IoT यन्त्रहरूसँग नेटवर्क निगरानीको लागि खुला उपकरण

हामी तपाईंलाई IoT इन्स्पेक्टर भनेको के हो र यसले कसरी काम गर्छ भनी बताउँछौं।

/ फोटो Px यहाँ PD

चीजहरूको इन्टरनेट सुरक्षाको बारेमा

परामर्श फर्म बेन एण्ड कम्पनीमा (PDF, पृष्ठ 1) तिनीहरू भन्छन् कि 2017 देखि 2021 सम्म IoT बजारको आकार दोब्बर हुनेछ: 235 देखि 520 बिलियन डलर। स्मार्ट होम ग्याजेटहरूको साझेदारी 47 बिलियन डलर खर्च हुनेछ। सूचना सुरक्षा विशेषज्ञहरू यस्तो वृद्धि दरप्रति चिन्तित छन्।

द्वारा Avast अनुसार, 40% मामिलाहरूमा कम्तिमा एउटा स्मार्ट यन्त्रमा एउटा महत्वपूर्ण जोखिम हुन्छ जसले सम्पूर्ण गृह नेटवर्कलाई जोखिममा राख्छ। Kaspersky प्रयोगशाला मा स्थापना गरेका छन्, कि गत वर्षको पहिलो त्रैमासिकमा, स्मार्ट ग्याजेटहरूले सम्पूर्ण 2017 को तुलनामा तीन गुणा बढी आक्रमणहरू भोगेका थिए।

स्मार्ट उपकरणहरूको सुरक्षा गर्न, आईटी कम्पनीहरू र विश्वविद्यालयका कर्मचारीहरूले नयाँ सफ्टवेयर उपकरणहरू विकास गरिरहेका छन्। ईन्जिनियरि team् टोली प्रिन्सटन विश्वविद्यालयबाट सिर्जना गरियो प्रिन्सटन IoT निरीक्षक खुला प्लेटफार्म। यो एक डेस्कटप अनुप्रयोग हो जसले वास्तविक समयमा IoT उपकरणहरूको व्यवहार र सञ्चालनलाई निगरानी गर्दछ।

प्रणाली कसरी काम गर्दछ

IoT इन्स्पेक्टरले टेक्नोलोजी प्रयोग गरेर नेटवर्कमा IoT उपकरणहरूको गतिविधि निगरानी गर्दछ ARP स्पूफिङ। यो उपकरण ट्राफिक विश्लेषण गर्न प्रयोग गर्न सकिन्छ। प्रणालीले संदिग्ध गतिविधि पहिचान गर्न नेटवर्क ट्राफिकको बारेमा अज्ञात जानकारी सङ्कलन गर्दछ। यस अवस्थामा, IP र MAC ठेगानाहरू जस्ता डेटालाई ध्यानमा राखिएको छैन।

ARP प्याकेटहरू पठाउँदा निम्न कोड प्रयोग गरिन्छ:

class ArpScan(object):

    def __init__(self, host_state):

        assert isinstance(host_state, HostState)

        self._lock = threading.Lock()
        self._active = True

        self._thread = threading.Thread(target=self._arp_scan_thread)
        self._thread.daemon = True

    def start(self):

        with self._lock:
            self._active = True

        utils.log('[ARP Scanning] Starting.')
        self._thread.start()

    def _arp_scan_thread(self):

        utils.restart_upon_crash(self._arp_scan_thread_helper)

    def _arp_scan_thread_helper(self):

        while True:

            for ip in utils.get_network_ip_range():

                time.sleep(0.05)

                arp_pkt = sc.Ether(dst="ff:ff:ff:ff:ff:ff") / 
                    sc.ARP(pdst=ip, hwdst="ff:ff:ff:ff:ff:ff")
                sc.sendp(arp_pkt, verbose=0)

                with self._lock:
                    if not self._active:
                        return

    def stop(self):

        utils.log('[ARP Scanning] Stopping.')

        with self._lock:
            self._active = False

        self._thread.join()

        utils.log('[ARP Scanning] Stopped.')

नेटवर्कको विश्लेषण गरेपछि, IoT इन्स्पेक्टर सर्भरले कुन साइटहरूसँग IoT ग्याजेटहरूले डाटा आदानप्रदान गर्छन्, तिनीहरूले कति पटक यो गर्छन्, र कुन मात्रामा तिनीहरूले प्याकेटहरू पठाउँछन् र प्राप्त गर्दछन्। नतिजाको रूपमा, प्रणालीले शङ्कास्पद स्रोतहरू पहिचान गर्न मद्दत गर्दछ जसमा प्रयोगकर्ताको ज्ञान बिना PD पठाउन सकिन्छ।

अहिलेको लागि, अनुप्रयोगले macOS मा मात्र काम गर्दछ। तपाईं zip अभिलेख मा डाउनलोड गर्न सक्नुहुन्छ परियोजना वेबसाइट। स्थापना गर्न, तपाईंलाई macOS High Sierra वा Mojave, Firefox वा Chrome ब्राउजर चाहिन्छ। एपले सफारीमा काम गर्दैन। स्थापना र कन्फिगरेसन गाइड YouTube मा उपलब्ध छ.

यस वर्ष, विकासकर्ताहरूले लिनक्सको लागि संस्करण थप्ने वाचा गरे, र मेमा - विन्डोजको लागि एउटा अनुप्रयोग। परियोजना स्रोत कोड उपलब्ध छ GitHub मा.

सम्भाव्यता र बेफाइदाहरू

विकासकर्ताहरू भन्छन् कि प्रणालीले आईटी कम्पनीहरूलाई आईओटी उपकरणहरूको सफ्टवेयरमा कमजोरीहरू खोज्न र थप सुरक्षित स्मार्ट उपकरणहरू सिर्जना गर्न मद्दत गर्नेछ। उपकरणले पहिले नै सुरक्षा र प्रदर्शन कमजोरीहरू पत्ता लगाउन सक्छ।

IoT इन्स्पेक्टरले यन्त्रहरू फेला पार्छ जुन धेरै बारम्बार सञ्चार गर्दछ, कसैले तिनीहरूलाई प्रयोग नगर्दा पनि। उपकरणले सञ्जाललाई ढिलो गर्ने स्मार्ट उपकरणहरू पत्ता लगाउन मद्दत गर्दछ, जस्तै धेरै पटक अद्यावधिकहरू डाउनलोड गर्ने।

IoT इन्स्पेक्टरमा अझै पनि केही कमीहरू छन्। अनुप्रयोग प्रयोगात्मक भएकोले, यो अहिलेसम्म विभिन्न कन्फिगरेसनहरू भएका सबै IoT उपकरणहरूमा परीक्षण गरिएको छैन। त्यसकारण, उपकरण आफैले स्मार्ट ग्याजेटहरूको प्रदर्शनमा नकारात्मक प्रभाव पार्न सक्छ। यस कारणका लागि, लेखकहरूले चिकित्सा ग्याजेटहरूमा अनुप्रयोग जडान गर्न सिफारिस गर्दैनन्।

अब विकासकर्ताहरू बगहरू हटाउनमा केन्द्रित छन्, तर भविष्यमा प्रिन्स्टन विश्वविद्यालय टोलीले तिनीहरूको अनुप्रयोगको कार्यक्षमता विस्तार गर्ने र यसमा मेसिन लर्निङ एल्गोरिदमहरू प्रस्तुत गर्ने योजना बनाएको छ। तिनीहरूले DDoS आक्रमणहरू पत्ता लगाउने सम्भावनालाई 99% मा बढाउन मद्दत गर्नेछ। तपाईं मा शोधकर्ताहरूको सबै विचारहरूसँग परिचित हुन सक्नुहुन्छ यो PDF रिपोर्ट.

अन्य IoT परियोजनाहरू

अमेरिकी विकासकर्ताहरूको समूह जसले जाभास्क्रिप्ट र एचटीएमएलमा पुस्तकहरूको लेखक ड्यानी गुडम्यानसँग सहकार्य गर्दछ, इन्टरनेट अफ थिंग्स इकोसिस्टम अनुगमन गर्न उपकरण सिर्जना गर्दैछ। कुरा प्रणाली.

परियोजनाको लक्ष्य स्मार्ट होम आईओटी ग्याजेटहरूलाई एकल नेटवर्कमा मिलाएर नियन्त्रण केन्द्रीकृत गर्नु हो। विकासकर्ताहरू भन्छन् कि विभिन्न निर्माताहरूका यन्त्रहरू प्रायः एकअर्कासँग कुराकानी गर्न र छुट्टै काम गर्न सक्दैनन्। समस्या समाधान गर्न, पहलका लेखकहरूले सफ्टवेयर सिर्जना गरे जुन विभिन्न नेटवर्क प्रोटोकलहरू, ग्याजेटहरू र ग्राहक अनुप्रयोगहरूसँग काम गर्न सक्छ।

समर्थित यन्त्रहरूको सूची परियोजना वेबसाइटमा उपलब्ध छ। त्यहाँ तपाईं पनि पाउन सक्नुहुन्छ मुहान и द्रुत सुरुवात गाइड.

अर्को खुला परियोजना - निजी EyePi। पहलका लेखकहरूले Raspberry Pi मा आधारित व्यक्तिगत IoT नेटवर्क सिर्जना गर्न सफ्टवेयर समाधान र स्रोत कोड साझा गर्छन्। साइटमा गाईडहरूको ठूलो संख्या छ जसको साथ तपाईं निर्माण गर्न सक्नुहुन्छ ताररहित सेन्सर नेटवर्क तापमान, आर्द्रता, र पनि कन्फिगर गर्नुहोस् घर सुरक्षा प्रणाली.

/ फोटो Px यहाँ PD

त्यस्ता समाधानहरूको भविष्य

खुला स्रोत परियोजनाहरू, पुस्तकालयहरू र फ्रेमवर्कहरू IoT बजारमा बढ्दो रूपमा देखा पर्दैछन्। लिनक्स फाउन्डेशन, जसले IoT फिल्डमा पनि काम गर्दछ (तिनीहरूले अपरेटिङ सिस्टम सिर्जना गरे Zephyr), तिनीहरू भन्छन् कि खुला स्रोत उपकरणहरू अधिक सुरक्षित मानिन्छ। यो राय तथ्यको कारण हो कि सूचना सुरक्षा विशेषज्ञहरूको समुदायको "सामूहिक बुद्धि" तिनीहरूको विकासमा भाग लिन्छ। यी सबैबाट हामी निष्कर्षमा पुग्न सक्छौं कि IoT इन्स्पेक्टर जस्ता परियोजनाहरू अधिक र अधिक बारम्बार देखा पर्नेछ र उपकरणहरूको यस खण्डलाई अझ सुरक्षित बनाउन मद्दत गर्नेछ।

कर्पोरेट IaaS को बारेमा पहिलो ब्लगबाट पोष्टहरू:

• कसरी REDWEB IT-GRAD क्लाउडमा अवस्थित छ
• डाटा केन्द्रहरूको विकास: प्राविधिक प्रवृत्ति
• Avito.ru: कसरी IaaS क्लाउडले कम्पनीको व्यवसायलाई व्यवस्थित गर्न मद्दत गर्दछ
• डेटा केन्द्रको ऊर्जा दक्षता कसरी सुधार गर्ने
• पहिले र पछिको संसार। DNS झण्डा दिवस को आगमन संग जीवन कसरी परिवर्तन भयो
• सेवाको रूपमा प्रकोप रिकभरी: तपाईलाई के थाहा छ
• कसरी IaaS ले व्यवसाय विकास गर्न मद्दत गर्दछ: क्लाउडले समाधान गर्ने तीन समस्याहरू

स्रोत: www.habr.com