As IoT is implemented into more of our daily-use devices, so too should the understanding of potential risks caused by interconnectivity. Securing an IoT device is no simple feat, it is therefore important to understand the complexities of cyber security. This thesis has itemized the basics of IoT penetration testing using the Motorola MBP855CONNECT as an example device. The thesis includes a basic theoretical introduction to ethical hacking, coupled with the exploration of a few fundamental penetration testing techniques described in the STRIDE threat modeling framework. These threats consists of spoofing, tampering, repudiation, information disclosure, denial of service, and escalation of privilege. No significant vulnerabilities were found in this example. / I takt med att IoT implementeras i allt fler enheter som används för vardagligt bruk, bör även förståelsen för potentiella risker orsakade av sammankoppling mellan olika enheter också öka. Det är inte en helt enkel uppgift att säkra en IoT-enhet och det är därför viktigt att förstå komplexiteten när det gäller cybersäkerhet. Det här examensarbetet har specificerat grunderna för IoT-penetrationstestning användande Motorola MBP855CONNECT som exempelenhet. Rapporten innehåller en grundläggande teoretisk introduktion till etisk hacking, tillsammans med utforskning av några grundläggande tekniker för penetrationstestning bekrivna i STRIDEs modell över hot. Dessa hot består av förfalskning, modifiering, förnekande, utlämning av information, blockering av tjänst, och utökad behörighet. Inga betydande sårbarheter hittades i det här exemplet.
| Identifer | oai:union.ndltd.org:UPSALLA1/oai:DiVA.org:kth-315400 |
| Date | January 2021 |
| Creators | Hilding, Martin, Nordström, Mattias |
| Publisher | KTH, Medicinteknik och hälsosystem |
| Source Sets | DiVA Archive at Upsalla University |
| Language | English |
| Detected Language | Swedish |
| Type | Student thesis, info:eu-repo/semantics/bachelorThesis, text |
| Format | application/pdf |
| Rights | info:eu-repo/semantics/openAccess |
| Relation | TRITA-CBH-GRU ; 2020:297 |
Page generated in 0.0021 seconds