🥇IoT उपकरणों के साथ नेटवर्क निगरानी के लिए खुला उपकरण

हम आपको बताते हैं कि IoT इंस्पेक्टर क्या है और यह कैसे काम करता है।

/ तस्वीर PxHere PD

इंटरनेट ऑफ थिंग्स सुरक्षा के बारे में

परामर्श फर्म बेन एंड कंपनी में (पीडीएफ, पेज 1) उनका कहना है कि 2017 से 2021 तक IoT बाज़ार का आकार दोगुना हो जाएगा: 235 से 520 बिलियन डॉलर तक। स्मार्ट होम गैजेट्स का हिस्सा 47 अरब डॉलर की लागत आएगी. सूचना सुरक्षा विशेषज्ञ ऐसी विकास दर को लेकर चिंतित हैं।

पर अवास्ट के अनुसार40% मामलों में कम से कम एक स्मार्ट डिवाइस में गंभीर भेद्यता होती है जो पूरे होम नेटवर्क को खतरे में डाल देती है। कैस्परस्की लैब में स्थापित किया हैपिछले साल की पहली तिमाही में स्मार्ट गैजेट्स पर पूरे 2017 की तुलना में तीन गुना अधिक हमले हुए।

स्मार्ट उपकरणों की सुरक्षा के लिए आईटी कंपनियों और विश्वविद्यालयों के कर्मचारी नए सॉफ्टवेयर टूल विकसित कर रहे हैं। इंजीनियरिंग टीम प्रिंसटन यूनिवर्सिटी से बनाया था प्रिंसटन IoT इंस्पेक्टर खुला मंच। यह एक डेस्कटॉप एप्लिकेशन है जो वास्तविक समय में IoT उपकरणों के व्यवहार और संचालन पर नज़र रखता है।

सिस्टम कैसे काम करता है

IoT इंस्पेक्टर प्रौद्योगिकी का उपयोग करके नेटवर्क पर IoT उपकरणों की गतिविधि पर नज़र रखता है एआरपी स्पूफ़िंग. इसका उपयोग डिवाइस ट्रैफ़िक का विश्लेषण करने के लिए किया जा सकता है। सिस्टम संदिग्ध गतिविधि की पहचान करने के लिए नेटवर्क ट्रैफ़िक के बारे में गुमनाम जानकारी एकत्र करता है। इस मामले में, आईपी और मैक पते जैसे डेटा को ध्यान में नहीं रखा जाता है।

ARP पैकेट भेजते समय निम्नलिखित कोड का उपयोग किया जाता है:

class ArpScan(object):

    def __init__(self, host_state):

        assert isinstance(host_state, HostState)

        self._lock = threading.Lock()
        self._active = True

        self._thread = threading.Thread(target=self._arp_scan_thread)
        self._thread.daemon = True

    def start(self):

        with self._lock:
            self._active = True

        utils.log('[ARP Scanning] Starting.')
        self._thread.start()

    def _arp_scan_thread(self):

        utils.restart_upon_crash(self._arp_scan_thread_helper)

    def _arp_scan_thread_helper(self):

        while True:

            for ip in utils.get_network_ip_range():

                time.sleep(0.05)

                arp_pkt = sc.Ether(dst="ff:ff:ff:ff:ff:ff") / 
                    sc.ARP(pdst=ip, hwdst="ff:ff:ff:ff:ff:ff")
                sc.sendp(arp_pkt, verbose=0)

                with self._lock:
                    if not self._active:
                        return

    def stop(self):

        utils.log('[ARP Scanning] Stopping.')

        with self._lock:
            self._active = False

        self._thread.join()

        utils.log('[ARP Scanning] Stopped.')

नेटवर्क का विश्लेषण करने के बाद, IoT इंस्पेक्टर सर्वर यह स्थापित करता है कि IoT गैजेट किन साइटों के साथ डेटा का आदान-प्रदान करते हैं, वे कितनी बार ऐसा करते हैं, और कितनी मात्रा में वे पैकेट संचारित और प्राप्त करते हैं। परिणामस्वरूप, सिस्टम उन संदिग्ध संसाधनों की पहचान करने में मदद करता है जिन पर उपयोगकर्ता की जानकारी के बिना पीडी भेजा जा सकता है।

अभी के लिए, एप्लिकेशन केवल macOS पर काम करता है। आप ज़िप संग्रह को यहां से डाउनलोड कर सकते हैं परियोजना स्थल. इंस्टॉल करने के लिए, आपको macOS हाई सिएरा या मोजावे, फ़ायरफ़ॉक्स या क्रोम ब्राउज़र की आवश्यकता होगी। ऐप Safari में काम नहीं करता है। इंस्टालेशन और कॉन्फ़िगरेशन गाइड यूट्यूब पर उपलब्ध है.

इस साल, डेवलपर्स ने लिनक्स के लिए एक संस्करण जोड़ने का वादा किया, और मई में - विंडोज़ के लिए एक एप्लिकेशन। प्रोजेक्ट स्रोत कोड उपलब्ध है गीथहब पर.

संभावनाएं और नुकसान

डेवलपर्स का कहना है कि यह सिस्टम आईटी कंपनियों को IoT उपकरणों के सॉफ्टवेयर में कमजोरियों को ढूंढने और अधिक सुरक्षित स्मार्ट डिवाइस बनाने में मदद करेगा। उपकरण पहले से ही सुरक्षा और प्रदर्शन कमजोरियों का पता लगा सकता है।

IoT इंस्पेक्टर उन उपकरणों को ढूंढता है जो बहुत बार संचार करते हैं, तब भी जब कोई उनका उपयोग नहीं कर रहा हो। यह टूल उन स्मार्ट डिवाइसों का पता लगाने में भी मदद करता है जो नेटवर्क को धीमा कर रहे हैं, जैसे कि बार-बार अपडेट डाउनलोड करना।

IoT इंस्पेक्टर में अभी भी कुछ कमियाँ हैं। चूंकि एप्लिकेशन प्रायोगिक है, इसलिए इसे अभी तक विभिन्न कॉन्फ़िगरेशन वाले सभी IoT उपकरणों पर परीक्षण नहीं किया गया है। इसलिए, टूल स्वयं स्मार्ट गैजेट के प्रदर्शन पर नकारात्मक प्रभाव डाल सकता है। इस कारण से, लेखक एप्लिकेशन को मेडिकल गैजेट्स से कनेक्ट करने की अनुशंसा नहीं करते हैं।

अब डेवलपर्स बग्स को खत्म करने पर ध्यान केंद्रित कर रहे हैं, लेकिन भविष्य में प्रिंसटन यूनिवर्सिटी टीम अपने एप्लिकेशन की कार्यक्षमता का विस्तार करने और इसमें मशीन लर्निंग एल्गोरिदम पेश करने की योजना बना रही है। वे DDoS हमलों का पता लगाने की संभावना को 99% तक बढ़ाने में मदद करेंगे। इसमें आप शोधकर्ताओं के सभी विचारों से परिचित हो सकते हैं यह पीडीएफ रिपोर्ट.

अन्य IoT परियोजनाएँ

अमेरिकी डेवलपर्स का एक समूह, जो जावास्क्रिप्ट और HTML पर पुस्तकों के लेखक डैनी गुडमैन के साथ सहयोग करता है, इंटरनेट ऑफ थिंग्स पारिस्थितिकी तंत्र की निगरानी के लिए एक उपकरण बना रहा है - बात प्रणाली.

परियोजना का लक्ष्य स्मार्ट होम IoT गैजेट्स को एक नेटवर्क में संयोजित करना और नियंत्रण को केंद्रीकृत करना है। डेवलपर्स का कहना है कि विभिन्न निर्माताओं के उपकरण अक्सर एक-दूसरे के साथ संवाद नहीं कर पाते हैं और अलग-अलग काम करते हैं। समस्या को हल करने के लिए, पहल के लेखकों ने सॉफ्टवेयर बनाया जो विभिन्न नेटवर्क प्रोटोकॉल, गैजेट और क्लाइंट एप्लिकेशन के साथ काम कर सकता है।

समर्थित उपकरणों की सूची प्रोजेक्ट वेबसाइट पर उपलब्ध है. वहां भी आप पा सकते हैं स्रोत कोड и तुरत प्रारम्भ निर्देशिका.

एक और खुला प्रोजेक्ट - PrivateEyePi. पहल के लेखक रास्पबेरी पाई पर आधारित एक व्यक्तिगत IoT नेटवर्क बनाने के लिए सॉफ्टवेयर समाधान और स्रोत कोड साझा करते हैं। साइट में बड़ी संख्या में गाइड हैं जिनकी मदद से आप निर्माण कर सकते हैं तार रहित सेंसर का नेटवर्क तापमान, नमी, और कॉन्फ़िगर भी करें गृह सुरक्षा प्रणाली.

/ तस्वीर PxHere PD

इसी तरह के समाधानों का भविष्य

ओपन सोर्स प्रोजेक्ट, लाइब्रेरी और फ्रेमवर्क IoT बाज़ार में तेजी से दिखाई दे रहे हैं। लिनक्स फाउंडेशन, जो IoT क्षेत्र में भी काम करता है (उन्होंने ऑपरेटिंग सिस्टम बनाया पछुवा हवा), उनका कहना है कि ओपन सोर्स टूल अधिक सुरक्षित माने जाते हैं। यह राय इस तथ्य के कारण है कि सूचना सुरक्षा विशेषज्ञों के समुदाय की "सामूहिक बुद्धिमत्ता" उनके विकास में भाग लेती है। इस सब से हम यह निष्कर्ष निकाल सकते हैं कि IoT इंस्पेक्टर जैसी परियोजनाएँ अधिक से अधिक बार सामने आएंगी और उपकरणों के इस खंड को अधिक सुरक्षित बनाने में मदद करेंगी।

कॉर्पोरेट IaaS के बारे में पहले ब्लॉग से पोस्ट:

स्रोत: www.habr.com

IoT उपकरणों के साथ नेटवर्क निगरानी के लिए एक खुला उपकरण