are used to collect the data.Serial connection is used to build communication between themicrocontrollers in order to transfer data between them. The focus area of thewhole project is the communication part since the prototype’s design is not apart of this thesis. Storing the collected data happens in the centralmicrocomputer in a CSV file. However, it should be stored in a databaseserver to take advantage of this data in the fastest way possible. / Den här rapporten handlar om att implementera ett vattenkvalitetssystem förövervakning i realtid för att mäta vattenkvaliteten självständigt i vilkenvattenmiljö som helst. Syftet med att samla in data är att analysera resultatoch bygga upp en tydlig bild för att snabbt kunna hitta lösningar i händelseav föroreningar eller andra farliga omständigheter. Rapporten förklararubåtssystemet som ansluter till vinschsystemet, en del av det primärasystemet.Två Raspberry Pi-mikrokontroller och sensorer används för att samla in data.Seriell anslutning används för att bygga kommunikation mellanmikrokontrollerna för att överföra data mellan dem. Fokusområdet för helaprojektet är kommunikationsdelen eftersom design av prototypen inte är endel av detta arbete. Lagring av insamlade data sker i den centrala mikrodatorni en CSV-fil. Det bör dock sparas i en databasserver för att dra resultat ochslutsatser av denna data på snabbast möjliga sätt.

As if today’s society, globalization, digitalization and labor mobility is daily increasing, and individuals are, in one way or another, constantly surrounded by Internet. Technical change, in general, is one of the fundamental engines of economic growth and structural transformation in modern societies. Internet has long been seen as the most disruptive technology of our time, but now new technologies are entering the market, including the concept around Internet of Things (IOT). New dynamics is being put on the market, and companies are forced to re-think their way of working with innovation. The market for IOT is developing, rapidly, which creates a huge pressure on companies to maintain innovative and relevant in the market. Companies are willing to invest, but due to challenges and questions marks, they end up doing nothing. The overall purpose of this thesis was to investigate how IT consulting companies can implement and apply the concept of Internet of Things (IOT), and what type of challenges they were facing. In order to achieve this purpose, this study was empirically grounded in a case study at the Finnish-Swedish IT Consultancy Company, Tieto, at division Telecom and Media located in Stockholm, Sweden. The division is partly responsible the internal research on the topic of IOT, and has as a goal of increasing profitability regarding the use of this disruptive technology. The results indicate that Tieto, as well as other companies, are investigating in the ecosystems of IOT. Companies are also starting to realize the use of partnerships, and that they might be required to join under one, if they want to provide an end-to-end IOT solution. However, the results also indicate that there are several challenges in the progress when adapting and implementing IOT. Some of these challenges were found to be: maturity in the market is slowing down the process; complexities in the partnerships; complexities in the IOT service; the demand of forming new operational models; and the realization of that one cannot be everywhere. Nevertheless, the IOT solutions generate enormous complexitivities, both in the technical aspects and the partner related aspect. The findings of this study have implication on that even though the market is facing many challenges, the future for IOT is looking promising, and IOT is predicted to contribute with tremendous growth within all industry segments. / I dagen samhälle, sker ökning inom globalisering, digitaliseringen och rörlighet i det dagliga arbetet. Individer är, på ett eller annat sätt, ständigt omgivna av Internet. Teknisk förändring, i allmänhet, är en av de grundläggande drivkrafterna för ekonomisk tillväxt och strukturomvandling i det moderna samhället. Internet har länge setts som den mest revolutionerande teknik i vår tid, men nu etablerar sig nya tekniker på marknaden, bland annat konceptet kring Sakernas Internet. Ny dynamik läggs ut på marknaden, och företagen tvingas ompröva sitt sätt att arbeta med innovation. Marknaden för Sakernas Internet utvecklas snabbt, vilket skapar en enorm press på företag bibehålla innovation, för relevans på marknaden. Företag vill investera, men på grund av aspekter och frågetecken, slutar med att de gör ingenting. Det övergripande syftet med denna studie var att undersöka hur IT-konsultbolag anpassade och tillämpade sig till konceptet kring Sakernas Internet (IOT), och vilken typ av utmaningar de stod inför. För att uppnå detta syfte, var denna studie empiriskt grundad på i en fallstudie vid den finsk-svenska IT-konsultföretaget Tieto, vid division Telecom och Media i Stockholm, Sverige. Divisionen är delvis ansvariga interna forskning i ämnet av IOT, och har som mål att öka lönsamheten när det gäller användningen av denna revolutionerande teknik. Resultaten tyder på att Tieto, liksom andra företag, undersöker i ekosystemen kring i IOT. Företagen börjar också inse användningen av partnerskap, och att de skulle kunna verkställas för att det ska kunna erbjuda en end-to-end IOT tjänst. Men resultatet tyder också på att det finns flera utmaningar i utvecklingen när anpassning och genomförande av IOT. Några av dessa utmaningar befanns vara: mognad på marknaden saktar ner processen; komplexiteten i partnerskap; komplexiteten i IOT lösningar; efterfrågan att bilda nya organisationsmodeller; och förverkligandet av att man inte kan vara överallt. Sammanfattningsvis kan man säga att IOT lösningar genererar enorma komplexitiviteter, både i de tekniska aspekterna samt i dem partner relaterade aspekterna. Resultaten från denna studie har återverkningar på att även om marknaden står inför många utmaningar, så ser framtiden för IOT ser lovande ut, och IOT förväntas bidra med en enorm tillväxt inom alla industrisegment

Internet of Things (IoT) blir allt vanligare i dagens samhälle. Allt fler vardagsenheter blir uppkopplade mot det trådlösa nätet. För det krävs kostnadseffektiv datorkraft vilket medför att det kan vara gynnsamt att undersöka mikrokontroller och hur de skulle klara av detta arbete. Dessa kan ses som mindre kompakta datorer vilka trots sin storlek erbjuder en hel del prestanda. Denna studie avser att underrätta om något befintligt operativsystem kan fungera ihop med mikrokontrollern PIC18F452 samt hur många processer som kan köras parallellt givet MCU:ns begränsade minne. Olika metodval undersöktes och diskuterades för att avgöra vilken metod som skulle generera bäst resultat. En undersökning och flera experiment genomfördes för att kunna besvara dessa frågor. Experimenten krävde att en speciell utvecklingsmiljö installerades och att den generiska FreeRTOS distributionen porterades till både rätt processor och experimentkort. Porteringen lyckades och experimenten visade att frågeställningen kunde besvaras med ett ja - det går att köra ett realtidsoperativsystem på en MCU med enbart 1,5 kB RAM-minne. Under arbetets gång konstaterade också projektet att Amazon byggt sin IoTsatsning på FreeRTOS. De hade dock satsat på en mer kraftfull MCU. Satsningen ville därmed framhålla det som en mer framtidssäker inriktning. / Internet of Things (IoT) is becoming more common in today's society. More and more everyday devices are connected to the wireless network. This requires costeffective computing power, which means that it can be beneficial to investigate the microcontroller and how they would cope with this task. These can be seen as smaller compact computers which despite their size offer a lot of performance. This study aims to inform if any existing operating system can work together with the microcontroller PIC18F452 and how many processes that can run in parallel given the MCU's limited memory. A survey and an experiment were conducted to answer these questions. Different choice of methods was investigated and discussed to determine which method would generate the best results. A survey and an experiment were conducted to answer these questions. The experiments required a special development environment to be installed and the generic FreeRTOS distribution was ported to both the correct processor and the experimental card. The porting succeeded and experiments showed that the research question could be answered with a yes. You can run a real-time operating system on an MCU with only 1,5 kB RAM memory. During the work, the project also found that Amazon built its IoT on FreeRTOS. However, they had invested in a more powerful MCU. The effort would thus emphasize it as a more future-proof approach.

The process of finding a parking space can be a tedious task that drivers spent too much time on today. With the rising threat from global warming, reducing the time spent driving is vital. The purpose of this thesis is to evaluate the use of LoRaWAN for urban IoT applications by developing a sensor system for parking space monitoring to make this process easier. The main component of the developed prototype of the sensor system consists of a The Things UNO, which is a modified version of the Arduino Leonardo with an integrated RN2483 LoRaWAN transceiver module. Two types of sensors, an ultrasonic distance sensor and a magnetometer, were tested for car detecting abilities in the sensor system. The distance sensor was proven to be the more reliable sensor for detecting cars, but a combination of both a distance sensor and a magnetometer can be used to improve the power usage of the system. LoRaWAN has a high potential to work great in a parking space monitoring system and other urban IoT applications, but its coverage and reliability in different conditions requires more testing. / Att hitta en parkeringsplats kan vara en omständing uppgift, och är något som bilister idag spenderar för mycket tid på. Med den ökade risken från global uppvärmning är det viktigt att försöka reducera körtid. Syftet med den här rapporten är att utvärdera användandet av LoRaWAN för urbana IoT-applikationer genom att utveckla ett sensorsystem för att bevaka parkeringsplatser för att göra det enklare att hitta lediga parkeringsplatser. Huvudkomponenten i den utvecklade prototypen av sensorsystemet är en TheThings UNO, vilket är en modifierad version av en Arduino Leonardo med en inbyggd RN2483 LoRaWAN-modul. Två sorters sensorer, en avståndssensor och en magnetometer, testades i sensorsystemet. Avståndssensorn visade sig vara den mer pålitliga sensorn för att detektera bilar. En kombination av en avståndssensor och en magnetometer kan poteniellt användas tillsammans för att minska strömanvändningen. LoRaWANhar stor potential att fungera i ett parkeringbevakningssystem samt andra urbana IoT-applikationer, men dess täcking och pålitlighet i olika miljöer borde undersökas mer.

Nowadays, Internet of Things (IoT) applications are gaining more importance in people’s everyday life. Depending of their usage (for long or short distance communications, using low or high power devices, etc.), several standards exist. In this study, the focus is on Low Power Wide Area Networks (LPWAN) and particularly a protocol which is raising in popularity for long-range low-power communications in IoT: LoRaWAN. LoRaWAN is still at an early stage and has been mainly used in use cases where the network server was managing the keys ensuring confidentiality and integrity of the data. Gemalto has raised the issue of interest conflicts in the case where the network operator and the application provider are two distinct entities: if the end-device and the application server are exchanging sensitive data, the network server should not be able to read them. In order to solve this problem, an architecture using a trusted third party to generate and manage the keys has been implemented during this project. The following research aims at finding security threats and weaknesses on the confidentiality and integrity of the data and devices’ authentication in this study case. The LoRaWAN protocol and key management in general were studied first before describing the studied system and finding the possible attacks exploring its vulnerabilities on the mentioned points via an attack tree. These attacks were simulated in order to define their consequences on the system and according to them, security improvements on the architecture was proposed based on previous work on the topic and exploration on potential countermeasures. / Idag blir Internet av saker (IoT) applikationer allt viktigare i människors vardag. Beroende på användningen (för långeller kortdistanskommunikation, med låga eller höga effektenheter etc.) finns flera standarder. I denna studie ligger fokus på Low Power Wide Area Networks (LPWAN) och i synnerhet ett protokoll som ökar i popularitet för långsiktig lågkapacitetskommunikation i IoT: LoRaWAN. LoRaWAN är fortfarande på ett tidigt stadium och har i huvudsak använts i användarfall där nätverksservern hanterade nycklarna som säkerställer konfidentialitet och integritet av data. Gemalto har tagit upp frågan om intressekonflikter i det fall nätverksoperatören och programleverantören är två separata enheter: Om slutanordningen och applikationsservern utbyter känslig data, ska nätverksservern inte kunna läsa dem. För att lösa detta problem har en arkitektur som använder en betrodd tredje part för att generera och hantera nycklarna implementerats under det här projektet. Följande forskning syftar till att hitta säkerhetshot och svagheter om konfidentialiteten och integriteten hos data och enheternas autentisering i detta studiefall. LoRaWAN-protokollet och nyckelhanteringen i allmänhet kommer att studeras först innan författaren beskriver det studerade systemet och upptäcker de eventuella attacker som undersöker sårbarheten på de nämnda punkterna via ett angreppsträd. Dessa attacker kommer att simuleras för att definiera deras konsekvenser på systemet och enligt dem kommer säkerhetsförbättringar på arkitekturen att föreslås utifrån tidigare arbete med ämnet och undersökning av potentiella motåtgärder

The concept of the Internet of Things (IoT) and connected devices is a growing trend. New ways to integrate them with Smart Home Technology emerge each day. The use of sensors in IoT solutions enables large scale data collection that can be used in various ways. The European Union recently enforced a General Data Protection Regulation (GDPR) that sets guidelines for the collection and processing of personal information. The communication protocol M-Bus is a European standard (EN 13757-x) mainly used for remote reading of electrical, gas and water meters. M-Bus is being integrated with sensors because the protocol offers long battery times. There are however some known flaws with the protocol that might make it unsuitable for a large scale data collection system. A conceptualized data collection scenario with a system utilizing M- Bus is presented. The authors aim to investigate some of the security flaws with the M-Bus protocol, while also investigating the GDPR demands of the system. The thesis supplements a System Requirement Specification (SyRS) which can be used as a template for organizations implementing a similar system. An analysis of the system based on the SyRS is conducted to identify any shortcomings. Modifications to the system are proposed in order to comply with the defined SyRS. The authors concluded that M-Bus is a sufficiently reliable protocol to be used in the system, and has no inherent conflicts with GDPR. The system has a few flaws in terms of GDPR compliance, which require both administrative and technical work to comply with. The suggested modifications of the system are mainly focused on how the data is stored in various parts of it. / Konceptet med Internet of Things (IoT) och uppkopplade enheter är en väx- ande trend, och nya sätt att integrera dem med det smarta hemmet framträder varje dag. Den Europeiska Unionen har nyligen verkställt en ny dataskydds- förordning, General Data Protection Regulation (GDPR), som sätter krav på insamling och behandling av personlig data. Användandet av IoT lösningar skapar möjligheten för storskalig datainsamling som kan användas på flera sätt. Kommunikationsprotokollet M-Bus är en europeisk standard (EN 13757-x) som huvudsakligen är framtagen för att avlägset läsa av el-, gas- och vattenmätare. På grund av ett litet avtryck och enkel implementation av sitt protokoll så är M-bus ofta ett val till uppkoplade sensorer för att möjliggöra lång drifttid. Det finns däremot ett antal säkerhetsbrister med protokollet som kan göra det olämpligt för ett datainsamlingssystem. Ett konceptualiserat datainsamlingscenario med ett system som utnyttjar M-Bus presenteras. Författarnas mål är att undersöka några av säkerhetsbristerna med M-Bus protokollet, samtidigt som det undersöker vilka krav GDPR ställer på ett sådant system. Uppsatsen sammanställer en kravspecifikation som kan användas som grund och riktlinje för organisationer som ska implementera liknande system. En analys av det konceptualiserade systemet baserat på kravspecifikationen genomförs för att identifiera potentiella brister. Modifikationer till system föreslås för att uppnå kraven definierade i kravspecifikationen. Författarna drog slutsatsen att M-Bus är ett tillräckligt tillförlitligt protokoll som kan användas för system likt detta. Det analyserade systemet har några brister gällande GDPR, som kräver både tekniska och administrativa åtgärder. De föreslagna modifikationerna av systemet är fokuserade primärt på hur den personliga informationen lagras i de olika delarna av systemet.

Internet of Things(IoT) has in recent years become a topic of broad and current interest. The purpose of this thesis is to anticipate weather conditions by constructing a system for collecting information about atmospheric pressure. The development of the system will solve the following problem: it should be possible to implement a system that allows for the collection of information from sensors through a mobile phone. The problem was solved through an iOS application together with a Micro Controller Unit (MCU) and a sensor. To collect weather data, the BME280, with its atmospheric pressure, temperature and humidity sensor, was used. Bluetooth was chosen for the interaction between the Automat and the iOS application. This proved to be a possible solution to a problem in a growing area of application. An advantage to this hardware solution is the mobility and flexibility of the Automat, making it ideal for mobile IoT solutions. Arduino is, however, the better choice for developers, as it has a larger community and clear documentation. / Internet of Things (IoT) har på senare år blivit ett alltmer omtalat område. Syftet med tesen är att förutspå väderförhållanden genom att konstruera ett IoT system som samlar in information om lufttryck, detta för att besvara frågeställningen: Det bör gå att samla in sensordata med hjälp av mobiltelefon. För att besvara detta följdes Ekholms modell för teknisk forskning och arbetsmetoden Scrum. Frågestallningen löstes genom en iOS applikation med tillhörande Microcontroller Unit(MCU) och sensor. För att samla in väderdata användes sensorn BME280, som har lufttrycks-, temperaturoch luftfuktighetssensorer, tillsammans med MCU:n Automat. För interaktionen mellan Automat och iOS applikationen tillämpades bluetooth-kommunikation. Detta var en möjlig lösning på ett problem i ett växande tillämpningsområde. Fördelar med denna lösning av hårdvara är att den är välanpassad till mobila IoT lösningar tack vare Automats minimala storlek i förhållande till funktionalitet. I många fall är däremot Arduino ett bättre val för utvecklaren, då den har större samfund och tydligare dokumentation.