Analýza bezpečnosti routerů v prostředí IoT

Jakub Kubarič

Bakalářská práce

Security Analysis of Routers in the IoT Environment

Anotace:

Tato bakalářská práce se zaměřuje na analýzu bezpečnosti směrovačů v segmentu SOHO (Small Office/Home Office) s důrazem na jejich roli jakožto centrálních uzlů v ekosystému internetu věcí (IoT). Hlavním cílem je provést komparativní audit tří populárních modelů a jejich výchozí konfigurace – TP-Link TL-WR841N, ASUS RT-AX52 a Tenda AC10 – a změřit přínos konfiguračního zabezpečení, tzv. hardeningu. Metodika výzkumu integruje aktivní síťový průzkum, hloubkovou inspekci paketů a forenzní dekonstrukci binárních obrazů firmwaru. Výsledky auditu prokazují systematické porušování principu Secure by Default napříč celým testovaným vzorkem. Analýza potvrdila, že schopnost mitigace rizik je přímo determinována kvalitou softwarového návrhu; zatímco u modelu ASUS vedl hardening k redukci útočné plochy o 60 %, u modelů TP-Link a Tenda byl pokles limitován na přibližně 30 % v důsledku hlubokého technologického dluhu a využívání komponent starších více než deset let. Práce rovněž identifikovala kritická selhání v managementu relací u zařízení Tenda a problematickou regionální fragmentaci podpory u výrobce TP-Link. Přínosem práce je definování praktických doporučení pro zvýšení kybernetické odolnosti moderní domácí sítě.

Abstract:

This bachelor thesis focuses on a security analysis of SOHO (Small Office/Home Office) routers, emphasizing their role as central hubs within the Internet of Things (IoT) ecosystem. The primary objective is to conduct a comparative audit of three popular models and their default configuration – TP-Link TL-WR841N, ASUS RT-AX52, and Tenda AC10 – and to measure the benefits of security configuration, known as hardening. The research methodology integrates active network reconnaissance, deep packet inspection, and forensic deconstruction of binary firmware images. The audit results demonstrate a systematic violation of the Secure by Default principle across the entire test sample. The analysis confirmed that the capacity for risk mitigation is directly determined by the quality of the software design; while hardening led to a 60% reduction in the attack surface for the ASUS model, the decrease for TP-Link and Tenda was limited to approximately 30% due to profound technological debt and the use of components over a decade old. The thesis also identified critical session management failures in Tenda devices and problematic regional support fragmentation for TP-Link. The contribution of this work lies in defining practical recommendations for enhancing the cyber resilience of modern home networks.

Klíčová slova

IoT, SOHO router, kybernetická bezpečnost, CWE, hardening, forenzní analýza firmwaru, analýza síťového provozu, zranitelnost, Secure By Default, kybernetická odolnost

Keywords

IoT, SOHO router, cybersecurity, CWE, hardening, firmware forensic analysis, network traffic analysis, vulnerability, Secure by Default, cyber resilience

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 17. 3. 2026

Obhajoba závěrečné práce

• Obhajoba proběhla 19. 5. 2026
• Vedoucí: Ing. Vojtěch Novák, Ph.D.
• Oponent: Martin Havránek, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Bakalářský studijní program:
Informatika