🥇Отворен инструмент за мрежово наблюдение с IoT устройства

Казваме ви какво е IoT Inspector и как работи.

/ снимка PxТук PD

Относно сигурността на Интернет на нещата

В консултантската фирма Bain & Company (PDF, страница 1) казват, че от 2017 г. до 2021 г. размерът на пазара на IoT ще се удвои: от 235 на 520 милиарда долара. Делът на интелигентните домашни джаджи ще струва 47 милиарда долара. Експертите по информационна сигурност са обезпокоени от подобни темпове на растеж.

На според Avast, в 40% от случаите поне едно смарт устройство има критична уязвимост, която излага на риск цялата домашна мрежа. В Kaspersky Lab са установили, че през първото тримесечие на миналата година умните джаджи са претърпели три пъти повече атаки, отколкото през цялата 2017 г.

За да защитят смарт устройствата, служители на ИТ компании и университети разработват нови софтуерни инструменти. Инженерен екип от Принстънския университет създаден Отворена платформа Princeton IoT Inspector. Това е десктоп приложение, което следи поведението и работата на IoT устройства в реално време.

Как функционира системата

IoT Inspector следи дейността на IoT устройствата в мрежата с помощта на технология ARP спуфинг. Може да се използва за анализиране на трафика на устройството. Системата събира анонимна информация за мрежовия трафик, за да идентифицира подозрителна дейност. В този случай данни като IP и MAC адреси не се вземат предвид.

При изпращане на ARP пакети се използва следният код:

class ArpScan(object):

    def __init__(self, host_state):

        assert isinstance(host_state, HostState)

        self._lock = threading.Lock()
        self._active = True

        self._thread = threading.Thread(target=self._arp_scan_thread)
        self._thread.daemon = True

    def start(self):

        with self._lock:
            self._active = True

        utils.log('[ARP Scanning] Starting.')
        self._thread.start()

    def _arp_scan_thread(self):

        utils.restart_upon_crash(self._arp_scan_thread_helper)

    def _arp_scan_thread_helper(self):

        while True:

            for ip in utils.get_network_ip_range():

                time.sleep(0.05)

                arp_pkt = sc.Ether(dst="ff:ff:ff:ff:ff:ff") / 
                    sc.ARP(pdst=ip, hwdst="ff:ff:ff:ff:ff:ff")
                sc.sendp(arp_pkt, verbose=0)

                with self._lock:
                    if not self._active:
                        return

    def stop(self):

        utils.log('[ARP Scanning] Stopping.')

        with self._lock:
            self._active = False

        self._thread.join()

        utils.log('[ARP Scanning] Stopped.')

След като анализира мрежата, IoT Inspector сървърът установява с кои сайтове IoT джаджите обменят данни, колко често правят това и в какви обеми предават и получават пакети. В резултат на това системата помага да се идентифицират подозрителни ресурси, към които PD може да бъде изпратен без знанието на потребителя.

Засега приложението работи само на macOS. Можете да изтеглите zip архива от сайт на проекта. За да инсталирате, ще ви е необходим macOS High Sierra или Mojave, браузър Firefox или Chrome. Приложението не работи в Safari. Ръководство за инсталиране и конфигуриране наличен в YouTube.

Тази година разработчиците обещаха да добавят версия за Linux, а през май - приложение за Windows. Изходният код на проекта е наличен на GitHub.

Потенциал и недостатъци

Разработчиците казват, че системата ще помогне на ИТ компаниите да търсят уязвимости в софтуера на IoT устройства и да създават по-сигурни смарт устройства. Инструментът вече може да открие уязвимости в сигурността и производителността.

IoT Inspector намира устройства, които комуникират твърде често, дори когато никой не ги използва. Инструментът също така помага за откриване на смарт устройства, които забавят мрежата, като например изтегляне на актуализации твърде често.

IoT Inspector все още има някои недостатъци. Тъй като приложението е експериментално, то все още не е тествано на всички IoT устройства с различни конфигурации. Следователно самият инструмент може да има отрицателно въздействие върху работата на умните джаджи. Поради тази причина авторите не препоръчват свързването на приложението с медицински джаджи.

Сега разработчиците са фокусирани върху премахването на грешки, но в бъдеще екипът на Принстънския университет планира да разшири функционалността на своето приложение и да въведе в него алгоритми за машинно обучение. Те ще помогнат за увеличаване на вероятността за откриване на DDoS атаки до 99%. Можете да се запознаете с всички идеи на изследователите в този PDF отчет.

Други IoT проекти

Група американски разработчици, които си сътрудничат с Дани Гудман, автор на книги за JavaScript и HTML, създават инструмент за наблюдение на екосистемата на Интернет на нещата - Системата на нещата.

Целта на проекта е да комбинира джаджи за интелигентен дом IoT в една мрежа и да централизира контрола. Разработчиците казват, че устройствата от различни производители често не могат да комуникират помежду си и работят отделно. За да решат проблема, авторите на инициативата създадоха софтуер, който може да работи с различни мрежови протоколи, джаджи и клиентски приложения.

Списък на поддържаните устройства достъпни на уебсайта на проекта. Там също можете да намерите източник и ръководство за бърз старт.

Друг отворен проект - PrivateEyePi. Авторите на инициативата споделят софтуерни решения и изходен код за създаване на персонализирана IoT мрежа, базирана на Raspberry Pi. Сайтът разполага с голям брой ръководства, с които можете да строите безжичен мрежа от сензори температура, влажност, а също и да конфигурирате система за домашна сигурност.

/ снимка PxТук PD

Бъдещето на подобни решения

Проекти с отворен код, библиотеки и рамки все повече се появяват на IoT пазара. Linux Foundation, която също работи в областта на IoT (създадоха операционната система Зефир), казват, че инструментите с отворен код се считат за по-сигурни. Това мнение се дължи на факта, че в тяхното разработване участва „колективният интелект“ на общността от експерти по информационна сигурност. От всичко това можем да заключим, че проекти като IoT Inspector ще се появяват все по-често и ще помогнат този сегмент от устройства да стане по-сигурен.

Публикации от първия блог за корпоративния IaaS:

Източник: www.habr.com

Отворен инструмент за мрежово наблюдение с IoT устройства