Modernin IoT-laitteen tietoturvaongelmat ja -ratkaisut

Abstract

Tässä kandidaatintyössä perehdytään IoT-laitteissa piileviin tietoturvaongelmiin ja niiden ratkaisuihin. Työssä käydään läpi yleisimmät IoT-laitteita kohtaavat haavoittuvuudet, niihin johtaneet syyt sekä niiden aiheuttamat seuraukset. Lisäksi työssä esitellään jo markkinoilla olevia älykkäillä ominaisuuksilla varustettuja tietoturvalaitteita, joiden on tarkoitus vastata juuri IoT-laitteiden tietoturvaongelmiin.

Varsinaisena työnä tuotettiin Raspberry Pi alustaa käyttäen samoja tietoturvaominaisuuksia sisältävä sulautettu järjestelmä sekä mobiilisovellus järjestelmän tarkkailuun. Sulautettu järjestelmä sisältää pythonilla kirjoitetun Paketinsuodatuspalomuurin IP-osoitteiden suodatukseen ja estämiseen, sekä REST-palvelimen tiedonvälitykseen Raspberry Pi:n ja mobiilisovelluksen välillä.

This bachelor’s thesis takes a closer look on the security problems and solutions of a modern IoT device. Thesis covers most common vulnerabilities in IoT design, reasons behind, and consequences that follow. In addition, thesis showcases some of the devices intended specially for IoT security that have already reached the markets.

This thesis also includes design process for a Rasberry Pi based embedded system, that includes same functionality as commercial security devices and a mobile application to monitor the embedded system. System consists of packet-filtering type firewall, written in python, to capture and block unwanted packets and of REST-server to transfer information between firewall and mobile application.