🥇 IoT उपकरणांसह नेटवर्क मॉनिटरिंगसाठी खुले साधन

IoT Inspector म्हणजे काय आणि ते कसे कार्य करते ते आम्ही तुम्हाला सांगतो.

/ छायाचित्र पीएक्सहेरे PD

इंटरनेट ऑफ थिंग्जच्या सुरक्षिततेबद्दल

बेन अँड कंपनी या सल्लागार कंपनीत (पीडीएफ, पृष्ठ 1) ते म्हणतात की 2017 ते 2021 पर्यंत IoT बाजाराचा आकार दुप्पट होईल: 235 ते 520 अब्ज डॉलर्स. स्मार्ट होम गॅझेट्सचा वाटा 47 अब्ज डॉलर खर्च येईल. माहिती सुरक्षा तज्ञ अशा वाढीच्या दरांबद्दल चिंतित आहेत.

द्वारा अवास्ट नुसार, 40% प्रकरणांमध्ये किमान एका स्मार्ट डिव्हाइसमध्ये गंभीर असुरक्षा असते ज्यामुळे संपूर्ण होम नेटवर्क धोक्यात येते. कॅस्परस्की लॅबमध्ये स्थापन, की मागील वर्षाच्या पहिल्या तिमाहीत, संपूर्ण 2017 च्या तुलनेत स्मार्ट गॅझेटला तीनपट अधिक हल्ले झाले.

स्मार्ट उपकरणांचे संरक्षण करण्यासाठी, आयटी कंपन्या आणि विद्यापीठांचे कर्मचारी नवीन सॉफ्टवेअर टूल्स विकसित करत आहेत. अभियांत्रिकी संघ प्रिन्स्टन विद्यापीठातून तयार केले प्रिन्स्टन IoT निरीक्षक खुले व्यासपीठ. हा एक डेस्कटॉप ऍप्लिकेशन आहे जो रिअल टाइममध्ये IoT डिव्हाइसेसच्या वर्तन आणि ऑपरेशनचे परीक्षण करतो.

प्रणाली कशी कार्य करते

IoT इन्स्पेक्टर तंत्रज्ञानाचा वापर करून नेटवर्कवरील IoT उपकरणांच्या क्रियाकलापांचे परीक्षण करतो ARP स्पूफिंग. हे डिव्हाइस रहदारीचे विश्लेषण करण्यासाठी वापरले जाऊ शकते. सिस्टम संशयास्पद क्रियाकलाप ओळखण्यासाठी नेटवर्क रहदारीबद्दल निनावी माहिती गोळा करते. या प्रकरणात, आयपी आणि मॅक पत्त्यांसारखा डेटा विचारात घेतला जात नाही.

एआरपी पॅकेट पाठवताना खालील कोड वापरला आहे:

class ArpScan(object):

    def __init__(self, host_state):

        assert isinstance(host_state, HostState)

        self._lock = threading.Lock()
        self._active = True

        self._thread = threading.Thread(target=self._arp_scan_thread)
        self._thread.daemon = True

    def start(self):

        with self._lock:
            self._active = True

        utils.log('[ARP Scanning] Starting.')
        self._thread.start()

    def _arp_scan_thread(self):

        utils.restart_upon_crash(self._arp_scan_thread_helper)

    def _arp_scan_thread_helper(self):

        while True:

            for ip in utils.get_network_ip_range():

                time.sleep(0.05)

                arp_pkt = sc.Ether(dst="ff:ff:ff:ff:ff:ff") / 
                    sc.ARP(pdst=ip, hwdst="ff:ff:ff:ff:ff:ff")
                sc.sendp(arp_pkt, verbose=0)

                with self._lock:
                    if not self._active:
                        return

    def stop(self):

        utils.log('[ARP Scanning] Stopping.')

        with self._lock:
            self._active = False

        self._thread.join()

        utils.log('[ARP Scanning] Stopped.')

नेटवर्कचे विश्लेषण केल्यानंतर, IoT इन्स्पेक्टर सर्व्हर स्थापित करतो की कोणत्या साइटवर IoT गॅझेट डेटाची देवाणघेवाण करतात, ते किती वेळा हे करतात आणि कोणत्या व्हॉल्यूममध्ये ते पॅकेट प्रसारित करतात आणि प्राप्त करतात. परिणामी, प्रणाली संशयास्पद संसाधने ओळखण्यास मदत करते ज्यावर वापरकर्त्याच्या माहितीशिवाय पीडी पाठविला जाऊ शकतो.

आत्तासाठी, अनुप्रयोग फक्त macOS वर कार्य करते. तुम्ही झिप संग्रहण येथे डाउनलोड करू शकता प्रकल्प वेबसाइट. इंस्टॉल करण्यासाठी, तुम्हाला macOS High Sierra किंवा Mojave, Firefox किंवा Chrome ब्राउझरची आवश्यकता असेल. अॅप सफारीमध्ये काम करत नाही. स्थापना आणि कॉन्फिगरेशन मार्गदर्शक YouTube वर उपलब्ध.

या वर्षी, विकसकांनी लिनक्ससाठी आवृत्ती जोडण्याचे वचन दिले आणि मे मध्ये - विंडोजसाठी एक अनुप्रयोग. प्रकल्प स्त्रोत कोड उपलब्ध आहे GitHub वर.

संभाव्य आणि तोटे

विकासकांचे म्हणणे आहे की ही प्रणाली आयटी कंपन्यांना IoT उपकरणांच्या सॉफ्टवेअरमधील भेद्यता शोधण्यात आणि अधिक सुरक्षित स्मार्ट उपकरणे तयार करण्यात मदत करेल. साधन आधीच सुरक्षा आणि कार्यप्रदर्शन भेद्यता शोधू शकते.

IoT इन्स्पेक्टर अशी उपकरणे शोधतात जी खूप वारंवार संप्रेषण करतात, जरी त्यांचा कोणी वापर करत नसला तरीही. हे साधन नेटवर्कची गती कमी करणारी स्मार्ट उपकरणे शोधण्यात देखील मदत करते, जसे की अद्यतने खूप वेळा डाउनलोड करणे.

आयओटी इन्स्पेक्टरमध्ये अजूनही काही कमतरता आहेत. ऍप्लिकेशन प्रायोगिक असल्याने, वेगवेगळ्या कॉन्फिगरेशनसह सर्व IoT डिव्हाइसेसवर त्याची चाचणी अद्याप झालेली नाही. म्हणून, साधनाचा स्वतःच स्मार्ट गॅझेटच्या कार्यक्षमतेवर नकारात्मक प्रभाव पडू शकतो. या कारणास्तव, लेखक वैद्यकीय गॅझेटशी अनुप्रयोग कनेक्ट करण्याची शिफारस करत नाहीत.

आता विकासक बग दूर करण्यावर लक्ष केंद्रित करत आहेत, परंतु भविष्यात प्रिन्स्टन युनिव्हर्सिटी टीमने त्यांच्या ऍप्लिकेशनची कार्यक्षमता वाढवण्याची आणि त्यात मशीन लर्निंग अल्गोरिदम आणण्याची योजना आखली आहे. ते DDoS हल्ले शोधण्याची संभाव्यता 99% पर्यंत वाढविण्यात मदत करतील. मधील संशोधकांच्या सर्व कल्पनांशी आपण परिचित होऊ शकता हा पीडीएफ अहवाल.

इतर IoT प्रकल्प

जावास्क्रिप्ट आणि एचटीएमएल वरील पुस्तकांचे लेखक डॅनी गुडमन यांच्याशी सहयोग करणारा अमेरिकन विकासकांचा एक गट, इंटरनेट ऑफ थिंग्ज इकोसिस्टमचे निरीक्षण करण्यासाठी एक साधन तयार करत आहे - द थिंग सिस्टम.

स्मार्ट होम IoT गॅझेट्स एका नेटवर्कमध्ये एकत्र करणे आणि नियंत्रण केंद्रीकृत करणे हे प्रकल्पाचे उद्दिष्ट आहे. विकसकांचे म्हणणे आहे की वेगवेगळ्या उत्पादकांची उपकरणे सहसा एकमेकांशी संवाद साधू शकत नाहीत आणि स्वतंत्रपणे कार्य करू शकत नाहीत. समस्येचे निराकरण करण्यासाठी, उपक्रमाच्या लेखकांनी सॉफ्टवेअर तयार केले जे भिन्न नेटवर्क प्रोटोकॉल, गॅझेट्स आणि क्लायंट अनुप्रयोगांसह कार्य करू शकतात.

समर्थित उपकरणांची यादी प्रकल्प वेबसाइटवर उपलब्ध. तिथेही तुम्ही शोधू शकता स्त्रोत и द्रुत प्रारंभ मार्गदर्शक.

आणखी एक खुला प्रकल्प - खाजगीEyePi. उपक्रमाचे लेखक Raspberry Pi वर आधारित वैयक्तिकृत IoT नेटवर्क तयार करण्यासाठी सॉफ्टवेअर सोल्यूशन्स आणि स्त्रोत कोड सामायिक करतात. साइटवर मोठ्या संख्येने मार्गदर्शक आहेत ज्यासह आपण तयार करू शकता वायरलेस सेन्सर्सचे नेटवर्क तापमान, आर्द्रता, आणि कॉन्फिगर देखील करा घर सुरक्षा प्रणाली.

/ छायाचित्र पीएक्सहेरे PD

तत्सम उपायांचे भविष्य

ओपन सोर्स प्रोजेक्ट्स, लायब्ररी आणि फ्रेमवर्क IoT मार्केटमध्ये वाढत्या प्रमाणात दिसून येत आहेत. लिनक्स फाउंडेशन, जे IoT फील्डमध्ये देखील कार्य करते (त्यांनी ऑपरेटिंग सिस्टम तयार केली वार्याची मंद झुळूक), ते म्हणतात की मुक्त स्त्रोत साधने अधिक सुरक्षित मानली जातात. हे मत या वस्तुस्थितीमुळे आहे की माहिती सुरक्षा तज्ञांच्या समुदायाची "सामूहिक बुद्धिमत्ता" त्यांच्या विकासात भाग घेते. या सर्व गोष्टींवरून आपण असा निष्कर्ष काढू शकतो की IoT Inspector सारखे प्रकल्प अधिकाधिक वेळा दिसून येतील आणि उपकरणांचा हा विभाग अधिक सुरक्षित करण्यात मदत करतील.

कॉर्पोरेट IaaS बद्दलच्या पहिल्या ब्लॉगवरील पोस्ट:

स्त्रोत: www.habr.com

IoT उपकरणांसह नेटवर्क मॉनिटरिंगसाठी खुले साधन