With the fast growing popularity of IoT devices, a new entry point for cyber attacks is emerging. As IoT devices such as security cameras become more widely used in settings where security and privacy can be considered a key concern, more research about these devices must be done to ensure that the security requirements are met. In this thesis the home security camera Reolink E1 Zoom has been evaluated. The security of the device was evaluated with a 7 step method which consisted of pre-engagement, information gathering, threat modeling, vulnerability analysis, exploitation, post exploitation, and reporting. The threat modeling and penetration testing was conducted on the IoT device with a focus on the web application. The result of the penetration testing was that one vulnerability was discovered, an XSS attack, with many other security issues not directly leading to an exploit also being discovered. The vulnerability discovered was reported to the manufacturer as detailed in the thesis. The conclusion is that the security of the IoT device was lacking in certain areas. / IoT har med en snabbt växande popularitet öppnat för nya potentiella problem med cyberattacker. Då IoT-enheter som säkerhetskameror börjar användas i en större utsträckning i sammanhang där säkerhet och integritet har högsta prioritet, måste mer forskning kring säkerheten av dessa enheter utföras. Detta för att kunna säkerställa att säkerhetskraven är uppnådda. I denna avhandlingen har säkerheten av IoT-enheten Reolink E1 Zoom analyserats. Säkerheten av enheten hara analyserats med hjälp av en 7-stegsmetod som bestod av förberedning, informationssökning, hotmodellering, säkerhetsanalys, efter-exploatering, samt rapportering. hotmodelleringen samt penetrationstestningen som genomfördes på enheten fokuserade på webbapplikationen. Resultatet av penetrationstestningen var att en sårbarhet hittades, en XSS-attack, ett flertal andra säkerhetsproblem som inte direkt ledde till en sårbarhet identifierades också. Sårbarheten som identifierades blev rapporterad till företaget enligt beskrivelsen i rapporten. Slutsaten är att säkerheten av IoT-enheten har brister inom vissa områden.

The main topic of this thesis are map skills, and the key point of interest are strategies used for map analysis. General reference map was found as a suitable map given its frequent use in the school atlases. The main goal of this study is evaluation of the general reference map analysis strategies in terms of their dimensions, i. e. their repertoire, distribution, efficiency, and adaptability. 20 upper secondary school students participated in an eye-tracking experiment that consisted of the test and the follow-up questionnaire. The eye-tracking data were analyzed qualitatively and quantitatively to obtain information about the strategy dimensions. Results showed that students used broad repertoire of strategies when analyzing the general reference map and they pointed to the most chosen strategies as well. In some cases, students used more than one strategy to solve the task and thus the most frequent strategy combinations were detected. The efficiency of strategies was evaluated based on the students' success rate and the length of the solving cycle which was affected by the type of elements, respectively map content, used for solving the task. The ability to adapt to specific task demand was proven by addition of elements needed into the strategy or using entirely different strategy type. The...

Electronic photoelectric barriers are established devices to time subjects in experiments or athletes in sports. The systems are reliable and precise, but also expensive. We propose a novel, affordable photoelectric barrier system based on consumer grade camera hardware and show how to build such a system with common electronic components and a smartphone. In two experiments with track and field athletes, we show that our novel system has similar accuracy than a professional photoelectric barrier system, but for a fraction of the costs.:1. Introduction 1.1 Motivation 1.2 Commercial Photoelectric Barriers 1.3 Image-based Change Detection 1.4 Existing Camera-based Systems 2. Novel Photoelectric Virtual Barriers System 2.1 Virtual Image-based Photoelectric Barriers 2.2 Mobile Image-based Photoelectric Virtual Barrier System 3. Experiments 4. Conclusion & Future Work

En populär metod för manipulering av celler är användning av ultraljud. Då användning av ultraljud ofta medför att temperaturen i dess omgivning ändras, finns ett intresse av att karakterisera temperaturutvecklingen för ett chip monterat på en givare som sänder ut högfrekvent ultraljud. Skulle det vara möjligt att uppnå en stabil temperaturen i chipet genom att endast kontrollera spänningen som styr ultraljudet så skulle det medföra stora besparingar inom energikostnader på grund av att den nuvarande uppställningen använder sig av ett kylsystem som kräver mycket energi. Projektet gick ut på att testa hur chipets temperatur svarade på olika amplituder på den spänning som styrde ultraljudsgivaren. Detta gjordes genom att läsa av temperaturen i chipet kontinuerligt med hjälp av en IR kamera under cykler av upphettning och avsvalning. Resultatet visade på en viss linjäritet mellan spänning och temperatur i chipet inom vissa spänningsintervall. Konduktion av värmeenergi från ultraljudsgivaren verkar vara det dominerande bidraget till chipets temperaturförändring. Det har visat sig möjligt att kunna styra temperaturen med så enkla regulatorer som en proportionell regulator, men om snabbare uppvärmningstid är önskvärt, är det fullt möjligt att uppnå det med mer sofistikerade regulatorer. / A popular method for manipulation of cells is the use of ultrasound. Since the ultrasound usually affects the temperature in its surroundings, there is an interest in characterizing the temperature change in a chip mounted on a transducer that is supplying high frequency ultrasound. If it were possible to control the temperature in the chip by only controlling the voltage being supplied to the ultrasound transducer, the energy costs would be reduced due to not needing a high energy demanding cooling system to control the temperature. By varying the amplitude of the voltage being supplied to the transducer, the temperature in the chip was observed continuously. An IR camera was used to measure the temperature during cycles of heating and cooling. The result shows that there is a certain linearity between the voltage applied to the transducer and the temperature in the chip in certain intervals of voltage. Conduction of heat energy seems to be the lead reason of temperature change in the chip. It has been shown to be possible to control the temperature with a controller as simple as a proportional one, but if a faster pace of heating is desired, then the use of a more sophisticated one should suffice.

Kontroll av trafik på och kring flygfält är ett krav för att få industrin och dess relaterade tjänster att upnå den säkerhet och effektivitet som krävs i dagens samhälle. Detta har traditionellt gjorts med bemannade kontrolltorn med full utsikt över fältet. Dessa torn är dock kostsamma både i konstruktion, drift och bemanning. Flygtrafik kontroll på distans har varit i utveckling under de senaste åren. Dessa projekt har som mål att sänka kostnader och låta avlägsna flygplatser med lite eller säsongsbaserad trafik att ändå ha tillgång till flygkontrollanter vid behov året om. Sådan teknologi kräver att kamera och positionsbestämning arbetar tillsammans med ett användargränssnitt som presenterar all relevant information på ett effektivt och intuitivt sätt. Denna rapport täcker designval och teknologier använda i utvecklingen av ett gränssnitt som använder augumented reality för att binda renderade element till ett objekt i bild igenom att utnyttja dess GPS koordinater. Projektet har som mål att visa ett produktkoncept som realistiskt sett skulle kunna utvecklas till en kommersiell produkt. Den färdiga applikationen använder ett set av tidsstämplade GPS koordinater från fordon i trafik på ett flygfält samt video av området. Applikationen använder kamerakalibrering för att bestämma kamerans position och orientering för att sedan omvandla GPS position till skärmposition så att man kan binda grafiska element till GPS koordinaterna vilket i detta fall är fordonen i drift. Projektet utnyttjar OpenGL samt fritt tillgängliga bibliotek för att hantera uppspelning av videofil, avkodning av bildformat och projektion av koordinater inom applikationen. Resultatet visar ett troligt produktkoncept som kan utnyttjas inom framtida produkter och system samt hur ett sådant systems användargränssnitt kan se ut, då projektet använder välkända kalibreringsmetoder och bibliotek som används inom industrin. / Air- and ground traffic control of any airport or airfield is a vital task necessary to ensure the safety and reliability of the services it provides and the efficiency of the infrastructure. Traditionally done through manned towers with an outlook over the field where operators can guide the traffic into safe takeoffs and landings. This traditional air-traffic control tower is, however, costly to build, maintain and staff. The remotecontrolled tower has been in development for some time now, meant to reduce cost and provide operators to any field utilizing the technology when need arise, even in remote locations with season dependent usage. However, with such technology one needs a camera, geographic locators, and information interfaces to all work together. This report covers the design and technologies used to develop an Augmented Reality interface that anchors its position based on a geographic locator using the GPS system. Its objective is to showcase or conceptualize a product that could realistically be developed further into a commercially viable system. Used within the application is a subset of timestamped GPS data of moving vehicles and a recorded video of the same area. Using Camera Calibration algorithms to find the location of the camera and line up the position of calibration points and their viewed position in the video one can later track the vehicles and attach AR-interfaces over them. All of which is rendered using OpenGL and freely available libraries for video playback and more. The result showcases a viable conceptualization of what future products might look like using current graphical guidelines and well-known calibration methods using a graphics library that is well used within the industry and multiple application or game engines.

The IoT-market is set to continue growing in the foreseeable future. The market contains a plethora of devices that are able to send and receive data from the internet. Smart security cameras have become increasingly popular in the average household. It is therefore important to question the security of smart cameras. This thesis aims to answer this question by choosing one of the more popular cameras on the market and investigating the security of it by using a couple of penetration tests that felt appropriate. The thesis aims to analyse, evaluate and test a list of threats against the camera. The firmware of the camera will be a common denominator across every threat that was analysed. The results of the penetration testing were that two vulnerabilities were found. A sensitive data leak was found and a procedure to install a backdoor was made. The conclusion was therefore that the camera was lacking in security. / IoT-marknaden beräknas fortsätta växa under de kommande åren. Marknaden innehåller en uppsjö av enheter som är anslutna till-, skickar och tar emot data från internet. Smartkameror har blivit vanligare i det vanliga hushållet. Därför är det viktigt att ifrågasätta huruvida dessa är säkra eller inte. Denna avhandling syftar till att besvara denna fråga genom att granska en av de mest populära kamerorna på marknaden. Avhandlingen syftar till att analysera, utvärdera och testa en lista över hot mot kameran. Kamerans firmware kommer att vara en gemensam nämnare för alla hot som analyseras. Resultatet av penetrationstesterna var att två sårbarheter hittades. Ett känsligt dataläckage hittades och en procedur för att installera en bakdörr skapades. Slutsatsen blev därför att kameran hade bristande säkerhet.

Our world is becoming more and more connected every day. Recently a new trend has taken off: smart homes. As people are investing in making their house connected this usually also includes some type of surveillance, more precisely a camera. A camera inside your home does however raise a question: how secure is it?In this bachelor thesis an investigation of how secure the Google Nest Indoor Camera is was conducted. This camera was chosen because it is relatively cheap compared to other Nest cameras making it more attractive to your average person. In addition, being a camera developed by Google one would expect hefty security. Previous penetration tests did to the contrary however discover several vulnerabilities resulting in media attention across the globe. These factors combined gave us enough reason to conduct our research around this device.A study around how secure the camera is was done. It began with an initial research phase to identify the current most crucial threats. Together with a threat model of the system and earlier research the threats were then summarised in a threat matrix. These were then ranked with DREAD as to delimit the amount of threats further so only the most potentially harmful ones could be investigated further. Penetration tests were then performed.From our study we did not find any evidence of there existing vulnerabilities that could allow an adversary to view the camera feed or access other parts of ones home network through it. Even so, other, perhaps dangerous, vulnerabilities and exploits where found. This includes the ability to learn in which mode the camera is in or prohibit a user from connecting to the camera through Bluetooth. / Vår värld blir mer och mer uppkopplad varje dag. Nyligen har en trend tagit fart: smarta hem. När människor investerar i att göra sitt hus anslutet inkluderar det vanligtvis också någon typ av övervakning, mer exakt en kamera. En kamera i ditt hem lyfter emellertid frågan: hur säker är den? I denna kandidatuppsats genomfördes en undersökning av hur säker Google Nest Indoor Camera är. Denna kamera valdes eftersom den är relativt billig jämfört med andra Nest kameror vilket gör den mer attraktiv för gemene man. Då kameran är utvecklad av Google skulle en dessutom kunna förvänta sig rejäl säkerhet. Tidigare penetrationstest upptäckte tvärtemot flera sårbarheter vilket resulterade i medieuppmärksamhet över hela världen. Dessa faktorer kombinerade gav oss tillräckligt med anledning att genomföra vår kandidatexamen kring denna enhet.En studie kring hur säker kameran är genomfördes. Den inleddes med en forskningsfas för att identifiera de mest avgörande hoten. Tillsammans med en hotmodell av systemet och tidigare forskning summerades hoten i en hotmatris. Dessa rankades sedan med DREAD för att ytterligare begränsa mängden hot så att endast de mest potentiellt skadliga skulle kunna undersökas vidare. Penetrationstest utfördes därefter.Från vår studie hittade vi inga bevis på befintliga sårbarheter som kan göra det möjligt för en tuff motståndare att se kameraflödet eller komma åt andra delar av ens hemnätverk genom den. Trots det hittades andra, kanske farliga, sårbarheter och utnyttjanden. Detta inkluderar möjligheten att lära sig i vilket läge kameran är i eller hindra en användare från att ansluta till kameran via Bluetooth.

The scope of this bachelor’s thesis was to investigate the use of infrared light to track an object in an image. The goal of the report was to build a full-scale prototype of a camera mount to understand what type of setup is ideal for delivering good tracking performance with infrared (IR) light, an IR-camera and a reflector. The tracker used IR-lights that shines light on the reflector which makes it the brightest spot in the image. Visible light was removed with an analog filter in front of the camera. A microcomputer, in this case a Raspberry Pi 3B+ was used to process the image from the camera, find the brightest spot and then turn the camera with two servo-motors. This resulted in a twoaxis motion that made sure that the brightest spot always stays in the middle of the frame. The testing of the system was done in two steps. First of all, five different shapes of reflector was tested to establish which shape ensures the best tracking performance, in all lighting conditions. The results from the testing was then compared to other visionbased tracking methods covered in other bachelorss thesis’ at KTH. The results showed that IR-tracking perform well in conditions with low ambient light while other visionbased tracking methods, like color tracking works better in conditions with lots of light. / I den här rapporten undersöks användningen av infrarött ljus för att spåra ett objekt i en bild. Målet med rapporten var att bygga en fullskalig prototyp av ett kamerafäste för att undersöka vilken typ av uppsättning som kunde leverera god prestanda gällande bildspårning med hjälp av infrarött (IR) ljus, en IR-kamera och en reflex. För spårningen användes IR-lampor som lyste på reflexen i syfte att göra den till den ljusaste punkten i bilden. Synligt ljus filtrerades bort med ett analogt filter som sattes framför kameran. En mikrodator i form av en Raspberry Pi 3B+ användes för att behandla bilden från kameran, identifiera ljusaste punkten och sedan rotera kamerafästet med hjälp av två servomotorer. Rotationen skedde kring två axlar för att se till att reflexen alltid befann sig mitt i bild. Testningen av uppsättningen gjordes i två steg. Först analyserades fem olika former på reflexen för att undersöka vilken form som bäst försäkrade att reflexen alltid är ljusaste punkten i bilden, även vid olika ljusförhållanden. Testresultaten från det andra testet kunde sedan jämföras med tidigare kandidatuppsatser som skrivits vid KTH. Det konstaterades att IR-spårning ger bättre prestanda vid ljusförhållanden med svagt ljus, medan spårning med hjälp av färgigenkänning ger bättre prestanda vid förhållanden med mycket ljus.

The thesis describes theoretical fundamentals of optics and problems of ray-tracing method, ray-triangle intersection computation included. Next section describes concept of three different camera models for ray-tracing method - plain camera, pinehole camea and spherical camera (fish-eye). The thesis comparse properties and capabilities of camera models and their effect to projected image of a scene. The program for raytracing was implemented for purposes of the thesis including implementation of camera models described in the thesis.

Baigiamajame magistro darbe yra nagrinėjamas bekontaktis pulso matavimo metodas. Darbo tikslams pasiekti naudota Logitech C310 internetinė vaizdo kamera. Įrašomo vaizdo dydis yra 640X480 pikselių. Filmavimo sparta – 15 kadrų per sekundę. Vaizdo įrašo ilgis – 30 sekundžių. Tiriamieji buvo filmuojami apie 0,5 m atstumu nuo kameros. Tiriamųjų amžius nuo 24 iki 64 metų. Vaizdas buvo įrašomas, esant įvairiam apšvietimui: tiek dienos metu, tiek šviečiant skirtingo galingumo lempoms. Rezultatams palyginti buvo naudojamas ant riešo uždedamas pulso matavimo prietaisas ReliOn, kurio veikimas pagrįstas kraujagyslėse pulsuojančio kraujo spaudimo kitimu. Išgautam pulso signalui apdoroti, palyginimui buvo panaudoti du nepriklausomų komponenčių analizės algoritmai: Fast ICA bei stSobi. Eksperimentams atlikti buvo naudojama C# programavimo kalba ir Matlab 2008 matematinis skaičiavimo paketas. / The thesis analyses the non-contact cardiac pulse measurement method. To achieve work main goals Logitech C310 web camera was used. Video resolution was 640X480 pixels. Video capture speed was 15 frames per second. Video length was 30 seconds. Distance from web camera to human face was ~ 0,5 m. Participant age varied from 24 to 64 years old. Video was captured with different light sources: sun, lamps with different power. For results comparison ReliOn handy pulse measurement device was used. Pulse signal was filtered using two independent component analysis algorithms: Fast ICA and stSobi. Experiments have been made using C# programming language and Matlab 2008 mathematical package.