IoT ഉപകരണങ്ങൾ ഉപയോഗിച്ച് നെറ്റ്‌വർക്ക് നിരീക്ഷണത്തിനുള്ള ഒരു തുറന്ന ഉപകരണം

IoT ഇൻസ്പെക്ടർ എന്താണെന്നും അത് എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്നും ഞങ്ങൾ നിങ്ങളോട് പറയുന്നു.

/ ഫോട്ടോ Pxഇവിടെ PD

ഇന്റർനെറ്റ് ഓഫ് തിംഗ്സ് സുരക്ഷയെക്കുറിച്ച്

കൺസൾട്ടിംഗ് സ്ഥാപനമായ ബെയിൻ ആൻഡ് കമ്പനിയിൽ (PDF, പേജ് 1) 2017 മുതൽ 2021 വരെ IoT വിപണിയുടെ വലുപ്പം ഇരട്ടിയാകുമെന്ന് അവർ പറയുന്നു: 235 മുതൽ 520 ബില്യൺ ഡോളർ വരെ. സ്മാർട്ട് ഹോം ഗാഡ്‌ജെറ്റുകളുടെ പങ്ക് 47 ബില്യൺ ഡോളർ ചിലവാകും. ഇത്തരം വളർച്ചാ നിരക്കുകളിൽ വിവര സുരക്ഷാ വിദഗ്ധർ ആശങ്കാകുലരാണ്.

വഴി അവാസ്റ്റ് അനുസരിച്ച്, 40% കേസുകളിലും കുറഞ്ഞത് ഒരു സ്‌മാർട്ട് ഉപകരണത്തിനെങ്കിലും ഹോം നെറ്റ്‌വർക്കിനെ മുഴുവൻ അപകടത്തിലാക്കുന്ന ഗുരുതരമായ അപകടസാധ്യതയുണ്ട്. Kaspersky ലാബിൽ സ്ഥാപിച്ചിട്ടുണ്ട്, കഴിഞ്ഞ വർഷത്തിന്റെ ആദ്യ പാദത്തിൽ, സ്‌മാർട്ട് ഗാഡ്‌ജെറ്റുകൾ 2017-നെ അപേക്ഷിച്ച് മൂന്നിരട്ടി ആക്രമണങ്ങൾ നേരിട്ടു.

സ്മാർട്ട് ഉപകരണങ്ങൾ സംരക്ഷിക്കുന്നതിനായി, ഐടി കമ്പനികളിലെയും സർവകലാശാലകളിലെയും ജീവനക്കാർ പുതിയ സോഫ്റ്റ്വെയർ ടൂളുകൾ വികസിപ്പിക്കുന്നു. എഞ്ചിനീയറിംഗ് ടീം പ്രിൻസ്റ്റൺ യൂണിവേഴ്സിറ്റിയിൽ നിന്ന് സൃഷ്ടിച്ചു പ്രിൻസ്റ്റൺ IoT ഇൻസ്പെക്ടർ തുറന്ന പ്ലാറ്റ്ഫോം. IoT ഉപകരണങ്ങളുടെ പ്രവർത്തനവും പ്രവർത്തനവും തത്സമയം നിരീക്ഷിക്കുന്ന ഒരു ഡെസ്ക്ടോപ്പ് ആപ്ലിക്കേഷനാണിത്.

സിസ്റ്റം എങ്ങനെ പ്രവർത്തിക്കുന്നു

IoT ഇൻസ്പെക്ടർ സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് നെറ്റ്‌വർക്കിലെ IoT ഉപകരണങ്ങളുടെ പ്രവർത്തനം നിരീക്ഷിക്കുന്നു ARP സ്പൂഫിംഗ്. ഉപകരണ ട്രാഫിക് വിശകലനം ചെയ്യാൻ ഇത് ഉപയോഗിക്കാം. സംശയാസ്പദമായ പ്രവർത്തനം തിരിച്ചറിയാൻ സിസ്റ്റം നെറ്റ്‌വർക്ക് ട്രാഫിക്കിനെക്കുറിച്ചുള്ള അജ്ഞാത വിവരങ്ങൾ ശേഖരിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, IP, MAC വിലാസങ്ങൾ പോലുള്ള ഡാറ്റ കണക്കിലെടുക്കില്ല.

ARP പാക്കറ്റുകൾ അയയ്ക്കുമ്പോൾ ഇനിപ്പറയുന്ന കോഡ് ഉപയോഗിക്കുന്നു:

class ArpScan(object):

    def __init__(self, host_state):

        assert isinstance(host_state, HostState)

        self._lock = threading.Lock()
        self._active = True

        self._thread = threading.Thread(target=self._arp_scan_thread)
        self._thread.daemon = True

    def start(self):

        with self._lock:
            self._active = True

        utils.log('[ARP Scanning] Starting.')
        self._thread.start()

    def _arp_scan_thread(self):

        utils.restart_upon_crash(self._arp_scan_thread_helper)

    def _arp_scan_thread_helper(self):

        while True:

            for ip in utils.get_network_ip_range():

                time.sleep(0.05)

                arp_pkt = sc.Ether(dst="ff:ff:ff:ff:ff:ff") / 
                    sc.ARP(pdst=ip, hwdst="ff:ff:ff:ff:ff:ff")
                sc.sendp(arp_pkt, verbose=0)

                with self._lock:
                    if not self._active:
                        return

    def stop(self):

        utils.log('[ARP Scanning] Stopping.')

        with self._lock:
            self._active = False

        self._thread.join()

        utils.log('[ARP Scanning] Stopped.')

നെറ്റ്‌വർക്ക് വിശകലനം ചെയ്ത ശേഷം, IoT ഇൻസ്പെക്ടർ സെർവർ ഏത് സൈറ്റുകളിലൂടെയാണ് IoT ഗാഡ്‌ജെറ്റുകൾ ഡാറ്റ കൈമാറ്റം ചെയ്യുന്നത്, എത്ര തവണ ഇത് ചെയ്യുന്നു, ഏത് വോള്യങ്ങളിൽ അവ പാക്കറ്റുകൾ കൈമാറുകയും സ്വീകരിക്കുകയും ചെയ്യുന്നു. തൽഫലമായി, ഉപയോക്താവിന്റെ അറിവില്ലാതെ PD അയയ്ക്കാൻ കഴിയുന്ന സംശയാസ്പദമായ ഉറവിടങ്ങൾ തിരിച്ചറിയാൻ സിസ്റ്റം സഹായിക്കുന്നു.

ഇപ്പോൾ, ആപ്ലിക്കേഷൻ MacOS-ൽ മാത്രമേ പ്രവർത്തിക്കൂ. നിങ്ങൾക്ക് ഇവിടെ zip ആർക്കൈവ് ഡൗൺലോഡ് ചെയ്യാം പദ്ധതി വെബ്സൈറ്റ്. ഇൻസ്റ്റാൾ ചെയ്യാൻ, നിങ്ങൾക്ക് macOS High Sierra അല്ലെങ്കിൽ Mojave, Firefox അല്ലെങ്കിൽ Chrome ബ്രൗസർ ആവശ്യമാണ്. സഫാരിയിൽ ആപ്പ് പ്രവർത്തിക്കില്ല. ഇൻസ്റ്റലേഷനും കോൺഫിഗറേഷനും ഗൈഡ് YouTube-ൽ ലഭ്യമാണ്.

ഈ വർഷം, ഡവലപ്പർമാർ ലിനക്സിനായി ഒരു പതിപ്പ് ചേർക്കുമെന്ന് വാഗ്ദാനം ചെയ്തു, മെയ് മാസത്തിൽ - വിൻഡോസിനായുള്ള ഒരു ആപ്ലിക്കേഷൻ. പ്രോജക്റ്റ് സോഴ്സ് കോഡ് ലഭ്യമാണ് GitHub-ൽ.

സാധ്യതകളും ദോഷങ്ങളും

IoT ഉപകരണങ്ങളുടെ സോഫ്റ്റ്‌വെയറിലെ കേടുപാടുകൾ കണ്ടെത്താനും കൂടുതൽ സുരക്ഷിതമായ സ്മാർട്ട് ഉപകരണങ്ങൾ നിർമ്മിക്കാനും ഐടി കമ്പനികളെ ഈ സംവിധാനം സഹായിക്കുമെന്ന് ഡവലപ്പർമാർ പറയുന്നു. ഉപകരണത്തിന് ഇതിനകം തന്നെ സുരക്ഷയും പ്രകടന തകരാറുകളും കണ്ടെത്താനാകും.

IoT ഇൻസ്പെക്ടർ, ആരും ഉപയോഗിക്കാത്തപ്പോൾ പോലും, ഇടയ്ക്കിടെ ആശയവിനിമയം നടത്തുന്ന ഉപകരണങ്ങൾ കണ്ടെത്തുന്നു. അപ്‌ഡേറ്റുകൾ ഇടയ്‌ക്കിടെ ഡൗൺലോഡ് ചെയ്യുന്നത് പോലെ നെറ്റ്‌വർക്കിനെ മന്ദഗതിയിലാക്കുന്ന സ്‌മാർട്ട് ഉപകരണങ്ങൾ കണ്ടെത്താനും ഈ ഉപകരണം സഹായിക്കുന്നു.

IoT ഇൻസ്പെക്ടർക്ക് ഇപ്പോഴും ചില പോരായ്മകളുണ്ട്. ആപ്ലിക്കേഷൻ പരീക്ഷണാത്മകമായതിനാൽ, വ്യത്യസ്ത കോൺഫിഗറേഷനുകളുള്ള എല്ലാ IoT ഉപകരണങ്ങളിലും ഇത് ഇതുവരെ പരീക്ഷിച്ചിട്ടില്ല. അതിനാൽ, ഉപകരണം തന്നെ സ്മാർട്ട് ഗാഡ്‌ജെറ്റുകളുടെ പ്രകടനത്തെ പ്രതികൂലമായി ബാധിക്കും. ഇക്കാരണത്താൽ, മെഡിക്കൽ ഗാഡ്‌ജെറ്റുകളിലേക്ക് ആപ്ലിക്കേഷൻ ബന്ധിപ്പിക്കാൻ രചയിതാക്കൾ ശുപാർശ ചെയ്യുന്നില്ല.

ഇപ്പോൾ ഡവലപ്പർമാർ ബഗുകൾ ഇല്ലാതാക്കുന്നതിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു, എന്നാൽ ഭാവിയിൽ പ്രിൻസ്റ്റൺ യൂണിവേഴ്സിറ്റി ടീം അവരുടെ ആപ്ലിക്കേഷന്റെ പ്രവർത്തനം വിപുലീകരിക്കാനും അതിൽ മെഷീൻ ലേണിംഗ് അൽഗോരിതങ്ങൾ അവതരിപ്പിക്കാനും പദ്ധതിയിടുന്നു. DDoS ആക്രമണങ്ങൾ കണ്ടെത്താനുള്ള സാധ്യത 99% ആയി വർദ്ധിപ്പിക്കാൻ അവ സഹായിക്കും. ഗവേഷകരുടെ എല്ലാ ആശയങ്ങളും നിങ്ങൾക്ക് പരിചയപ്പെടാം ഈ PDF റിപ്പോർട്ട്.

മറ്റ് ഐഒടി പദ്ധതികൾ

ജാവാസ്ക്രിപ്റ്റ്, എച്ച്ടിഎംഎൽ എന്നീ പുസ്തകങ്ങളുടെ രചയിതാവായ ഡാനി ഗുഡ്മാനുമായി സഹകരിക്കുന്ന ഒരു കൂട്ടം അമേരിക്കൻ ഡെവലപ്പർമാർ ഇന്റർനെറ്റ് ഓഫ് തിംഗ്സ് ഇക്കോസിസ്റ്റം നിരീക്ഷിക്കുന്നതിനുള്ള ഒരു ഉപകരണം സൃഷ്ടിക്കുന്നു - തിംഗ് സിസ്റ്റം.

സ്‌മാർട്ട് ഹോം ഐഒടി ഗാഡ്‌ജെറ്റുകളെ ഒരൊറ്റ നെറ്റ്‌വർക്കിലേക്ക് സംയോജിപ്പിച്ച് നിയന്ത്രണം കേന്ദ്രീകരിക്കുക എന്നതാണ് പദ്ധതിയുടെ ലക്ഷ്യം. വ്യത്യസ്ത നിർമ്മാതാക്കളിൽ നിന്നുള്ള ഉപകരണങ്ങൾക്ക് പലപ്പോഴും പരസ്പരം ആശയവിനിമയം നടത്താനും പ്രത്യേകം പ്രവർത്തിക്കാനും കഴിയില്ലെന്ന് ഡവലപ്പർമാർ പറയുന്നു. പ്രശ്നം പരിഹരിക്കാൻ, സംരംഭത്തിന്റെ രചയിതാക്കൾ വ്യത്യസ്ത നെറ്റ്‌വർക്ക് പ്രോട്ടോക്കോളുകൾ, ഗാഡ്‌ജെറ്റുകൾ, ക്ലയന്റ് ആപ്ലിക്കേഷനുകൾ എന്നിവയിൽ പ്രവർത്തിക്കാൻ കഴിയുന്ന സോഫ്റ്റ്‌വെയർ സൃഷ്ടിച്ചു.

പിന്തുണയ്ക്കുന്ന ഉപകരണങ്ങളുടെ ലിസ്റ്റ് പദ്ധതി വെബ്സൈറ്റിൽ ലഭ്യമാണ്. അവിടെയും കണ്ടെത്താം ഉറവിടം и ദ്രുത ആരംഭ ഗൈഡ്.

മറ്റൊരു തുറന്ന പദ്ധതി - PrivateEyePi. റാസ്‌ബെറി പൈയെ അടിസ്ഥാനമാക്കി ഒരു വ്യക്തിഗതമാക്കിയ IoT നെറ്റ്‌വർക്ക് സൃഷ്ടിക്കുന്നതിനുള്ള സോഫ്‌റ്റ്‌വെയർ സൊല്യൂഷനുകളും സോഴ്‌സ് കോഡും ഈ സംരംഭത്തിന്റെ രചയിതാക്കൾ പങ്കിടുന്നു. സൈറ്റിൽ നിങ്ങൾക്ക് നിർമ്മിക്കാൻ കഴിയുന്ന ധാരാളം ഗൈഡുകൾ ഉണ്ട് വയർലെസ് സെൻസറുകളുടെ ശൃംഖല താപനില, ഈർപ്പം, കൂടാതെ കോൺഫിഗർ ചെയ്യുക ഹോം സെക്യൂരിറ്റി സിസ്റ്റം.

/ ഫോട്ടോ Pxഇവിടെ PD

സമാന പരിഹാരങ്ങളുടെ ഭാവി

ഓപ്പൺ സോഴ്‌സ് പ്രോജക്ടുകളും ലൈബ്രറികളും ചട്ടക്കൂടുകളും ഐഒടി വിപണിയിൽ കൂടുതലായി പ്രത്യക്ഷപ്പെടുന്നു. IoT ഫീൽഡിലും പ്രവർത്തിക്കുന്ന ലിനക്സ് ഫൗണ്ടേഷൻ (അവർ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം സൃഷ്ടിച്ചു PALEKKODEN എന്റെ), ഓപ്പൺ സോഴ്സ് ടൂളുകൾ കൂടുതൽ സുരക്ഷിതമാണെന്ന് അവർ പറയുന്നു. വിവര സുരക്ഷാ വിദഗ്ധരുടെ കമ്മ്യൂണിറ്റിയുടെ "കൂട്ടായ ഇന്റലിജൻസ്" അവരുടെ വികസനത്തിൽ പങ്കെടുക്കുന്നു എന്ന വസ്തുതയാണ് ഈ അഭിപ്രായം. ഇതിൽ നിന്നെല്ലാം നമുക്ക് നിഗമനം ചെയ്യാം, IoT ഇൻസ്പെക്ടർ പോലുള്ള പ്രോജക്റ്റുകൾ കൂടുതൽ കൂടുതൽ ദൃശ്യമാകുമെന്നും ഈ വിഭാഗത്തെ കൂടുതൽ സുരക്ഷിതമാക്കാൻ സഹായിക്കുമെന്നും.

കോർപ്പറേറ്റ് IaaS നെക്കുറിച്ചുള്ള ആദ്യ ബ്ലോഗിൽ നിന്നുള്ള പോസ്റ്റുകൾ:

• IT-GRAD ക്ലൗഡിൽ എങ്ങനെയാണ് REDWEB സ്ഥിതി ചെയ്യുന്നത്
• ഡാറ്റാ സെന്ററുകളുടെ വികസനം: സാങ്കേതിക പ്രവണതകൾ
• Avito.ru: ഒരു കമ്പനിയുടെ ബിസിനസ്സ് സംഘടിപ്പിക്കുന്നതിന് IaaS ക്ലൗഡ് എങ്ങനെ സഹായിക്കുന്നു
• ഒരു ഡാറ്റാ സെന്ററിന്റെ ഊർജ്ജ കാര്യക്ഷമത എങ്ങനെ മെച്ചപ്പെടുത്താം
• മുമ്പും ശേഷവും ലോകം. ഡിഎൻഎസ് പതാക ദിനത്തിന്റെ വരവോടെ ജീവിതം എങ്ങനെ മാറി
• ഒരു സേവനമെന്ന നിലയിൽ ദുരന്ത വീണ്ടെടുക്കൽ: നിങ്ങൾ അറിയേണ്ടത്
• ബിസിനസ്സ് വളരാൻ IaaS എങ്ങനെ സഹായിക്കുന്നു: ക്ലൗഡ് പരിഹരിക്കുന്ന മൂന്ന് വെല്ലുവിളികൾ

അവലംബം: www.habr.com