Sigurnost ugrađenih sustava

diplomski rad

• Naslov (engleski): Embedded systems security
• Autor: Josip Bezi
• Mentor: Igor Tomičić (mentor); MBZ: 306061
• Član povjerenstva: Petra Grd (član povjerenstva); MBZ: 318742
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet organizacije i informatike; (Katedra za informatičke tehnologije i računarstvo); Varaždin
• Datum i država obrane: 2025-03-03, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Informacijske i komunikacijske znanosti; Organizacija i informatika

Sažetak

Sigurnost ugrađenih sustava je postala ključna tema u području kibernetičke sigurnosti, s obzirom na sve veću prisutnost povezanih uređaja i rastući broj prijetnji koje ciljaju hardwareske komponente. Ovaj rad istražuje metode analize i zaštite ugrađenih sustava, s posebnim naglaskom na penetracijsko testiranje, analizu firmware-a i napade bočnim kanalima.Istraživanje je pokazalo da su mnogi ugrađeni sustavi podložni ranjivostima zbog nedovoljno implementiranih sigurnosnih mjera. Posebno su analizirani napadi koji koriste UART, JTAG i SPI sučelja za neovlašteni pristup i manipulaciju firmware-om, kao i metode koje koriste elektromagnetske emisije i potrošnju energije za ekstrakciju osjetljivih podataka.U radu su također predstavljene strategije obrane, uključujući siguran boot, obfuskaciju hardwareskog dizajna i korištenje fizički neklonirajućih funkcija (PUF-ova) za autentifikaciju uređaja. Zaključeno je da je integracija sigurnosnih mjera u ranim fazama dizajna ključna za otpornost hardwareskih sustava na napade.S obzirom na rast IoT uređaja i njihovu široku primjenu u industriji, zdravstvu i kritičnoj infrastrukturi, sigurnost hardwareskih komponenti ostaje jedan od najvažnijih izazova. Buduće istraživanje trebalo bi se usmjeriti na razvoj metoda za detekciju hardwareskih trojanaca, poboljšanje zaštite od napada bočnim kanalima te unapređenje sigurnosnih arhitektura ugrađenih sustava.

• Ključne riječi: sigurnost; embedded; hardware security
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:211:953025
• Studijski program: Naziv: Baze podataka i baze znanja; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra informatike (mag.inf.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2025-03-11 14:47:30