🥇Open tool សម្រាប់ការត្រួតពិនិត្យបណ្តាញជាមួយឧបករណ៍ IoT

យើងប្រាប់អ្នកពីអ្វីទៅជា IoT Inspector និងរបៀបដែលវាដំណើរការ។

/ រូបថត ភាគហ៊ុន PD

អំពីសុវត្ថិភាព Internet of Things

នៅក្រុមហ៊ុនប្រឹក្សា Bain & Company (PDF ទំព័រ 1) ពួកគេនិយាយថាចាប់ពីឆ្នាំ 2017 ដល់ឆ្នាំ 2021 ទំហំទីផ្សារ IoT នឹងកើនឡើងទ្វេដង៖ ពី 235 ទៅ 520 ពាន់លានដុល្លារ។ ចំណែកនៃឧបករណ៍ប្រើប្រាស់ក្នុងផ្ទះឆ្លាតវៃ នឹងត្រូវចំណាយអស់ 47 ពាន់លានដុល្លារ. អ្នកជំនាញសន្តិសុខព័ត៌មានមានការព្រួយបារម្ភអំពីអត្រាកំណើនបែបនេះ។

តាម នេះបើយោងតាម Avastក្នុង 40% នៃករណីយ៉ាងហោចណាស់ឧបករណ៍ឆ្លាតវៃមួយមានភាពងាយរងគ្រោះធ្ងន់ធ្ងរដែលធ្វើអោយបណ្តាញផ្ទះទាំងមូលមានហានិភ័យ។ នៅ Kaspersky Lab បានបង្កើតឡើងដែលនៅក្នុងត្រីមាសទី 2017 នៃឆ្នាំមុន ឧបករណ៍ឆ្លាតវៃបានទទួលរងការវាយប្រហារ XNUMX ដងច្រើនជាងនៅក្នុងឆ្នាំ XNUMX ទាំងមូល។

ដើម្បីការពារឧបករណ៍ឆ្លាតវៃ បុគ្គលិកនៃក្រុមហ៊ុន IT និងសាកលវិទ្យាល័យកំពុងបង្កើតឧបករណ៍កម្មវិធីថ្មីៗ។ ក្រុមវិស្វកម្ម ពីសាកលវិទ្យាល័យព្រីនស្តុន បានបង្កើត Princeton IoT Inspector វេទិកាបើកចំហ។ នេះគឺជាកម្មវិធីកុំព្យូទ័រដែលតាមដានឥរិយាបថ និងប្រតិបត្តិការរបស់ឧបករណ៍ IoT ក្នុងពេលវេលាជាក់ស្តែង។

របៀបដែលប្រព័ន្ធដំណើរការ

IoT Inspector ត្រួតពិនិត្យសកម្មភាពរបស់ឧបករណ៍ IoT នៅលើបណ្តាញដោយប្រើបច្ចេកវិទ្យា ការក្លែងបន្លំ ARP. វាអាចត្រូវបានប្រើដើម្បីវិភាគចរាចរឧបករណ៍។ ប្រព័ន្ធប្រមូលព័ត៌មានអនាមិកអំពីចរាចរណ៍បណ្តាញដើម្បីកំណត់អត្តសញ្ញាណសកម្មភាពគួរឱ្យសង្ស័យ។ ក្នុងករណីនេះ ទិន្នន័យដូចជាអាសយដ្ឋាន IP និង MAC មិនត្រូវបានយកមកពិចារណាទេ។

នៅពេលផ្ញើកញ្ចប់ ARP កូដខាងក្រោមត្រូវបានប្រើ:

class ArpScan(object):

    def __init__(self, host_state):

        assert isinstance(host_state, HostState)

        self._lock = threading.Lock()
        self._active = True

        self._thread = threading.Thread(target=self._arp_scan_thread)
        self._thread.daemon = True

    def start(self):

        with self._lock:
            self._active = True

        utils.log('[ARP Scanning] Starting.')
        self._thread.start()

    def _arp_scan_thread(self):

        utils.restart_upon_crash(self._arp_scan_thread_helper)

    def _arp_scan_thread_helper(self):

        while True:

            for ip in utils.get_network_ip_range():

                time.sleep(0.05)

                arp_pkt = sc.Ether(dst="ff:ff:ff:ff:ff:ff") / 
                    sc.ARP(pdst=ip, hwdst="ff:ff:ff:ff:ff:ff")
                sc.sendp(arp_pkt, verbose=0)

                with self._lock:
                    if not self._active:
                        return

    def stop(self):

        utils.log('[ARP Scanning] Stopping.')

        with self._lock:
            self._active = False

        self._thread.join()

        utils.log('[ARP Scanning] Stopped.')

បន្ទាប់ពីការវិភាគបណ្តាញនោះ ម៉ាស៊ីនមេ IoT Inspector បង្កើតជាមួយគេហទំព័រណាដែលឧបករណ៍ IoT ផ្លាស់ប្តូរទិន្នន័យ តើពួកគេធ្វើបែបនេះញឹកញាប់ប៉ុណ្ណា និងក្នុងបរិមាណអ្វីដែលពួកគេបញ្ជូន និងទទួលកញ្ចប់ព័ត៌មាន។ ជាលទ្ធផល ប្រព័ន្ធជួយកំណត់អត្តសញ្ញាណធនធានគួរឱ្យសង្ស័យដែល PD អាចត្រូវបានផ្ញើដោយគ្មានចំណេះដឹងរបស់អ្នកប្រើ។

សម្រាប់ពេលនេះ កម្មវិធីដំណើរការតែលើ macOS ប៉ុណ្ណោះ។ អ្នកអាចទាញយក zip archive នៅ គេហទំព័រគម្រោង. ដើម្បីដំឡើង អ្នកនឹងត្រូវការ macOS High Sierra ឬ Mojave, Firefox ឬ Chrome browser ។ កម្មវិធីនេះមិនដំណើរការនៅក្នុង Safari ទេ។ ការណែនាំអំពីការដំឡើង និងការកំណត់រចនាសម្ព័ន្ធ មាននៅលើ YouTube.

ឆ្នាំនេះអ្នកអភិវឌ្ឍន៍បានសន្យាថានឹងបន្ថែមកំណែសម្រាប់លីនុចហើយនៅក្នុងខែឧសភា - កម្មវិធីសម្រាប់វីនដូ។ កូដប្រភពគម្រោងមាន នៅលើ GitHub.

សក្តានុពល និងគុណវិបត្តិ

អ្នកអភិវឌ្ឍន៍និយាយថាប្រព័ន្ធនេះនឹងជួយក្រុមហ៊ុន IT ស្វែងរកភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីរបស់ឧបករណ៍ IoT និងបង្កើតឧបករណ៍ឆ្លាតវៃដែលមានសុវត្ថិភាពជាងមុន។ ឧបករណ៍នេះអាចរកឃើញភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាព និងដំណើរការរួចហើយ។

IoT Inspector ស្វែងរកឧបករណ៍ដែលទំនាក់ទំនងញឹកញាប់ពេក សូម្បីតែនៅពេលដែលគ្មាននរណាម្នាក់កំពុងប្រើវាក៏ដោយ។ ឧបករណ៍នេះក៏ជួយរកឃើញឧបករណ៍ឆ្លាតវៃដែលធ្វើឲ្យបណ្តាញដំណើរការយឺត ដូចជាការទាញយកបច្ចុប្បន្នភាពញឹកញាប់ពេក។

IoT Inspector នៅមានចំណុចខ្វះខាតមួយចំនួន។ ដោយសារកម្មវិធីនេះត្រូវបានសាកល្បង វាមិនទាន់ត្រូវបានសាកល្បងនៅលើឧបករណ៍ IoT ទាំងអស់ជាមួយនឹងការកំណត់រចនាសម្ព័ន្ធផ្សេងគ្នានោះទេ។ ដូច្នេះ ឧបករណ៍ខ្លួនវាអាចជះឥទ្ធិពលអវិជ្ជមានដល់ដំណើរការឧបករណ៍ឆ្លាតវៃ។ សម្រាប់ហេតុផលនេះ អ្នកនិពន្ធមិនណែនាំឱ្យភ្ជាប់កម្មវិធីទៅឧបករណ៍វេជ្ជសាស្រ្តទេ។

ឥឡូវនេះអ្នកអភិវឌ្ឍន៍កំពុងផ្តោតលើការលុបបំបាត់កំហុស ប៉ុន្តែនៅពេលអនាគតក្រុមសាកលវិទ្យាល័យព្រីនស្តុនគ្រោងនឹងពង្រីកមុខងារនៃកម្មវិធីរបស់ពួកគេ និងណែនាំក្បួនដោះស្រាយការរៀនម៉ាស៊ីនទៅក្នុងវា។ ពួកគេនឹងជួយបង្កើនប្រូបាប៊ីលីតេនៃការរកឃើញការវាយប្រហារ DDoS ដល់ 99% ។ អ្នកអាចស្គាល់គំនិតទាំងអស់របស់អ្នកស្រាវជ្រាវនៅក្នុង របាយការណ៍ PDF នេះ។.

គម្រោង IoT ផ្សេងទៀត។

ក្រុមអ្នកអភិវឌ្ឍន៍ជនជាតិអាមេរិកដែលសហការជាមួយ Danny Goodman អ្នកនិពន្ធសៀវភៅ JavaScript និង HTML កំពុងបង្កើតឧបករណ៍សម្រាប់ត្រួតពិនិត្យប្រព័ន្ធអេកូឡូស៊ី Internet of Things - ប្រព័ន្ធរឿង.

គោលដៅនៃគម្រោងនេះគឺដើម្បីបញ្ចូលគ្នានូវឧបករណ៍ IoT ក្នុងផ្ទះឆ្លាតវៃទៅក្នុងបណ្តាញតែមួយ និងគ្រប់គ្រងកណ្តាល។ អ្នកអភិវឌ្ឍន៍និយាយថាឧបករណ៍មកពីក្រុមហ៊ុនផលិតផ្សេងៗគ្នាជារឿយៗមិនអាចទាក់ទងគ្នានិងធ្វើការដោយឡែកពីគ្នាបានទេ។ ដើម្បីដោះស្រាយបញ្ហា អ្នកនិពន្ធនៃគំនិតផ្តួចផ្តើមបង្កើតកម្មវិធីដែលអាចធ្វើការជាមួយពិធីការបណ្តាញ ឧបករណ៍ និងកម្មវិធីអតិថិជនផ្សេងៗគ្នា។

បញ្ជីឧបករណ៍ដែលគាំទ្រ មាននៅលើគេហទំព័រគម្រោង. នៅទីនោះអ្នកក៏អាចរកឃើញផងដែរ។ ប្រភព и មគ្គុទេសក៍ចាប់ផ្តើមរហ័ស.

គម្រោងបើកចំហមួយទៀត - PrivateEyePi. អ្នកនិពន្ធនៃគំនិតផ្តួចផ្តើមចែករំលែកដំណោះស្រាយកម្មវិធី និងកូដប្រភពសម្រាប់បង្កើតបណ្តាញ IoT ផ្ទាល់ខ្លួនដោយផ្អែកលើ Raspberry Pi ។ គេហទំព័រនេះមានមគ្គុទ្ទេសក៍មួយចំនួនធំដែលអ្នកអាចបង្កើតបាន។ ឥតខ្សែ បណ្តាញឧបករណ៍ចាប់សញ្ញា សីតុណ្ហភាព, សំណើមនិងកំណត់រចនាសម្ព័ន្ធផងដែរ។ ប្រព័ន្ធសុវត្ថិភាពផ្ទះ.

/ រូបថត ភាគហ៊ុន PD

អនាគតនៃដំណោះស្រាយបែបនេះ

គម្រោងប្រភពបើកចំហ បណ្ណាល័យ និងក្របខ័ណ្ឌកំពុងលេចឡើងកាន់តែខ្លាំងឡើងនៅលើទីផ្សារ IoT ។ មូលនិធិលីនុច ដែលធ្វើការក្នុងវិស័យ IoT ផងដែរ (ពួកគេបានបង្កើតប្រព័ន្ធប្រតិបត្តិការ ឈ្មោះ Zephyr) ពួកគេនិយាយថាឧបករណ៍ប្រភពបើកចំហត្រូវបានចាត់ទុកថាមានសុវត្ថិភាពជាង។ មតិនេះគឺដោយសារតែការពិតដែលថា "ការស៊ើបការណ៍សម្ងាត់រួម" នៃសហគមន៍អ្នកជំនាញសន្តិសុខព័ត៌មានចូលរួមក្នុងការអភិវឌ្ឍន៍របស់ពួកគេ។ ពីទាំងអស់នេះ យើងអាចសន្និដ្ឋានបានថា គម្រោងដូចជា IoT Inspector នឹងលេចឡើងកាន់តែច្រើនឡើងៗ ហើយនឹងជួយធ្វើឱ្យផ្នែកនៃឧបករណ៍នេះកាន់តែមានសុវត្ថិភាព។

ប្រកាសពីប្លក់ដំបូងអំពីក្រុមហ៊ុន IaaS៖

ប្រភព: www.habr.com

ឧបករណ៍បើកចំហសម្រាប់ការត្រួតពិនិត្យបណ្តាញជាមួយឧបករណ៍ IoT