Bezpečnostní analýza výdejních boxů

Abstract

Tato bakalářská práce se zabývá bezpečnostní analýzou chytrých skříněk Blocks se zaměřením na admin zónu. Práce obsahuje shrnutí konkurence a popis implementace. Hrozby jsou modelovány pomocí metodiky STRIDE a risk je hodnocen dle CVSS metriky. Testovací útok potvrzuje identifikované zranitelnosti a kroky k jejich zmírnění či odstranění jsou formulovány.

This thesis covers a security analysis of the Blocks smart lockers with a focus on the admin console. A summary of competitors is added. A description of the implementation is provided. Threats are modelled using the STRIDE methodology, and the CVSS metric calculates the risk. Testing exploitation confirms identified vulnerabilities, and their mitigation is formulated.