As IoT devices become increasingly common and integrate more deeply into our lives,ensuring their security is crucial. The purpose of this project was to conduct acomprehensive security analysis of the Nedis SmartLife Video Doorbell. Any vulnerabilitiesfound were to be disclosed to Nedis to enhance the device's security and later published toraise awareness of potential security issues. An iterative process was used where thesystem was examined, possible attack surfaces were identified, and tests were performed.The results of the tests were used to further examine the system and identify further possibleattack surfaces. During the security analysis, five vulnerabilities were found. However, thevulnerabilities are unlikely to be exploited in a large-scale attack against users. All foundvulnerabilities have been disclosed privately to Nedis prior to publishing.
I takt med att IoT-enheter blir allt vanligare och integreras djupare i våra liv ställs allt hårdarekrav på deras säkerhet. Syftet med detta projekt var att genomföra en omfattandesäkerhetsanalys av Nedis SmartLife Video Doorbell. Eventuella sårbarheter som hittadesrapporterades till Nedis för att förbättra enhetens säkerhet och publicerades senare för attöka medvetenheten om potentiella säkerhetsproblem. En iterativ process användes därsystemet undersöktes, möjliga angreppsytor identifierades och tester genomfördes.Resultaten av testerna användes för att ytterligare undersöka systemet och identifiera flermöjliga angreppsytor. Under säkerhetsanalysen hittades fem sårbarheter. Det är dockosannolikt att sårbarheterna skulle kunna utnyttjas i ett storskaligt angrepp mot användare.Alla upptäckta sårbarheter har rapporterats privat till Nedis före publicering.