Ethical Hacking of a Smart Plug
2021 (English)Independent thesis Basic level (degree of Bachelor), 10 credits / 15 HE credits
Student thesis
Abstract [en]
The number of Internet of Things (IoT) devices is growing rapidly which introduces plenty of new challenges concerning the security of these devices. This thesis aims to contribute to a more sustainable IoT environment by evaluating the security of a smart plug. The DREAD and STRIDE methods were used to assess the potential threats and the threats with the highest potential impact were penetration tested in order to test if there were any security preventions in place. The results from the penetration tests presented no major vulnerabilities which bring us to the conclusion that the Nedis Smart Plug has implemented enough security measures.
Abstract [sv]
Antalet Internet of Things (IoT) -enheter växer snabbt vilket medför många nya utmaningar när det gäller säkerheten för dessa enheter. Denna avhandling syftar till att bidra till en mer hållbar IoT-miljö genom att utvärdera säkerheten för en smart plug. Metoderna DREAD och STRIDE användes för att bedöma de potentiella hoten och hoten med störst potentiell påverkan penetrerades för att testa om det fanns några säkerhetsförebyggande åtgärder. Resultaten från penetrationstesterna presenterade inga större sårbarheter som ledde oss till slutsatsen att Nedis Smart Plug har genomfört tillräckliga säkerhetsåtgärder.
Place, publisher, year, edition, pages
2021. , p. 61
Series
TRITA-EECS-EX ; 2021:46
Keywords [en]
Internet of Things, IoT, penetration test, ethical hacking, IoT security, threat model
Keywords [sv]
Internet of Things, IoT, penetrationstest, etisk hacking, IoT säkerhet, hotbedömning
National Category
Computer and Information Sciences
Identifiers
URN: urn:nbn:se:kth:diva-291355OAI: oai:DiVA.org:kth-291355DiVA, id: diva2:1536295
Supervisors
Examiners
2021-03-122021-03-102022-06-25Bibliographically approved