ღია ინსტრუმენტი ქსელის მონიტორინგისთვის IoT მოწყობილობებით

ჩვენ გეტყვით რა არის IoT ინსპექტორი და როგორ მუშაობს იგი.

/ ფოტო Px აქ PD

ნივთების ინტერნეტის უსაფრთხოების შესახებ

საკონსულტაციო ფირმა Bain & Company-ში (PDF, გვერდი 1) ამბობენ, რომ 2017 წლიდან 2021 წლამდე IoT ბაზრის ზომა გაორმაგდება: 235-დან 520 მილიარდ დოლარამდე. ჭკვიანი სახლის გაჯეტების წილი ეღირება 47 მილიარდი დოლარი. ინფორმაციული უსაფრთხოების ექსპერტები შეშფოთებულნი არიან ასეთი ზრდის ტემპებით.

წლის Avast-ის მიხედვით40% შემთხვევაში, სულ მცირე, ერთ ჭკვიან მოწყობილობას აქვს კრიტიკული დაუცველობა, რომელიც საფრთხეს უქმნის სახლის მთელ ქსელს. კასპერსკის ლაბორატორიაში შეიქმნა, რომ გასული წლის პირველ კვარტალში ჭკვიანმა გაჯეტებმა სამჯერ მეტი შეტევა განიცადა, ვიდრე მთელ 2017 წელს.

ჭკვიანი მოწყობილობების დასაცავად, IT კომპანიებისა და უნივერსიტეტების თანამშრომლები ავითარებენ ახალ პროგრამულ ინსტრუმენტებს. საინჟინრო გუნდი პრინსტონის უნივერსიტეტიდან შექმნილია პრინსტონის IoT ინსპექტორის ღია პლატფორმა. ეს არის დესკტოპის აპლიკაცია, რომელიც აკონტროლებს IoT მოწყობილობების ქცევას და მუშაობას რეალურ დროში.

როგორ მუშაობს სისტემა

IoT ინსპექტორი აკონტროლებს IoT მოწყობილობების აქტივობას ქსელში ტექნოლოგიის გამოყენებით ARP გაყალბება. მისი გამოყენება შესაძლებელია მოწყობილობის ტრაფიკის გასაანალიზებლად. სისტემა აგროვებს ანონიმურ ინფორმაციას ქსელის ტრაფიკის შესახებ საეჭვო აქტივობის დასადგენად. ამ შემთხვევაში, ისეთი მონაცემები, როგორიცაა IP და MAC მისამართები, არ არის გათვალისწინებული.

ARP პაკეტების გაგზავნისას გამოიყენება შემდეგი კოდი:

class ArpScan(object):

    def __init__(self, host_state):

        assert isinstance(host_state, HostState)

        self._lock = threading.Lock()
        self._active = True

        self._thread = threading.Thread(target=self._arp_scan_thread)
        self._thread.daemon = True

    def start(self):

        with self._lock:
            self._active = True

        utils.log('[ARP Scanning] Starting.')
        self._thread.start()

    def _arp_scan_thread(self):

        utils.restart_upon_crash(self._arp_scan_thread_helper)

    def _arp_scan_thread_helper(self):

        while True:

            for ip in utils.get_network_ip_range():

                time.sleep(0.05)

                arp_pkt = sc.Ether(dst="ff:ff:ff:ff:ff:ff") / 
                    sc.ARP(pdst=ip, hwdst="ff:ff:ff:ff:ff:ff")
                sc.sendp(arp_pkt, verbose=0)

                with self._lock:
                    if not self._active:
                        return

    def stop(self):

        utils.log('[ARP Scanning] Stopping.')

        with self._lock:
            self._active = False

        self._thread.join()

        utils.log('[ARP Scanning] Stopped.')

ქსელის გაანალიზების შემდეგ, IoT Inspector სერვერი ადგენს, რომელ საიტებთან ცვლის IoT გაჯეტები მონაცემებს, რამდენად ხშირად აკეთებენ ამას და რა მოცულობით გადასცემენ და იღებენ პაკეტებს. შედეგად, სისტემა გვეხმარება საეჭვო რესურსების იდენტიფიცირებაში, რომლებზეც PD შეიძლება გაიგზავნოს მომხმარებლის ცოდნის გარეშე.

ამ დროისთვის აპლიკაცია მუშაობს მხოლოდ macOS-ზე. შეგიძლიათ ჩამოტვირთოთ zip არქივი აქ პროექტის საიტი. ინსტალაციისთვის დაგჭირდებათ macOS High Sierra ან Mojave, Firefox ან Chrome ბრაუზერი. აპლიკაცია არ მუშაობს Safari-ში. ინსტალაციისა და კონფიგურაციის სახელმძღვანელო ხელმისაწვდომია YouTube-ზე.

წელს დეველოპერები დაჰპირდნენ ვერსიის დამატებას Linux-ისთვის, ხოლო მაისში - აპლიკაციის Windows-ისთვის. პროექტის წყაროს კოდი ხელმისაწვდომია GitHub-ზე.

პოტენციალი და უარყოფითი მხარეები

დეველოპერები ამბობენ, რომ სისტემა IT კომპანიებს დაეხმარება მოძებნონ დაუცველობა IoT მოწყობილობების პროგრამულ უზრუნველყოფაში და შექმნან უფრო უსაფრთხო ჭკვიანი მოწყობილობები. ხელსაწყოს უკვე შეუძლია აღმოაჩინოს უსაფრთხოებისა და შესრულების ხარვეზები.

IoT ინსპექტორი აღმოაჩენს მოწყობილობებს, რომლებიც ძალიან ხშირად ურთიერთობენ, მაშინაც კი, როდესაც მათ არავინ იყენებს. ინსტრუმენტი ასევე ეხმარება გონიერი მოწყობილობების აღმოჩენას, რომლებიც ანელებენ ქსელს, როგორიცაა განახლებების ძალიან ხშირად ჩამოტვირთვა.

IoT ინსპექტორს ჯერ კიდევ აქვს გარკვეული ხარვეზები. ვინაიდან აპლიკაცია ექსპერიმენტულია, ის ჯერ არ არის გამოცდილი IoT-ის ყველა მოწყობილობაზე სხვადასხვა კონფიგურაციით. ამიტომ, თავად ინსტრუმენტს შეუძლია უარყოფითი გავლენა მოახდინოს ჭკვიანი გაჯეტების მუშაობაზე. ამ მიზეზით, ავტორები არ გირჩევენ აპლიკაციის სამედიცინო გაჯეტებთან დაკავშირებას.

ახლა დეველოპერები ორიენტირებული არიან შეცდომების აღმოფხვრაზე, მაგრამ სამომავლოდ პრინსტონის უნივერსიტეტის გუნდი გეგმავს გააფართოვოს მათი აპლიკაციის ფუნქციონირება და მასში მანქანური სწავლის ალგორითმების დანერგვა. ისინი ხელს შეუწყობენ DDoS შეტევების აღმოჩენის ალბათობის გაზრდას 99%-მდე. თქვენ შეგიძლიათ გაეცნოთ მკვლევართა ყველა იდეას ეს PDF ანგარიში.

სხვა IoT პროექტები

ამერიკელი დეველოპერების ჯგუფი, რომლებიც თანამშრომლობენ დენი გუდმანთან, წიგნების ავტორს JavaScript-ზე და HTML-ზე, ქმნიან ინსტრუმენტს ნივთების ინტერნეტის ეკოსისტემის მონიტორინგისთვის - ნივთების სისტემა.

პროექტის მიზანია ჭკვიანი სახლის IoT გაჯეტების გაერთიანება ერთ ქსელში და კონტროლის ცენტრალიზება. დეველოპერები ამბობენ, რომ სხვადასხვა მწარმოებლის მოწყობილობები ხშირად ვერ ახერხებენ ერთმანეთთან კომუნიკაციას და ცალკე მუშაობენ. პრობლემის გადასაჭრელად ინიციატივის ავტორებმა შექმნეს პროგრამული უზრუნველყოფა, რომელსაც შეუძლია იმუშაოს სხვადასხვა ქსელის პროტოკოლებთან, გაჯეტებთან და კლიენტის აპლიკაციებთან.

მხარდაჭერილი მოწყობილობების სია ხელმისაწვდომია პროექტის ვებსაიტზე. იქაც შეგიძლიათ იპოვოთ წყარო и სწრაფი დაწყების მეგზური.

კიდევ ერთი ღია პროექტი - PrivateEyePi. ინიციატივის ავტორები იზიარებენ პროგრამულ გადაწყვეტილებებს და წყაროს კოდს Raspberry Pi-ზე დაფუძნებული პერსონალური IoT ქსელის შესაქმნელად. საიტს აქვს დიდი რაოდენობით სახელმძღვანელო, რომლითაც შეგიძლიათ შექმნათ უკაბელო სენსორების ქსელი ტემპერატურა, ტენიანობა, და ასევე კონფიგურაცია სახლის უსაფრთხოების სისტემა.

/ ფოტო Px აქ PD

მსგავსი გადაწყვეტილებების მომავალი

ღია კოდის პროექტები, ბიბლიოთეკები და ჩარჩოები სულ უფრო ხშირად ჩნდება IoT ბაზარზე. Linux Foundation, რომელიც ასევე მუშაობს IoT სფეროში (მათ შექმნეს ოპერაციული სისტემა ზეფირი), ისინი ამბობენ, რომ ღია კოდის ინსტრუმენტები უფრო უსაფრთხოდ ითვლება. ეს მოსაზრება განპირობებულია იმით, რომ მათ განვითარებაში მონაწილეობს ინფორმაციული უსაფრთხოების ექსპერტთა საზოგადოების „კოლექტიური დაზვერვა“. ამ ყველაფრიდან შეგვიძლია დავასკვნათ, რომ IoT Inspector-ის მსგავსი პროექტები უფრო და უფრო ხშირად გამოჩნდება და ხელს შეუწყობს მოწყობილობების ამ სეგმენტის დაცვას.

პოსტები პირველი ბლოგიდან კორპორატიული IaaS-ის შესახებ:

• როგორ მდებარეობს REDWEB IT-GRAD ღრუბელში
• მონაცემთა ცენტრების განვითარება: ტექნოლოგიური ტენდენციები
• Avito.ru: როგორ ეხმარება IaaS ღრუბელი კომპანიის ბიზნესის ორგანიზებაში
• როგორ გავაუმჯობესოთ მონაცემთა ცენტრის ენერგოეფექტურობა
• სამყარო ადრე და შემდეგ. როგორ შეიცვალა ცხოვრება DNS დროშის დღის მოსვლასთან ერთად
• კატასტროფის აღდგენა, როგორც სერვისი: რა უნდა იცოდეთ
• როგორ ეხმარება IaaS ბიზნესის განვითარებაში: სამი პრობლემა, რომელსაც ღრუბელი მოაგვარებს

წყარო: www.habr.com