ເຄື່ອງມືເປີດສໍາລັບການກວດສອບເຄືອຂ່າຍກັບອຸປະກອນ IoT

ພວກເຮົາບອກທ່ານວ່າ IoT Inspector ແມ່ນຫຍັງ ແລະມັນເຮັດວຽກແນວໃດ.

/ ຮູບ ຫຸ້ນ PD

ກ່ຽວກັບຄວາມປອດໄພຂອງອິນເຕີເນັດຂອງສິ່ງຕ່າງໆ

ທີ່ບໍລິສັດທີ່ປຶກສາ Bain & Company (PDF, ໜ້າ 1) ພວກເຂົາເວົ້າວ່າຈາກ 2017 ຫາ 2021 ຂະຫນາດຂອງຕະຫຼາດ IoT ຈະເພີ່ມຂຶ້ນສອງເທົ່າ: ຈາກ 235 ຫາ 520 ຕື້ໂດລາ. ສ່ວນແບ່ງຂອງ gadgets ເຮືອນ smart ຈະມີມູນຄ່າ 47 ຕື້ໂດລາ. ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພດ້ານຂໍ້ມູນມີຄວາມກັງວົນກ່ຽວກັບອັດຕາການເຕີບໂຕດັ່ງກ່າວ.

ໂດຍ ອີງຕາມ Avast, ໃນ 40% ຂອງກໍລະນີຢ່າງຫນ້ອຍຫນຶ່ງອຸປະກອນ smart ມີຈຸດອ່ອນທີ່ສໍາຄັນທີ່ເຮັດໃຫ້ເຄືອຂ່າຍເຮືອນທັງຫມົດມີຄວາມສ່ຽງ. ທີ່ Kaspersky Lab ໄດ້​ສ້າງ​ຕັ້ງ​ຂຶ້ນ​, ວ່າໃນໄຕມາດທໍາອິດຂອງປີທີ່ຜ່ານມາ, ເຄື່ອງມືອັດສະລິຍະໄດ້ຮັບການໂຈມຕີສາມເທົ່າຫຼາຍກ່ວາໃນປີ 2017 ທັງຫມົດ.

ເພື່ອປົກປ້ອງອຸປະກອນອັດສະລິຍະ, ພະນັກງານຂອງບໍລິສັດໄອທີ ແລະມະຫາວິທະຍາໄລກຳລັງພັດທະນາເຄື່ອງມືຊອບແວໃໝ່. ທີມງານວິສະວະກໍາ ຈາກມະຫາວິທະຍາໄລ Princeton ສ້າງ Princeton IoT Inspector ເປີດເວທີ. ນີ້ແມ່ນແອັບພລິເຄຊັນ desktop ທີ່ຕິດຕາມພຶດຕິກໍາແລະການເຮັດວຽກຂອງອຸປະກອນ IoT ໃນເວລາຈິງ.

ວິທີການເຮັດວຽກຂອງລະບົບ

IoT Inspector ຕິດຕາມການເຄື່ອນໄຫວຂອງອຸປະກອນ IoT ໃນເຄືອຂ່າຍໂດຍໃຊ້ເຕັກໂນໂລຢີ ການຫຼອກລວງ ARP. ມັນສາມາດຖືກນໍາໃຊ້ເພື່ອວິເຄາະການຈະລາຈອນອຸປະກອນ. ລະບົບເກັບກໍາຂໍ້ມູນທີ່ບໍ່ເປີດເຜີຍຊື່ກ່ຽວກັບການຈະລາຈອນເຄືອຂ່າຍເພື່ອກໍານົດກິດຈະກໍາທີ່ຫນ້າສົງໄສ. ໃນກໍລະນີນີ້, ຂໍ້ມູນເຊັ່ນ IP ແລະທີ່ຢູ່ MAC ບໍ່ໄດ້ຖືກພິຈາລະນາ.

ເມື່ອສົ່ງແພັກເກັດ ARP ລະຫັດຕໍ່ໄປນີ້ຖືກນໍາໃຊ້:

class ArpScan(object):

    def __init__(self, host_state):

        assert isinstance(host_state, HostState)

        self._lock = threading.Lock()
        self._active = True

        self._thread = threading.Thread(target=self._arp_scan_thread)
        self._thread.daemon = True

    def start(self):

        with self._lock:
            self._active = True

        utils.log('[ARP Scanning] Starting.')
        self._thread.start()

    def _arp_scan_thread(self):

        utils.restart_upon_crash(self._arp_scan_thread_helper)

    def _arp_scan_thread_helper(self):

        while True:

            for ip in utils.get_network_ip_range():

                time.sleep(0.05)

                arp_pkt = sc.Ether(dst="ff:ff:ff:ff:ff:ff") / 
                    sc.ARP(pdst=ip, hwdst="ff:ff:ff:ff:ff:ff")
                sc.sendp(arp_pkt, verbose=0)

                with self._lock:
                    if not self._active:
                        return

    def stop(self):

        utils.log('[ARP Scanning] Stopping.')

        with self._lock:
            self._active = False

        self._thread.join()

        utils.log('[ARP Scanning] Stopped.')

ຫຼັງຈາກການວິເຄາະເຄືອຂ່າຍ, ເຊີບເວີ IoT Inspector ສ້າງຕັ້ງເວັບໄຊທ໌ IoT gadgets ແລກປ່ຽນຂໍ້ມູນ, ເລື້ອຍໆພວກເຂົາເຮັດແນວນີ້, ແລະໃນປະລິມານໃດທີ່ພວກເຂົາສົ່ງແລະຮັບແພັກເກັດ. ດັ່ງນັ້ນ, ລະບົບຊ່ວຍກໍານົດຊັບພະຍາກອນທີ່ຫນ້າສົງໄສທີ່ PD ສາມາດຖືກສົ່ງໄປໂດຍບໍ່ມີຄວາມຮູ້ຂອງຜູ້ໃຊ້.

ສໍາລັບໃນປັດຈຸບັນ, ຄໍາຮ້ອງສະຫມັກພຽງແຕ່ເຮັດວຽກຢູ່ໃນ macOS. ທ່ານສາມາດດາວໂຫລດ zip archive ໄດ້ທີ່ ເວັບໄຊທ໌ຂອງໂຄງການ. ເພື່ອຕິດຕັ້ງ, ທ່ານຈະຕ້ອງໃຊ້ macOS High Sierra ຫຼື Mojave, Firefox ຫຼື Chrome browser. ແອັບບໍ່ເຮັດວຽກຢູ່ໃນ Safari. ຄູ່ມືການຕິດຕັ້ງແລະການຕັ້ງຄ່າ ມີຢູ່ໃນ YouTube.

ໃນປີນີ້, ນັກພັດທະນາສັນຍາວ່າຈະເພີ່ມສະບັບສໍາລັບ Linux, ແລະໃນເດືອນພຶດສະພາ - ຄໍາຮ້ອງສະຫມັກສໍາລັບ Windows. ລະຫັດແຫຼ່ງໂຄງການແມ່ນມີຢູ່ ໃນ GitHub.

ທ່າແຮງແລະຂໍ້ເສຍ

ຜູ້ພັດທະນາກ່າວວ່າລະບົບຈະຊ່ວຍໃຫ້ບໍລິສັດ IT ຊອກຫາຈຸດອ່ອນໃນຊອບແວຂອງອຸປະກອນ IoT ແລະສ້າງອຸປະກອນສະຫມາດທີ່ປອດໄພກວ່າ. ເຄື່ອງມືດັ່ງກ່າວສາມາດກວດພົບຄວາມສ່ຽງດ້ານຄວາມປອດໄພ ແລະການປະຕິບັດໄດ້ແລ້ວ.

IoT Inspector ຊອກຫາອຸປະກອນທີ່ຕິດຕໍ່ສື່ສານເລື້ອຍໆເກີນໄປ, ເຖິງແມ່ນວ່າບໍ່ມີໃຜໃຊ້ພວກມັນ. ເຄື່ອງມືຍັງຊ່ວຍກວດຫາອຸປະກອນອັດສະລິຍະທີ່ເຮັດໃຫ້ເຄືອຂ່າຍຊ້າລົງ ເຊັ່ນ: ການດາວໂຫຼດອັບເດດເລື້ອຍໆເກີນໄປ.

IoT Inspector ຍັງມີບາງຂໍ້ບົກຜ່ອງ. ນັບຕັ້ງແຕ່ຄໍາຮ້ອງສະຫມັກແມ່ນການທົດລອງ, ມັນຍັງບໍ່ທັນໄດ້ທົດສອບຢູ່ໃນອຸປະກອນ IoT ທັງຫມົດທີ່ມີການຕັ້ງຄ່າທີ່ແຕກຕ່າງກັນ. ດັ່ງນັ້ນ, ເຄື່ອງມືຕົວມັນເອງສາມາດມີຜົນກະທົບທາງລົບຕໍ່ການປະຕິບັດຂອງ gadgets smart. ສໍາລັບເຫດຜົນນີ້, ຜູ້ຂຽນບໍ່ແນະນໍາໃຫ້ເຊື່ອມຕໍ່ຄໍາຮ້ອງສະຫມັກກັບເຄື່ອງມືທາງການແພດ.

ໃນປັດຈຸບັນນັກພັດທະນາໄດ້ສຸມໃສ່ການກໍາຈັດແມງໄມ້, ແຕ່ໃນອະນາຄົດທີມງານຂອງມະຫາວິທະຍາໄລ Princeton ວາງແຜນທີ່ຈະຂະຫຍາຍການເຮັດວຽກຂອງແອັບພລິເຄຊັນຂອງພວກເຂົາແລະແນະນໍາວິທີການຮຽນຮູ້ເຄື່ອງຈັກເຂົ້າໃນມັນ. ພວກເຂົາເຈົ້າຈະຊ່ວຍເພີ່ມຄວາມເປັນໄປໄດ້ຂອງການກວດສອບການໂຈມຕີ DDoS ເປັນ 99%. ທ່ານສາມາດຮູ້ຈັກກັບແນວຄວາມຄິດທັງຫມົດຂອງນັກຄົ້ນຄວ້າໃນ ບົດລາຍງານ PDF ນີ້.

ໂຄງການ IoT ອື່ນໆ

ກຸ່ມນັກພັດທະນາຊາວອາເມລິກາທີ່ຮ່ວມມືກັບ Danny Goodman, ຜູ້ຂຽນຫນັງສືກ່ຽວກັບ JavaScript ແລະ HTML, ກໍາລັງສ້າງເຄື່ອງມືສໍາລັບການກວດສອບລະບົບນິເວດຂອງ Internet of Things - ລະບົບສິ່ງທີ່.

ເປົ້າໝາຍຂອງໂຄງການແມ່ນເພື່ອສົມທົບອຸປະກອນ IoT ເຮືອນອັດສະລິຍະເຂົ້າໃນເຄືອຂ່າຍດຽວ ແລະຄວບຄຸມສູນກາງ. ນັກພັດທະນາເວົ້າວ່າອຸປະກອນຈາກຜູ້ຜະລິດທີ່ແຕກຕ່າງກັນມັກຈະບໍ່ສາມາດສື່ສານກັບກັນແລະກັນແລະເຮັດວຽກແຍກຕ່າງຫາກ. ເພື່ອແກ້ໄຂບັນຫາ, ຜູ້ຂຽນຂອງການລິເລີ່ມສ້າງຊອບແວທີ່ສາມາດເຮັດວຽກກັບໂປໂຕຄອນເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນ, gadgets ແລະຄໍາຮ້ອງສະຫມັກຂອງລູກຄ້າ.

ລາຍຊື່ອຸປະກອນທີ່ຮອງຮັບ ມີຢູ່ໃນເວັບໄຊທ໌ຂອງໂຄງການ. ຢູ່ທີ່ນັ້ນເຈົ້າຍັງສາມາດຊອກຫາໄດ້ ແຫຼ່ງ и ຄູ່ມືເລີ່ມຕົ້ນໄວ.

ໂຄງການເປີດອີກອັນຫນຶ່ງ - PrivateEyePi. ຜູ້ຂຽນຂອງການລິເລີ່ມແບ່ງປັນຊອບແວການແກ້ໄຂແລະລະຫັດແຫຼ່ງສໍາລັບການສ້າງເຄືອຂ່າຍ IoT ສ່ວນບຸກຄົນໂດຍອີງໃສ່ Raspberry Pi. ເວັບໄຊດັ່ງກ່າວມີຄູ່ມືຈໍານວນຫຼາຍທີ່ທ່ານສາມາດສ້າງ ໄຮ້ສາຍ ເຄືອ​ຂ່າຍ​ຂອງ sensors​ ອຸນຫະພູມ, ຄວາມຊຸ່ມຊື່ນ, ແລະຍັງ configure ລະບົບຄວາມປອດໄພໃນເຮືອນ.

/ ຮູບ ຫຸ້ນ PD

ອະນາຄົດຂອງການແກ້ໄຂດັ່ງກ່າວ

ໂຄງການແຫຼ່ງເປີດ, ຫ້ອງສະຫມຸດແລະກອບກໍາລັງປະກົດຕົວຫຼາຍຂຶ້ນໃນຕະຫຼາດ IoT. ມູນນິທິ Linux, ເຊິ່ງຍັງເຮັດວຽກຢູ່ໃນພາກສະຫນາມ IoT (ພວກເຂົາສ້າງລະບົບປະຕິບັດການ Zephyr), ພວກເຂົາເວົ້າວ່າເຄື່ອງມືແຫຼ່ງເປີດແມ່ນຖືວ່າມີຄວາມປອດໄພກວ່າ. ຄວາມຄິດເຫັນນີ້ແມ່ນຍ້ອນຄວາມຈິງທີ່ວ່າ "ປັນຍາລວບລວມ" ຂອງຊຸມຊົນຂອງຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພດ້ານຂໍ້ມູນເຂົ້າຮ່ວມໃນການພັດທະນາຂອງພວກເຂົາ. ຈາກທັງຫມົດນີ້ພວກເຮົາສາມາດສະຫຼຸບໄດ້ວ່າໂຄງການເຊັ່ນ IoT Inspector ຈະປາກົດຂຶ້ນເລື້ອຍໆແລະຈະຊ່ວຍໃຫ້ອຸປະກອນພາກສ່ວນນີ້ປອດໄພຫຼາຍຂຶ້ນ.

ຂໍ້ຄວາມຈາກ blog ທໍາອິດກ່ຽວກັບບໍລິສັດ IaaS:

• REDWEB ຢູ່ໃນຄລາວ IT-GRAD ແນວໃດ
• ການພັດທະນາສູນຂໍ້ມູນ: ທ່າອ່ຽງທາງດ້ານເຕັກໂນໂລຢີ
• Avito.ru: Cloud IaaS ຊ່ວຍໃນການຈັດຕັ້ງທຸລະກິດຂອງບໍລິສັດໄດ້ແນວໃດ
• ວິທີການປັບປຸງປະສິດທິພາບພະລັງງານຂອງສູນຂໍ້ມູນ
• ໂລກກ່ອນແລະຫຼັງ. ຊີວິດມີການປ່ຽນແປງແນວໃດກັບການເລີ່ມຕົ້ນຂອງ DNS Flag Day
• ການຟື້ນຟູໄພພິບັດເປັນການບໍລິການ: ສິ່ງທີ່ທ່ານຈໍາເປັນຕ້ອງຮູ້
• IaaS ຊ່ວຍພັດທະນາທຸລະກິດແນວໃດ: ສາມບັນຫາທີ່ເມຄຈະແກ້ໄຂ

ແຫຼ່ງຂໍ້ມູນ: www.habr.com