Bezpečnostní analýza SOHO směrovačů

Abstract

Cieľom práce je zoznámiť čitateľa s problematikou bezpečnostného testovania smerovačov a niektorými rozšírenými zraniteľnosťami smerovačov, vrátane prekonávania bariéry medzi lokálnou sieťou a internetom. Práca zároveň aplikuje vybudované teoretické zázemie a testuje niekoľko SOHO smerovačov bežne distribuovaných internetovými poskytovateľmi. V teoretickej časti práca predstavuje vybrané technické štandardy relevantné pre bezpečnosť sieťových prvkov. Následne je predstavený koncept bezpečnostného testovania a viaceré klasifikácie testov. S využitím predstavených informácií práca popisuje konkrétnu metodiku bezpečnostného testovania smerovačov a rozoberá celý postup jeho priebehu. V praktickej časti sa predstavená metodika aplikuje na vybrané smerovače a použije sa na otestovanie vybraných zraniteľností. Výsledky testovania sú analyzované v záve\-rečnej časti práce.

The aim of this thesis is to inform the reader about the issues of router security testing and some common router vulnerabilities, including overcoming the barrier between the local area network and the internet. The paper applies the acquired theoretical information to perform security testing on some SOHO routers commonly distributed by internet providers. The theoretical part of this paper describes the technical standards which are relevant for the security of network devices. The following part of the thesis defines the fundamentals of security testing and various classifications of security test. The particular methodology of router security testing and its whole procedure are both defined and described in the thesis based on the presented background information. The practical part of this paper demonstrates the use of the methodology of router security testing and is used to perform security tests of some of the chosen vulnerabilities. The results are described in the final part of this paper.