JANČÍK, D. Zabezpečení EDGE senzorů [online]. Brno: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. 2022.

Posudky

Posudek vedoucího

Ilgner, Petr

Práce se zabývá zabezpečení EDGE senzorů proti fyzickému přístupu, zejména ochranou citlivých dat. Cílem zadání bylo implementovat ochranu úložiště senzoru za použití dvou existujících řešení a dále pak návrh a realizace jednoduchého zabezpečovacího modulu. Zadání považuji za obtížnější, zejména kvůli použití většího množství různých technologií. Student pravidelně konzultoval postup práce, s některými problémy potřeboval více poradit. I přes to, že neměl zkušenosti s většinou použitých technologií, dokázal práci samostatně zpracovat. Pro autentizaci oprávněného uživatele vůči realizovanému prototypu modulu pomocí NFC rozhraní byly na základě naší dohody použity RFID tagy namísto zamýšlené Android aplikace, protože se komunikaci studentovi nepodařilo s použitým NFC rozhraním zprovoznit. Po formální stránce je práce uspokojivá, výhradu mám k nejednotným stylům výpisu kódů a menší kvalitě některých obrázků. Ačkoliv se studentovi nepodařilo implementovat autentizaci Android telefonem, práci doporučuji k obhajobě s hodnocením C/72 bodů.

Navrhovaná známka
C
Body
72

Posudek oponenta

Lieskovan, Tomáš

Student se ve své práci zaměřuje na návrh a realizaci zabezpečení EDGE senzorů. Po formální stránce je práce na dobré úrovni, počet zdrojů je úměrný rozsahu práce. Kladně hodnotím způsob realizace ochrany dat, detekci neoprávněné manipulace či otevření zařízení. I když je práce zaměřena na zabezpečení EDGE senzorů, v práci vidím několik bezpečnostních hrozeb. Student nepopisuje, jaké NFC tagy používá, taktéž není z textu jasné, jaká data z paměti NFC čipu k autentizaci využívá. Problematika čipových NFC karet je zejména v možnosti vytváření klonů, což práce nediskutuje. Student popisuje přenos klíče mezi Arduino a Raspberry Pi pomocí sériové linky, avšak již není jasné, zda-li jsou data šifrována, či nikoliv. Komunikace po sériové lince je velmi jednoduše čitelná pro útočníka. I přes všechna negativa je je práce zdařilá a doporučuji k obhajobě se známkou 70/C.

Navrhovaná známka
C
Body
70

Otázky

eVSKP id 141315