0000000000341584
AUTHOR
Tuomas Tenkanen
Security Challenges of IoT-Based Smart Home Appliances
The Internet of Things, IoT, and the related security challenges are reaching homes in the form of smart appliances. If the appliances are compromised, they can be used in botnet attacks against Internet services and potentially cause harm to people and property through the local network, for example, by heating up too much or allowing unauthorized access. The aim of this study was to see how secure these devices are against remote and network attacks. Several devices were tested with attacks coming from the same Wi-Fi network to gain various levels of control of the devices. Their security against a Man-in-the-Middle attack was also studied to see differences in the susceptibility to conne…
Kiinteistöautomaatiojärjestelmän tietoturvakatsaus
Kiinteistöautomaatiojärjestelmiin kohdistuvat tietoturvaloukkaukset ovat yleistymässä ja niillä voidaan aiheuttaa kohteelle vakaviakin vahinkoja joko suoraan tai välillisesti. Tutkimuksen tavoitteena oli kartoittaa tilaajan hajautetun kiinteistöautomaatiojärjestelmän rakenne, osajärjestelmien toimittajat, vastuunjako eri toimijoiden välillä sekä erityisesti järjestelmään liittyvät tietoturvauhat. Tutkimus toteutettiin tunnistamalla ja seuraamalla kiinteistöautomaation datavirta ja analysoimalla niiden ympäristöjen turvallisuutta, joissa automaatiodataa liikutellaan. Teoriaosassa käytiin läpi sekä tietoturvakatsauksista että kiinteistöautomaatiosta tehtyjä tutkimuksia ja käytännön osuudessa …
Security Assessment of a Distributed, Modbus-based Building Automation System
Building automation systems were designed in an era when security was not a concern as the systems were closed from outside access. However, multiple benefits can be found in connecting such systems over the Internet and controlling a number of buildings from a single location. Security breaches towards building automation systems are increasing and may cause direct or indirect damages to the target organization or even the residents of the building. This work presents an approach to apply a method of data flow recognition and environment analysis to building automation through a case study on a distributed building automation system utilizing the Modbus protocol at the sites and presents s…