Інструментарій вбудованих ОС для розмежування доступу VPN-користувачів до IoT-пристроїв
Вантажиться...
Файли
Дата
Автори
Науковий керівник
Редактор
Інші учасники
Відповідальний
ORCID
Назва журналу
Номер ISSN
Назва тому
DOI
Альтернативна назва
Анотація
Сучасні мережі IoT-пристроїв часто є об’єктами хакерських атак через обмеженість можливостей IoTпристроїв у плані криптографічного захисту. Подібні пристрої не завжди мають достатньо обчислювальних ресурсів навіть для забезпечення SSL-захисту. Традиційні методи забезпечення зв’язку без SSL-захисту між IoTпристроєм та хмарою, або IoT-пристроєм та мобільним додатком досить часто можуть бути перехоплені зловмисниками - це суттєво зменшує їх надійність. Крім безпекових ризиків у даному матеріалі також розглядається інструментарій вбудованих ОС за допомогою якого можливо виконати розмежування доступу VPN-користувачів до IoT-пристроїв. Розглядаються можливості інструментарію розмежування доступу на базі NetFilter для відслідковування спроб несанкціонованого доступу.
Modern networks of IoT devices are often acting as the target of hacking attacks due to the limited capabilities of IoT devices for full-fledged cryptographic protection. Such devices in most cases don't have enough computing resources to provide SSL security. Traditional methods of providing SSL-encrypted communication between an IoT device and a cloud, or an IoT device and a mobile application, can often be intercepted by attackers, significantly reducing their reliability. In addition to given security risks, this paper also discusses the embedded OS built in tools that are capable of delimiting the access of VPN users to IoT devices. The possibilities of NetFilter-based access restriction tools for tracking unauthorized access attempts are also considered.
Modern networks of IoT devices are often acting as the target of hacking attacks due to the limited capabilities of IoT devices for full-fledged cryptographic protection. Such devices in most cases don't have enough computing resources to provide SSL security. Traditional methods of providing SSL-encrypted communication between an IoT device and a cloud, or an IoT device and a mobile application, can often be intercepted by attackers, significantly reducing their reliability. In addition to given security risks, this paper also discusses the embedded OS built in tools that are capable of delimiting the access of VPN users to IoT devices. The possibilities of NetFilter-based access restriction tools for tracking unauthorized access attempts are also considered.
Опис
УДК
Тип документа
Мова
ISSN
Посилання на публікацію
Серія, номер
ISBN
ББК
Інші ідентифікатори
Пов’язані матеріали
Спонсорська підтримка
Правовласник
Бібліографічний опис
Малініч І. П. Інструментарій вбудованих ОС для розмежування доступу VPN-користувачів до IoT-пристроїв [Електронний ресурс] / І. П. Малініч, В. І. Месюра // Матеріали LI науково-технічної конференції підрозділів ВНТУ, Вінниця, 31 травня 2022 р. – Електрон. текст. дані. – 2022. – Режим доступу: https://conferences.vntu.edu.ua/index.php/all-fksa/all-fksa-2022/paper/view/15957.
Схвалення
Рецензія
Доповнено
Цитується в
Список використаної літератури (11)
- Meneghello, F., Calore, M., Zucchetto, D., Polese, M. and Zanella, A., 2019. IoT: Internet of threats? A survey of practical security vulnerabilities in real IoT devices. IEEE Internet of Things Journal, 6(5), pp.8182-8201.
- Wachter, S., 2018. Normative challenges of identification in the Internet of Things: Privacy, profiling, discrimination, and the GDPR. Computer law & security review, 34(3), pp.436-449.
- Knieriem, B., Zhang, X., Levine, P., Breitinger, F. and Baggili, I., 2017, October. An overview of the usage of default passwords. In International conference on digital forensics and cyber crime (pp. 195-203). Springer, Cham.
- Bellovin, S.M. and Cheswick, W.R., 1994. Network firewalls. IEEE communications magazine, 32(9), pp.50-57
- Schmitz, M., Warrier, U. and Iyer, P., 2001, November. WANIPConnection: 1 Service Template Version 1.01. In UPNP Forum Standard, XP002298367 (pp. 1-33).
- Xu, G., Cao, Y., Ren, Y., Li, X. and Feng, Z., 2017. Network security situation awareness based on semantic ontology and userdefined rules for Internet of Things. IEEE Access, 5, pp.21046-21056.
- Zhang, J. and Liu, X., 2013. The wireless router based on the linux system. arXiv preprint arXiv:1307.6343
- Kim, C.G. and Kim, K.J., 2014. Implementation of a cost-effective home lighting control system on embedded Linux with OpenWrt. Personal and ubiquitous computing, 18(3), pp.535-542.
- Малініч, І.П. and Месюра, В.І., 2020. Проблеми використання високоінтерактивних Honeypot-середовищ при дослідженні характеру мережевих вторгнень. In Proceedings of the XII International scientific-practical conference «INTERNET-EDUCATION-SCIENCE»(IES-2020), Ukraine, Vinnytsia, 26-29 May 2020: 71-73.. ВНТУ.
- Marmorstein, R.M. and Kearns, P., 2005, April. A Tool for Automated iptables Firewall Analysis. In Usenix annual technical conference, Freenix Track (pp. 71-81).