Assessing the Security of a Smart Lock

Abstract

Nutilukud on lukustusseadmed, mis kasutavad elektroonilist tehnoloogiat. Tihti, nad pakuvad lisafunktsioone võrreldes mehaaniliste lukkudega, kuid need lisafunktsioonid võivad pakkuda pahatahtlikele osapooltele võimaluse tarkvara nõrkuste kuritarvitamise kaudu ligipääseda lukule ning seega kasutaja kodule või varale. Selle ohu tõttu, peab nutilukkude turvalisuses veenduma. Käesolev lõputöö hindab nutiluku Master Lock 4401EURLHEC turvalisust. Hindamise aluseks uuritakse luku kommunikatsiooni protokolli, analüüsitakse lukuga seotud mobiilirakendust ning viiakse läbi mitmeid rünnakuid luku vastu. Kuigi mõned väiksed turvavead leiti, jõuti järeldusele, et lukk on üsna turvaline.