ŠVENK, A. Bezpečnostní analýza vybraného Android TV Boxu [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2024.
Velmi chválím aktivní přístup studenta, jeho samostatnost a studium problematiky. Student dokázal problém velmi dobře nastudovat, navrhnout a vyřešit. Student také našel řadu slabých míst, reflektoval doporučení školitele a celkově se s ním příjemně pracovalo.
| Kritérium | Známka | Body | Slovní hodnocení |
|---|---|---|---|
| Informace k zadání | Diplomová práce byla podrobně charakterizována jako komplexní analýza bezpečnosti vybraného Android TV boxu Mecool KM6 Deluxe a tedy nadprůměrne náročná. Práce obsahuje teoretický popis architektury Android TV operačního systému, detailní metodologie bezpečnostních testů a rozsáhlé praktické analýzy, včetně síťového provozu, hardwaru a firmware. Výsledky práce odhalují několik zranitelností a jsou podány návrhy na jejich zmírnění. Tyto zranitelnosti byly rovněž nahlášeny výrobci. | ||
| Práce s literaturou | Student prokázal aktivní přístup při získávání a využívání studijních materiálů k řešení diplomové práce. Bylo provedeno podrobné studium související literatury a stávajících metodologií. | ||
| Aktivita během řešení, konzultace, komunikace | Během řešení práce byl student aktivní, dodržoval dohodnuté termíny a průběžně konzultoval své řešení. Pravidelně komunikoval s vedoucím práce a byl dobře připraven na konzultace. Tento přístup a příprava byly důležité pro dosažení hloubkových znalostí v tématu diplomové práce. | ||
| Aktivita při dokončování | Práce byla dokončena přibližně 3 týdny před termínem odevzdání. Kompletní text byl koncem dubna předán vedoucímu práce k posouzení. Text byl v dobrém stavu. Bylo doporučeno upravit některé drobnosti (gramatiku, typografii, upřesnění a doplnění některých faktů). Celkově byla práce dokončena včas. | ||
| Publikační činnost, ocenění | Práce nemá publikační ambice. |
Dle mého názoru student odvedl velmi dobrou práci a tedy hodnotím stupněm B, 85b a doporučuji práci k obhajobě.
| Kritérium | Známka | Body | Slovní hodnocení |
|---|---|---|---|
| Náročnost zadání | Dle mého názoru se jedná o obtížnější zadání , protože student musel provést velké množství různých experimentů a pracovat se skutečným HW. | ||
| Rozsah splnění požadavků zadání | Zadání bylo splněno v plném rozsahu. | ||
| Rozsah technické zprávy | Rozsah práce splňuje pouze minimální požadavky, nemyslím si, že by to bylo na škodu. | ||
| Prezentační úroveň technické zprávy | 80 | Stuktura práce je velmi dobrá, kapitoly na sebe navazují. Použité nástroje jsou v práci definovány na dvou místech, což trochu snižuje její pochopitelnost a přehlednost, ale nejedná se o zásadní problém. | |
| Formální úprava technické zprávy | 85 | Po formální stránce nemám co vytknout, práce je psaná pěknou angličtinou a dobře se čte. Typografických prohřešků jsem si nevšiml. | |
| Práce s literaturou | 95 | Student pracuje dle mého názoru s literaturou výborně, kombinuje knihy, články a webové zdroje. Všechny tyto zdroje řádně cituje. | |
| Realizační výstup | 95 | Realizační výstup práce tvoří provedená bezpečností analýza TV boxu, založeného na OS Android, který si vybral student. Student prováděl s vybraným zařízením velké množství experimentů, které využívaly různá rozhraní, které zařízení nabízí. Všechny podklady pro zopakování experimentů jsou přiloženy na datovém médiu, včetně kompletního záznamu síťové komunikace a získaných informací. Studentem identifikované zranitelnosti jsou v práci uvedeny. Práci tedy hodnotím jako velmi zdařilou. | |
| Využitelnost výsledků | Výsledky jsou využitelné v praxi a v dalším výzkumu na podobných zařízeních |
eVSKP id 155989