Безпека вбудованих систем

Abstract

Метою дипломної роботи є аналіз безпекової ситуації на ринку вбудованих систем доступу, розробка власної системи доступу на основі сучасних embedded рішень, демонстрація потенційних вразливостей вбудованих систем та надання рекомендацій про організацію структури типової вбудованої охоронної системи доступу. Предмет включає в себе вивчення різних підходів щодо отримання несанкціонованого доступу до об’єкту, що охороняється розробленою охоронною системою доступу, а також способів усунення вразливостей, що можуть призвести до успішної реалізації описаного вище. Об’єктом роботи є проект вбудованої охоронної системи доступу, що піддається тестуванню кількома методами вторгнення. В результаті роботи було виявлено та проаналізовано критичні вразливості у вбудованій системі доступу, що можуть бути використані зловмисниками для отримання доступу до об’єкту, що охороняється. Результати розробки та аналізу можуть бути використані для кращого розуміння можливих недоліків та вразливостей охоронної системи доступу. при прийнятті рішення про придбання чи самостійну розробку такої.

The purpose of the thesis is to analyze the security situation in the market of embedded access systems, develop an own access system based on modern embedded solutions, demonstrate potential vulnerabilities of embedded systems and provide recommendations on the organization of the structure of a typical embedded security access system. The subject includes the study of various approaches to obtaining unauthorized access to the object protected by the developed security access system, as well as ways to eliminate vulnerabilities that can lead to the successful implementation of the above. The object of the work is a project of an embedded security access system that is subjected to testing by several intrusion methods. As a result of the work, critical vulnerabilities in the embedded access system were identified and analyzed that can be used by attackers to gain access to the protected object. The results of the development and analysis can be used to better understand the possible shortcomings and vulnerabilities of the security access system when deciding whether to purchase or independently develop one.