IoT ઉપકરણો સાથે નેટવર્ક મોનિટરિંગ માટે એક ખુલ્લું સાધન

અમે તમને જણાવીએ છીએ કે IoT ઇન્સ્પેક્ટર શું છે અને તે કેવી રીતે કામ કરે છે.

/ ફોટો Pxઅહીં PD

ઈન્ટરનેટ ઓફ થિંગ્સ સુરક્ષા વિશે

કન્સલ્ટિંગ ફર્મ બેઈન એન્ડ કંપની ખાતે (PDF, પૃષ્ઠ 1) તેઓ કહે છે કે 2017 થી 2021 સુધીમાં IoT માર્કેટનું કદ બમણું થશે: 235 થી 520 અબજ ડોલર. સ્માર્ટ હોમ ગેજેટ્સનો હિસ્સો 47 અબજ ડોલરનો ખર્ચ થશે. માહિતી સુરક્ષા નિષ્ણાતો આવા વિકાસ દરથી ચિંતિત છે.

દ્વારા અવાસ્ટ અનુસાર, 40% કિસ્સાઓમાં ઓછામાં ઓછા એક સ્માર્ટ ઉપકરણમાં ગંભીર નબળાઈ હોય છે જે સમગ્ર હોમ નેટવર્કને જોખમમાં મૂકે છે. કેસ્પરસ્કી લેબમાં સ્થાપના કરી છે, કે ગયા વર્ષના પ્રથમ ક્વાર્ટરમાં, સ્માર્ટ ગેજેટ્સને સમગ્ર 2017ની તુલનામાં ત્રણ ગણા વધુ હુમલાઓનો સામનો કરવો પડ્યો હતો.

સ્માર્ટ ઉપકરણોને સુરક્ષિત રાખવા માટે, IT કંપનીઓ અને યુનિવર્સિટીઓના કર્મચારીઓ નવા સોફ્ટવેર ટૂલ્સ વિકસાવી રહ્યા છે. એન્જિનિયરિંગ ટીમ પ્રિન્સટન યુનિવર્સિટીમાંથી બનાવ્યું પ્રિન્સટન આઇઓટી ઇન્સ્પેક્ટર ઓપન પ્લેટફોર્મ. આ એક ડેસ્કટોપ એપ્લિકેશન છે જે વાસ્તવિક સમયમાં IoT ઉપકરણોની વર્તણૂક અને કામગીરીનું નિરીક્ષણ કરે છે.

સિસ્ટમ કેવી રીતે કાર્ય કરે છે

IoT ઇન્સ્પેક્ટર ટેક્નોલોજીનો ઉપયોગ કરીને નેટવર્ક પર IoT ઉપકરણોની પ્રવૃત્તિ પર નજર રાખે છે ARP સ્પુફિંગ. તેનો ઉપયોગ ઉપકરણ ટ્રાફિકનું વિશ્લેષણ કરવા માટે થઈ શકે છે. સિસ્ટમ શંકાસ્પદ પ્રવૃત્તિને ઓળખવા માટે નેટવર્ક ટ્રાફિક વિશે અનામી માહિતી એકત્રિત કરે છે. આ કિસ્સામાં, IP અને MAC સરનામાં જેવા ડેટાને ધ્યાનમાં લેવામાં આવતા નથી.

ARP પેકેટો મોકલતી વખતે નીચેના કોડનો ઉપયોગ થાય છે:

class ArpScan(object):

    def __init__(self, host_state):

        assert isinstance(host_state, HostState)

        self._lock = threading.Lock()
        self._active = True

        self._thread = threading.Thread(target=self._arp_scan_thread)
        self._thread.daemon = True

    def start(self):

        with self._lock:
            self._active = True

        utils.log('[ARP Scanning] Starting.')
        self._thread.start()

    def _arp_scan_thread(self):

        utils.restart_upon_crash(self._arp_scan_thread_helper)

    def _arp_scan_thread_helper(self):

        while True:

            for ip in utils.get_network_ip_range():

                time.sleep(0.05)

                arp_pkt = sc.Ether(dst="ff:ff:ff:ff:ff:ff") / 
                    sc.ARP(pdst=ip, hwdst="ff:ff:ff:ff:ff:ff")
                sc.sendp(arp_pkt, verbose=0)

                with self._lock:
                    if not self._active:
                        return

    def stop(self):

        utils.log('[ARP Scanning] Stopping.')

        with self._lock:
            self._active = False

        self._thread.join()

        utils.log('[ARP Scanning] Stopped.')

નેટવર્કનું વિશ્લેષણ કર્યા પછી, IoT ઇન્સ્પેક્ટર સર્વર સ્થાપિત કરે છે કે કઈ સાઇટ્સ સાથે IoT ગેજેટ્સ ડેટાનું વિનિમય કરે છે, તેઓ આ કેટલી વાર કરે છે અને તેઓ કયા વોલ્યુમમાં પેકેટો ટ્રાન્સમિટ કરે છે અને પ્રાપ્ત કરે છે. પરિણામે, સિસ્ટમ શંકાસ્પદ સંસાધનોને ઓળખવામાં મદદ કરે છે જેમાં વપરાશકર્તાની જાણ વિના PD મોકલી શકાય છે.

હમણાં માટે, એપ્લિકેશન ફક્ત macOS પર કાર્ય કરે છે. તમે ઝિપ આર્કાઇવને અહીંથી ડાઉનલોડ કરી શકો છો પ્રોજેક્ટ વેબસાઇટ. ઇન્સ્ટોલ કરવા માટે, તમારે macOS High Sierra અથવા Mojave, Firefox અથવા Chrome બ્રાઉઝરની જરૂર પડશે. એપ સફારીમાં કામ કરતી નથી. સ્થાપન અને રૂપરેખાંકન માર્ગદર્શિકા YouTube પર ઉપલબ્ધ છે.

આ વર્ષે, વિકાસકર્તાઓએ લિનક્સ માટે એક સંસ્કરણ ઉમેરવાનું વચન આપ્યું હતું, અને મેમાં - વિન્ડોઝ માટેની એપ્લિકેશન. પ્રોજેક્ટ સ્રોત કોડ ઉપલબ્ધ છે GitHub પર.

સંભવિત અને ગેરફાયદા

વિકાસકર્તાઓનું કહેવું છે કે આ સિસ્ટમ IT કંપનીઓને IoT ઉપકરણોના સોફ્ટવેરમાં નબળાઈઓ શોધવા અને વધુ સુરક્ષિત સ્માર્ટ ઉપકરણો બનાવવામાં મદદ કરશે. ટૂલ પહેલાથી જ સુરક્ષા અને પ્રદર્શન નબળાઈઓને શોધી શકે છે.

IoT નિરીક્ષક એવા ઉપકરણો શોધે છે જે ઘણી વાર વાતચીત કરે છે, પછી ભલેને કોઈ તેનો ઉપયોગ કરતું ન હોય. આ ટૂલ એવા સ્માર્ટ ઉપકરણોને શોધવામાં પણ મદદ કરે છે જે નેટવર્કને ધીમું કરી રહ્યાં છે, જેમ કે અપડેટ્સ વારંવાર ડાઉનલોડ કરવા.

IoT ઇન્સ્પેક્ટરમાં હજુ પણ કેટલીક ખામીઓ છે. એપ્લિકેશન પ્રાયોગિક હોવાથી, તે હજુ સુધી વિવિધ રૂપરેખાંકનો સાથે તમામ IoT ઉપકરણો પર પરીક્ષણ કરવામાં આવી નથી. તેથી, સાધન પોતે જ સ્માર્ટ ગેજેટ્સના પ્રદર્શન પર નકારાત્મક અસર કરી શકે છે. આ કારણોસર, લેખકો એપ્લિકેશનને તબીબી ગેજેટ્સ સાથે કનેક્ટ કરવાની ભલામણ કરતા નથી.

હવે વિકાસકર્તાઓ ભૂલોને દૂર કરવા પર ધ્યાન કેન્દ્રિત કરી રહ્યા છે, પરંતુ ભવિષ્યમાં પ્રિન્સટન યુનિવર્સિટીની ટીમ તેમની એપ્લિકેશનની કાર્યક્ષમતાને વિસ્તૃત કરવાની અને તેમાં મશીન લર્નિંગ અલ્ગોરિધમ્સ દાખલ કરવાની યોજના ધરાવે છે. તેઓ DDoS હુમલાઓ શોધવાની સંભાવનાને 99% સુધી વધારવામાં મદદ કરશે. માં સંશોધકોના તમામ વિચારોથી તમે પરિચિત થઈ શકો છો આ પીડીએફ રિપોર્ટ.

અન્ય IoT પ્રોજેક્ટ્સ

જાવાસ્ક્રિપ્ટ અને HTML પર પુસ્તકોના લેખક ડેની ગુડમેન સાથે સહયોગ કરતા અમેરિકન વિકાસકર્તાઓનું એક જૂથ, ઇન્ટરનેટ ઓફ થિંગ્સ ઇકોસિસ્ટમનું નિરીક્ષણ કરવા માટે એક સાધન બનાવી રહ્યું છે - ધ થિંગ સિસ્ટમ.

પ્રોજેક્ટનો ધ્યેય સ્માર્ટ હોમ આઇઓટી ગેજેટ્સને એક નેટવર્કમાં જોડવાનો અને નિયંત્રણને કેન્દ્રિય બનાવવાનો છે. વિકાસકર્તાઓ કહે છે કે વિવિધ ઉત્પાદકોના ઉપકરણો ઘણીવાર એકબીજા સાથે વાતચીત કરી શકતા નથી અને અલગથી કામ કરી શકતા નથી. સમસ્યાને ઉકેલવા માટે, પહેલના લેખકોએ સોફ્ટવેર બનાવ્યું જે વિવિધ નેટવર્ક પ્રોટોકોલ્સ, ગેજેટ્સ અને ક્લાયંટ એપ્લિકેશનો સાથે કામ કરી શકે.

સમર્થિત ઉપકરણોની સૂચિ પ્રોજેક્ટ વેબસાઇટ પર ઉપલબ્ધ છે. ત્યાં પણ તમે શોધી શકો છો સ્ત્રોત и ઝડપી શરૂઆત માર્ગદર્શન.

અન્ય ખુલ્લો પ્રોજેક્ટ - પ્રાઇવેટઆઇપી. પહેલના લેખકો Raspberry Pi પર આધારિત વ્યક્તિગત IoT નેટવર્ક બનાવવા માટે સોફ્ટવેર સોલ્યુશન્સ અને સ્રોત કોડ શેર કરે છે. સાઇટમાં મોટી સંખ્યામાં માર્ગદર્શિકાઓ છે જેની સાથે તમે બનાવી શકો છો વાયરલેસ સેન્સર્સનું નેટવર્ક તાપમાન, ભેજ, અને રૂપરેખાંકિત પણ કરો ઘર સુરક્ષા સિસ્ટમ.

/ ફોટો Pxઅહીં PD

આવા ઉકેલોનું ભવિષ્ય

ઓપન સોર્સ પ્રોજેક્ટ્સ, લાઈબ્રેરીઓ અને ફ્રેમવર્ક IoT માર્કેટમાં વધુને વધુ દેખાઈ રહ્યા છે. Linux ફાઉન્ડેશન, જે IoT ક્ષેત્રમાં પણ કામ કરે છે (તેઓએ ઓપરેટિંગ સિસ્ટમ બનાવી છે પવનની આહ્લાદક મંદ લહેર), તેઓ કહે છે કે ઓપન સોર્સ ટૂલ્સ વધુ સુરક્ષિત માનવામાં આવે છે. આ અભિપ્રાય એ હકીકતને કારણે છે કે માહિતી સુરક્ષા નિષ્ણાતોના સમુદાયની "સામૂહિક બુદ્ધિ" તેમના વિકાસમાં ભાગ લે છે. આ બધા પરથી આપણે નિષ્કર્ષ પર આવી શકીએ કે IoT ઇન્સ્પેક્ટર જેવા પ્રોજેક્ટ વધુ અને વધુ વખત દેખાશે અને ઉપકરણોના આ સેગમેન્ટને વધુ સુરક્ષિત બનાવવામાં મદદ કરશે.

પ્રથમ એન્ટરપ્રાઇઝ IaaS બ્લોગમાંથી પોસ્ટ્સ:

• IT-GRAD ક્લાઉડમાં REDWEB કેવી રીતે સ્થિત છે
• ડેટા સેન્ટર્સનો વિકાસ: તકનીકી વલણો
• Avito.ru: IaaS ક્લાઉડ કંપનીના વ્યવસાયને ગોઠવવામાં કેવી રીતે મદદ કરે છે
• ડેટા સેન્ટરની ઊર્જા કાર્યક્ષમતામાં કેવી રીતે સુધારો કરવો
• વિશ્વ પહેલા અને પછી. DNS ફ્લેગ ડેની શરૂઆત સાથે જીવન કેવી રીતે બદલાઈ ગયું છે
• સેવા તરીકે આપત્તિ પુનઃપ્રાપ્તિ: તમારે શું જાણવાની જરૂર છે
• IaaS વ્યવસાય વિકસાવવામાં કેવી રીતે મદદ કરે છે: ત્રણ સમસ્યાઓ કે જે ક્લાઉડ હલ કરશે

સોર્સ: www.habr.com