IoT ডিভাইসের সাথে নেটওয়ার্ক পর্যবেক্ষণের জন্য একটি খোলা টুল

আমরা আপনাকে বলি IoT ইন্সপেক্টর কী এবং এটি কীভাবে কাজ করে।

/ ছবি PxHere PD

ইন্টারনেট অফ থিংস সিকিউরিটি সম্পর্কে

পরামর্শক প্রতিষ্ঠান বেইন অ্যান্ড কোম্পানিতে (পিডিএফ, পৃষ্ঠা 1) তারা বলে যে 2017 থেকে 2021 পর্যন্ত IoT বাজারের আকার দ্বিগুণ হবে: 235 থেকে 520 বিলিয়ন ডলার। স্মার্ট হোম গ্যাজেট শেয়ার খরচ হবে 47 বিলিয়ন ডলার. তথ্য নিরাপত্তা বিশেষজ্ঞরা এই ধরনের বৃদ্ধির হার নিয়ে উদ্বিগ্ন।

উপর Avast অনুযায়ী, 40% ক্ষেত্রে অন্তত একটি স্মার্ট ডিভাইসের একটি গুরুতর দুর্বলতা রয়েছে যা পুরো হোম নেটওয়ার্ককে ঝুঁকির মধ্যে ফেলে। ক্যাসপারস্কি ল্যাবে প্রতিষ্ঠা করেছে, যে গত বছরের প্রথম ত্রৈমাসিকে, স্মার্ট গ্যাজেটগুলি পুরো 2017 সালের তুলনায় তিনগুণ বেশি আক্রমণের শিকার হয়েছে৷

স্মার্ট ডিভাইসগুলিকে রক্ষা করার জন্য, আইটি কোম্পানি এবং বিশ্ববিদ্যালয়ের কর্মচারীরা নতুন সফ্টওয়্যার সরঞ্জামগুলি তৈরি করছে। প্রকৌশল দল প্রিন্সটন বিশ্ববিদ্যালয় থেকে তৈরি প্রিন্সটন আইওটি ইন্সপেক্টর ওপেন প্ল্যাটফর্ম। এটি একটি ডেস্কটপ অ্যাপ্লিকেশন যা রিয়েল টাইমে আইওটি ডিভাইসের আচরণ এবং অপারেশন নিরীক্ষণ করে।

সিস্টেমটি কীভাবে কাজ করে

আইওটি ইন্সপেক্টর প্রযুক্তি ব্যবহার করে নেটওয়ার্কে আইওটি ডিভাইসগুলির কার্যকলাপ পর্যবেক্ষণ করে এআরপি স্পুফিং. এটি ডিভাইস ট্র্যাফিক বিশ্লেষণ করতে ব্যবহার করা যেতে পারে। সিস্টেম সন্দেহজনক কার্যকলাপ সনাক্ত করতে নেটওয়ার্ক ট্র্যাফিক সম্পর্কে বেনামী তথ্য সংগ্রহ করে. এই ক্ষেত্রে, আইপি এবং ম্যাক ঠিকানাগুলির মতো ডেটা বিবেচনায় নেওয়া হয় না।

এআরপি প্যাকেট পাঠানোর সময় নিম্নলিখিত কোড ব্যবহার করা হয়:

class ArpScan(object):

    def __init__(self, host_state):

        assert isinstance(host_state, HostState)

        self._lock = threading.Lock()
        self._active = True

        self._thread = threading.Thread(target=self._arp_scan_thread)
        self._thread.daemon = True

    def start(self):

        with self._lock:
            self._active = True

        utils.log('[ARP Scanning] Starting.')
        self._thread.start()

    def _arp_scan_thread(self):

        utils.restart_upon_crash(self._arp_scan_thread_helper)

    def _arp_scan_thread_helper(self):

        while True:

            for ip in utils.get_network_ip_range():

                time.sleep(0.05)

                arp_pkt = sc.Ether(dst="ff:ff:ff:ff:ff:ff") / 
                    sc.ARP(pdst=ip, hwdst="ff:ff:ff:ff:ff:ff")
                sc.sendp(arp_pkt, verbose=0)

                with self._lock:
                    if not self._active:
                        return

    def stop(self):

        utils.log('[ARP Scanning] Stopping.')

        with self._lock:
            self._active = False

        self._thread.join()

        utils.log('[ARP Scanning] Stopped.')

নেটওয়ার্ক বিশ্লেষণ করার পরে, IoT ইন্সপেক্টর সার্ভার কোন সাইটগুলির সাথে IoT গ্যাজেটগুলি ডেটা বিনিময় করে, কত ঘন ঘন তারা এটি করে এবং কোন ভলিউমে তারা প্যাকেট প্রেরণ এবং গ্রহণ করে তা স্থাপন করে। ফলস্বরূপ, সিস্টেমটি সন্দেহজনক সংস্থান সনাক্ত করতে সহায়তা করে যেখানে ব্যবহারকারীর অজান্তেই PD পাঠানো যেতে পারে।

আপাতত, অ্যাপ্লিকেশনটি শুধুমাত্র macOS-এ কাজ করে। আপনি জিপ সংরক্ষণাগার ডাউনলোড করতে পারেন প্রকল্প সাইট. ইনস্টল করার জন্য, আপনার প্রয়োজন হবে macOS High Sierra বা Mojave, Firefox বা Chrome ব্রাউজার। অ্যাপটি সাফারিতে কাজ করে না। ইনস্টলেশন এবং কনফিগারেশন গাইড ইউটিউবে উপলব্ধ.

এই বছর, বিকাশকারীরা লিনাক্সের জন্য একটি সংস্করণ যোগ করার প্রতিশ্রুতি দিয়েছে এবং মে মাসে - উইন্ডোজের জন্য একটি অ্যাপ্লিকেশন। প্রকল্পের উৎস কোড উপলব্ধ গিটহাবে.

সম্ভাব্য এবং অসুবিধা

বিকাশকারীরা বলছেন যে সিস্টেমটি আইটি সংস্থাগুলিকে আইওটি ডিভাইসগুলির সফ্টওয়্যারগুলির দুর্বলতাগুলি সন্ধান করতে এবং আরও সুরক্ষিত স্মার্ট ডিভাইস তৈরি করতে সহায়তা করবে। টুল ইতিমধ্যে নিরাপত্তা এবং কর্মক্ষমতা দুর্বলতা সনাক্ত করতে পারে.

IoT ইন্সপেক্টর এমন ডিভাইসগুলি খুঁজে পায় যা খুব ঘন ঘন যোগাযোগ করে, এমনকি যখন কেউ সেগুলি ব্যবহার করে না। সরঞ্জামটি এমন স্মার্ট ডিভাইসগুলি সনাক্ত করতেও সহায়তা করে যা নেটওয়ার্ককে ধীর করে দিচ্ছে, যেমন প্রায়শই আপডেটগুলি ডাউনলোড করা।

আইওটি ইন্সপেক্টরের এখনও কিছু ত্রুটি রয়েছে। যেহেতু অ্যাপ্লিকেশনটি পরীক্ষামূলক, এটি এখনও বিভিন্ন কনফিগারেশন সহ সমস্ত IoT ডিভাইসে পরীক্ষা করা হয়নি। অতএব, টুলটি নিজেই স্মার্ট গ্যাজেটগুলির কার্যকারিতার উপর নেতিবাচক প্রভাব ফেলতে পারে। এই কারণে, লেখকরা অ্যাপ্লিকেশনটিকে মেডিকেল গ্যাজেটের সাথে সংযুক্ত করার পরামর্শ দেন না।

এখন বিকাশকারীরা বাগগুলি দূর করার দিকে মনোনিবেশ করছে, তবে ভবিষ্যতে প্রিন্সটন ইউনিভার্সিটি দল তাদের অ্যাপ্লিকেশনের কার্যকারিতা প্রসারিত করার এবং এতে মেশিন লার্নিং অ্যালগরিদম চালু করার পরিকল্পনা করছে। তারা DDoS আক্রমণ সনাক্ত করার সম্ভাবনা 99% বৃদ্ধি করতে সাহায্য করবে। আপনি গবেষকদের সমস্ত ধারণার সাথে পরিচিত হতে পারেন এই পিডিএফ রিপোর্ট.

অন্যান্য আইওটি প্রকল্প

আমেরিকান ডেভেলপারদের একটি গ্রুপ যারা জাভাস্ক্রিপ্ট এবং এইচটিএমএল বইয়ের লেখক ড্যানি গুডম্যানের সাথে সহযোগিতা করে, তারা ইন্টারনেট অফ থিংস ইকোসিস্টেম নিরীক্ষণের জন্য একটি টুল তৈরি করছে - থিং সিস্টেম.

প্রকল্পের লক্ষ্য হল স্মার্ট হোম আইওটি গ্যাজেটগুলিকে একটি একক নেটওয়ার্কে একত্রিত করা এবং নিয়ন্ত্রণকে কেন্দ্রীভূত করা৷ বিকাশকারীরা বলছেন যে বিভিন্ন নির্মাতার ডিভাইসগুলি প্রায়শই একে অপরের সাথে যোগাযোগ করতে পারে না এবং আলাদাভাবে কাজ করতে পারে না। সমস্যা সমাধানের জন্য, উদ্যোগের লেখকরা সফ্টওয়্যার তৈরি করেছেন যা বিভিন্ন নেটওয়ার্ক প্রোটোকল, গ্যাজেট এবং ক্লায়েন্ট অ্যাপ্লিকেশনগুলির সাথে কাজ করতে পারে।

সমর্থিত ডিভাইসের তালিকা প্রকল্পের ওয়েবসাইটে উপলব্ধ. সেখানেও পাওয়া যাবে উৎস и দ্রুত শুরু করার নির্দেশাবলী.

আরেকটি উন্মুক্ত প্রকল্প - PrivateEyePi. উদ্যোগের লেখকরা রাস্পবেরি পাই-এর উপর ভিত্তি করে একটি ব্যক্তিগতকৃত IoT নেটওয়ার্ক তৈরি করার জন্য সফ্টওয়্যার সমাধান এবং উত্স কোড শেয়ার করেন। সাইটটিতে প্রচুর সংখ্যক গাইড রয়েছে যা দিয়ে আপনি তৈরি করতে পারেন বেতার সেন্সর নেটওয়ার্ক তাপমাত্রা, শৈত্য, এবং কনফিগার করুন বাড়ির নিরাপত্তা ব্যবস্থা.

/ ছবি PxHere PD

এই ধরনের সমাধানের ভবিষ্যত

ওপেন সোর্স প্রকল্প, লাইব্রেরি এবং ফ্রেমওয়ার্কগুলি ক্রমবর্ধমানভাবে IoT বাজারে উপস্থিত হচ্ছে। লিনাক্স ফাউন্ডেশন, যা IoT ক্ষেত্রেও কাজ করে (তারা অপারেটিং সিস্টেম তৈরি করেছে পশ্চিমা বাতাস), তারা বলে যে ওপেন সোর্স টুলগুলিকে আরও নিরাপদ বলে মনে করা হয়। এই মতামতটি এই কারণে যে তথ্য সুরক্ষা বিশেষজ্ঞদের সম্প্রদায়ের "সম্মিলিত বুদ্ধিমত্তা" তাদের বিকাশে অংশগ্রহণ করে। এই সব থেকে আমরা উপসংহারে আসতে পারি যে IoT ইন্সপেক্টরের মতো প্রকল্পগুলি আরও বেশি করে দেখা যাবে এবং ডিভাইসগুলির এই অংশটিকে আরও সুরক্ষিত করতে সাহায্য করবে।

কর্পোরেট IaaS সম্পর্কে প্রথম ব্লগ থেকে পোস্টগুলি:

• কিভাবে REDWEB IT-GRAD ক্লাউডে অবস্থিত
• ডেটা সেন্টারের বিকাশ: প্রযুক্তিগত প্রবণতা
• Avito.ru: কিভাবে IaaS ক্লাউড একটি কোম্পানির ব্যবসা সংগঠিত করতে সাহায্য করে
• একটি ডেটা সেন্টারের শক্তি দক্ষতা কীভাবে উন্নত করা যায়
• আগে ও পরে পৃথিবী। DNS পতাকা দিবসের আবির্ভাবের সাথে জীবন কীভাবে পরিবর্তিত হয়েছে
• একটি পরিষেবা হিসাবে দুর্যোগ পুনরুদ্ধার: আপনার যা জানা দরকার
• IaaS কীভাবে ব্যবসার বিকাশে সহায়তা করে: তিনটি সমস্যা যা ক্লাউড সমাধান করবে

উত্স: www.habr.com