Analýza zranitelnosti MQTT protokolu s důrazem na chybnou implementaci brokerů

Bc. Ondřej FILIP

Diplomová práce

Anotace:

Diplomová práce se zabývá identifikací a analýzou zranitelnosti implementace MQTT protokolu se zaměřením na centrální prvek komunikačního systému nazývaného broker. Teoretická východiska a průzkum současného stavu zabezpečení veřejných brokerů poskytují poznatky uplatněné k tvorbě metodického postupu analýzy zranitelností. Zaměřením této analýzy je nedostatečně zabezpečené nasazení brokeru. Pro identifikované zranitelnosti a klasifikované hrozby jsou navržena a doporučena konkrétní bezpečnostní opatření, která pomohou k tvorbě dostatečně zabezpečených MQTT aplikací. Závěrečná komparativní analýza dostupných brokerů poskytuje podklady pro výběr vhodné implementace brokeru.

Abstract:

The master thesis deals with the identification and analysis of vulnerabilities in the implementation of the MQTT protocol with a focus on the central node of the communication system called the broker. Theoretical background and a survey of the current state of security of public brokers provide knowledge used to create a methodological approach to vulnerability analysis. The focus of this analysis is the insufficiently secure deployment of the broker. For identified vulnerabilities and classified threats, specific security measures are designed and recommended to help create sufficiently secure MQTT applications. The final comparative analysis of brokers provides the basis for selecting a suitable implementation of the broker.

Klíčová slova

Internet věcí, IoT, Kybernetická bezpečnost, Protokol MQTT, Analýza zranitelností, Klasifikace hrozeb, Bezpečnostní opatření, Komparativní analýza

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 22. 5. 2020

Obhajoba závěrečné práce

• Vedoucí: Ing. Rudolf Vohnout, Ph.D.

JIHOČESKÁ UNIVERZITA V ČESKÝCH BUDĚJOVICÍCH

Přírodovědecká fakulta

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika - specializace Informační systémy a technologie