🥇 IoT ਡਿਵਾਈਸਾਂ ਨਾਲ ਨੈੱਟਵਰਕ ਨਿਗਰਾਨੀ ਲਈ ਓਪਨ ਟੂਲ

ਅਸੀਂ ਤੁਹਾਨੂੰ ਦੱਸਦੇ ਹਾਂ ਕਿ IoT ਇੰਸਪੈਕਟਰ ਕੀ ਹੈ ਅਤੇ ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ।

/ ਤਸਵੀਰ PxHere PD

ਇੰਟਰਨੈੱਟ ਆਫ਼ ਥਿੰਗਸ ਦੀ ਸੁਰੱਖਿਆ ਬਾਰੇ

ਸਲਾਹਕਾਰ ਫਰਮ ਬੈਨ ਐਂਡ ਕੰਪਨੀ ਵਿਖੇ (PDF, ਪੰਨਾ 1) ਉਹ ਕਹਿੰਦੇ ਹਨ ਕਿ 2017 ਤੋਂ 2021 ਤੱਕ IoT ਮਾਰਕੀਟ ਦਾ ਆਕਾਰ ਦੁੱਗਣਾ ਹੋ ਜਾਵੇਗਾ: 235 ਤੋਂ 520 ਬਿਲੀਅਨ ਡਾਲਰ ਤੱਕ. ਸਮਾਰਟ ਹੋਮ ਗੈਜੇਟਸ ਦਾ ਹਿੱਸਾ 47 ਬਿਲੀਅਨ ਡਾਲਰ ਦੀ ਲਾਗਤ ਆਵੇਗੀ. ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਮਾਹਿਰ ਅਜਿਹੀਆਂ ਵਿਕਾਸ ਦਰਾਂ ਬਾਰੇ ਚਿੰਤਤ ਹਨ।

ਕੇ Avast ਦੇ ਅਨੁਸਾਰ, 40% ਮਾਮਲਿਆਂ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਸਮਾਰਟ ਡਿਵਾਈਸ ਵਿੱਚ ਇੱਕ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਹੁੰਦੀ ਹੈ ਜੋ ਪੂਰੇ ਘਰੇਲੂ ਨੈੱਟਵਰਕ ਨੂੰ ਖਤਰੇ ਵਿੱਚ ਪਾਉਂਦੀ ਹੈ। ਕੈਸਪਰਸਕੀ ਲੈਬ ਵਿਖੇ ਦੀ ਸਥਾਪਨਾ ਕੀਤੀ ਹੈ, ਕਿ ਪਿਛਲੇ ਸਾਲ ਦੀ ਪਹਿਲੀ ਤਿਮਾਹੀ ਵਿੱਚ, ਸਮਾਰਟ ਗੈਜੇਟਸ ਨੂੰ ਪੂਰੇ 2017 ਦੇ ਮੁਕਾਬਲੇ ਤਿੰਨ ਗੁਣਾ ਜ਼ਿਆਦਾ ਹਮਲੇ ਹੋਏ ਹਨ।

ਸਮਾਰਟ ਡਿਵਾਈਸਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ, ਆਈਟੀ ਕੰਪਨੀਆਂ ਅਤੇ ਯੂਨੀਵਰਸਿਟੀਆਂ ਦੇ ਕਰਮਚਾਰੀ ਨਵੇਂ ਸਾਫਟਵੇਅਰ ਟੂਲ ਵਿਕਸਿਤ ਕਰ ਰਹੇ ਹਨ। ਇੰਜੀਨੀਅਰਿੰਗ ਟੀਮ ਪ੍ਰਿੰਸਟਨ ਯੂਨੀਵਰਸਿਟੀ ਤੋਂ ਬਣਾਇਆ ਪ੍ਰਿੰਸਟਨ ਆਈਓਟੀ ਇੰਸਪੈਕਟਰ ਓਪਨ ਪਲੇਟਫਾਰਮ. ਇਹ ਇੱਕ ਡੈਸਕਟੌਪ ਐਪਲੀਕੇਸ਼ਨ ਹੈ ਜੋ ਅਸਲ ਸਮੇਂ ਵਿੱਚ IoT ਡਿਵਾਈਸਾਂ ਦੇ ਵਿਵਹਾਰ ਅਤੇ ਸੰਚਾਲਨ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦੀ ਹੈ।

ਸਿਸਟਮ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ

IoT ਇੰਸਪੈਕਟਰ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨੈੱਟਵਰਕ 'ਤੇ IoT ਡਿਵਾਈਸਾਂ ਦੀ ਗਤੀਵਿਧੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦਾ ਹੈ ARP ਸਪੂਫਿੰਗ. ਇਸਦੀ ਵਰਤੋਂ ਡਿਵਾਈਸ ਟ੍ਰੈਫਿਕ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਸਿਸਟਮ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਬਾਰੇ ਅਗਿਆਤ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਦਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, IP ਅਤੇ MAC ਐਡਰੈੱਸ ਵਰਗੇ ਡੇਟਾ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਨਹੀਂ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ।

ARP ਪੈਕੇਟ ਭੇਜਣ ਵੇਲੇ ਹੇਠ ਦਿੱਤੇ ਕੋਡ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ:

class ArpScan(object):

    def __init__(self, host_state):

        assert isinstance(host_state, HostState)

        self._lock = threading.Lock()
        self._active = True

        self._thread = threading.Thread(target=self._arp_scan_thread)
        self._thread.daemon = True

    def start(self):

        with self._lock:
            self._active = True

        utils.log('[ARP Scanning] Starting.')
        self._thread.start()

    def _arp_scan_thread(self):

        utils.restart_upon_crash(self._arp_scan_thread_helper)

    def _arp_scan_thread_helper(self):

        while True:

            for ip in utils.get_network_ip_range():

                time.sleep(0.05)

                arp_pkt = sc.Ether(dst="ff:ff:ff:ff:ff:ff") / 
                    sc.ARP(pdst=ip, hwdst="ff:ff:ff:ff:ff:ff")
                sc.sendp(arp_pkt, verbose=0)

                with self._lock:
                    if not self._active:
                        return

    def stop(self):

        utils.log('[ARP Scanning] Stopping.')

        with self._lock:
            self._active = False

        self._thread.join()

        utils.log('[ARP Scanning] Stopped.')

ਨੈੱਟਵਰਕ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਤੋਂ ਬਾਅਦ, IoT ਇੰਸਪੈਕਟਰ ਸਰਵਰ ਇਹ ਸਥਾਪਿਤ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜੀਆਂ ਸਾਈਟਾਂ ਨਾਲ IoT ਯੰਤਰ ਡੇਟਾ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ, ਉਹ ਕਿੰਨੀ ਵਾਰ ਅਜਿਹਾ ਕਰਦੇ ਹਨ, ਅਤੇ ਕਿਹੜੀਆਂ ਮਾਤਰਾਵਾਂ ਵਿੱਚ ਉਹ ਪੈਕੇਟ ਪ੍ਰਸਾਰਿਤ ਅਤੇ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ। ਨਤੀਜੇ ਵਜੋਂ, ਸਿਸਟਮ ਸ਼ੱਕੀ ਸਰੋਤਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਦੀ ਜਾਣਕਾਰੀ ਤੋਂ ਬਿਨਾਂ PD ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਹੁਣ ਲਈ, ਐਪਲੀਕੇਸ਼ਨ ਸਿਰਫ macOS 'ਤੇ ਕੰਮ ਕਰਦੀ ਹੈ। ਤੁਸੀਂ 'ਤੇ ਜ਼ਿਪ ਆਰਕਾਈਵ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰ ਸਕਦੇ ਹੋ ਪ੍ਰੋਜੈਕਟ ਦੀ ਵੈੱਬਸਾਈਟ. ਇੰਸਟਾਲ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ macOS ਹਾਈ ਸਿਏਰਾ ਜਾਂ ਮੋਜਾਵੇ, ਫਾਇਰਫਾਕਸ ਜਾਂ ਕਰੋਮ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਐਪ Safari ਵਿੱਚ ਕੰਮ ਨਹੀਂ ਕਰਦੀ। ਇੰਸਟਾਲੇਸ਼ਨ ਅਤੇ ਸੰਰਚਨਾ ਗਾਈਡ YouTube 'ਤੇ ਉਪਲਬਧ ਹੈ.

ਇਸ ਸਾਲ, ਡਿਵੈਲਪਰਾਂ ਨੇ ਲੀਨਕਸ ਲਈ ਇੱਕ ਸੰਸਕਰਣ ਜੋੜਨ ਦਾ ਵਾਅਦਾ ਕੀਤਾ, ਅਤੇ ਮਈ ਵਿੱਚ - ਵਿੰਡੋਜ਼ ਲਈ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ. ਪ੍ਰੋਜੈਕਟ ਸਰੋਤ ਕੋਡ ਉਪਲਬਧ ਹੈ GitHub 'ਤੇ.

ਸੰਭਾਵੀ ਅਤੇ ਨੁਕਸਾਨ

ਡਿਵੈਲਪਰਾਂ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇਹ ਪ੍ਰਣਾਲੀ ਆਈਟੀ ਕੰਪਨੀਆਂ ਨੂੰ ਆਈਓਟੀ ਡਿਵਾਈਸਾਂ ਦੇ ਸਾਫਟਵੇਅਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਲੱਭਣ ਅਤੇ ਹੋਰ ਸੁਰੱਖਿਅਤ ਸਮਾਰਟ ਡਿਵਾਈਸਾਂ ਬਣਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰੇਗੀ। ਟੂਲ ਪਹਿਲਾਂ ਹੀ ਸੁਰੱਖਿਆ ਅਤੇ ਪ੍ਰਦਰਸ਼ਨ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਪਤਾ ਲਗਾ ਸਕਦਾ ਹੈ।

IoT ਨਿਰੀਖਕ ਉਹਨਾਂ ਡਿਵਾਈਸਾਂ ਨੂੰ ਲੱਭਦਾ ਹੈ ਜੋ ਅਕਸਰ ਸੰਚਾਰ ਕਰਦੇ ਹਨ, ਭਾਵੇਂ ਕੋਈ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਨਾ ਕਰ ਰਿਹਾ ਹੋਵੇ। ਇਹ ਟੂਲ ਉਹਨਾਂ ਸਮਾਰਟ ਡਿਵਾਈਸਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਵਿੱਚ ਵੀ ਮਦਦ ਕਰਦਾ ਹੈ ਜੋ ਨੈੱਟਵਰਕ ਨੂੰ ਹੌਲੀ ਕਰ ਰਹੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਅੱਪਡੇਟ ਨੂੰ ਅਕਸਰ ਡਾਊਨਲੋਡ ਕਰਨਾ।

ਆਈਓਟੀ ਇੰਸਪੈਕਟਰ ਵਿੱਚ ਅਜੇ ਵੀ ਕੁਝ ਕਮੀਆਂ ਹਨ। ਕਿਉਂਕਿ ਐਪਲੀਕੇਸ਼ਨ ਪ੍ਰਯੋਗਾਤਮਕ ਹੈ, ਇਸਦੀ ਅਜੇ ਤੱਕ ਵੱਖ-ਵੱਖ ਸੰਰਚਨਾਵਾਂ ਵਾਲੇ ਸਾਰੇ IoT ਡਿਵਾਈਸਾਂ 'ਤੇ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ। ਇਸ ਲਈ, ਸੰਦ ਆਪਣੇ ਆਪ ਵਿੱਚ ਸਮਾਰਟ ਯੰਤਰਾਂ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ 'ਤੇ ਨਕਾਰਾਤਮਕ ਪ੍ਰਭਾਵ ਪਾ ਸਕਦਾ ਹੈ. ਇਸ ਕਾਰਨ ਕਰਕੇ, ਲੇਖਕ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਮੈਡੀਕਲ ਯੰਤਰਾਂ ਨਾਲ ਜੋੜਨ ਦੀ ਸਿਫਾਰਸ਼ ਨਹੀਂ ਕਰਦੇ ਹਨ।

ਹੁਣ ਡਿਵੈਲਪਰ ਬੱਗ ਨੂੰ ਖਤਮ ਕਰਨ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਹਨ, ਪਰ ਭਵਿੱਖ ਵਿੱਚ ਪ੍ਰਿੰਸਟਨ ਯੂਨੀਵਰਸਿਟੀ ਦੀ ਟੀਮ ਆਪਣੀ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਵਧਾਉਣ ਅਤੇ ਇਸ ਵਿੱਚ ਮਸ਼ੀਨ ਸਿਖਲਾਈ ਐਲਗੋਰਿਦਮ ਪੇਸ਼ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੀ ਹੈ। ਉਹ DDoS ਹਮਲਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ 99% ਤੱਕ ਵਧਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਨਗੇ। ਵਿੱਚ ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਸਾਰੇ ਵਿਚਾਰਾਂ ਤੋਂ ਜਾਣੂ ਹੋ ਸਕਦੇ ਹੋ ਇਹ PDF ਰਿਪੋਰਟ.

ਹੋਰ IoT ਪ੍ਰੋਜੈਕਟ

ਅਮਰੀਕੀ ਡਿਵੈਲਪਰਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਜੋ ਜਾਵਾ ਸਕ੍ਰਿਪਟ ਅਤੇ HTML 'ਤੇ ਕਿਤਾਬਾਂ ਦੇ ਲੇਖਕ ਡੈਨੀ ਗੁੱਡਮੈਨ ਦੇ ਨਾਲ ਸਹਿਯੋਗ ਕਰਦੇ ਹਨ, ਇੰਟਰਨੈਟ ਆਫ ਥਿੰਗਸ ਈਕੋਸਿਸਟਮ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਇੱਕ ਸਾਧਨ ਬਣਾ ਰਹੇ ਹਨ - ਥਿੰਗ ਸਿਸਟਮ.

ਪ੍ਰੋਜੈਕਟ ਦਾ ਟੀਚਾ ਸਮਾਰਟ ਹੋਮ IoT ਗੈਜੇਟਸ ਨੂੰ ਇੱਕ ਸਿੰਗਲ ਨੈਟਵਰਕ ਵਿੱਚ ਜੋੜਨਾ ਅਤੇ ਕੰਟਰੋਲ ਨੂੰ ਕੇਂਦਰਿਤ ਕਰਨਾ ਹੈ। ਡਿਵੈਲਪਰਾਂ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਵੱਖ-ਵੱਖ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਉਪਕਰਣ ਅਕਸਰ ਇੱਕ ਦੂਜੇ ਨਾਲ ਸੰਚਾਰ ਨਹੀਂ ਕਰ ਸਕਦੇ ਅਤੇ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਕੰਮ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹਨ। ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, ਪਹਿਲਕਦਮੀ ਦੇ ਲੇਖਕਾਂ ਨੇ ਸਾਫਟਵੇਅਰ ਬਣਾਇਆ ਹੈ ਜੋ ਵੱਖ-ਵੱਖ ਨੈੱਟਵਰਕ ਪ੍ਰੋਟੋਕੋਲ, ਗੈਜੇਟਸ ਅਤੇ ਕਲਾਇੰਟ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨਾਲ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ।

ਸਮਰਥਿਤ ਡਿਵਾਈਸਾਂ ਦੀ ਸੂਚੀ ਪ੍ਰੋਜੈਕਟ ਦੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਉਪਲਬਧ ਹੈ. ਉਥੇ ਤੁਸੀਂ ਵੀ ਲੱਭ ਸਕਦੇ ਹੋ ਸਰੋਤ и ਤੇਜ਼ ਸ਼ੁਰੂਆਤ ਗਾਈਡ.

ਇੱਕ ਹੋਰ ਖੁੱਲਾ ਪ੍ਰੋਜੈਕਟ - ਪ੍ਰਾਈਵੇਟ ਆਈਪੀਆਈ. ਪਹਿਲਕਦਮੀ ਦੇ ਲੇਖਕ Raspberry Pi 'ਤੇ ਆਧਾਰਿਤ ਵਿਅਕਤੀਗਤ IoT ਨੈੱਟਵਰਕ ਬਣਾਉਣ ਲਈ ਸੌਫਟਵੇਅਰ ਹੱਲ ਅਤੇ ਸਰੋਤ ਕੋਡ ਸਾਂਝੇ ਕਰਦੇ ਹਨ। ਸਾਈਟ ਵਿੱਚ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਗਾਈਡ ਹਨ ਜਿਨ੍ਹਾਂ ਨਾਲ ਤੁਸੀਂ ਬਣਾ ਸਕਦੇ ਹੋ ਵਾਇਰਲੈੱਸ ਸੈਂਸਰ ਦਾ ਨੈੱਟਵਰਕ ਤਾਪਮਾਨ, ਨਮੀ, ਅਤੇ ਸੰਰਚਨਾ ਵੀ ਘਰੇਲੂ ਸੁਰੱਖਿਆ ਸਿਸਟਮ.

/ ਤਸਵੀਰ PxHere PD

ਸਮਾਨ ਹੱਲਾਂ ਦਾ ਭਵਿੱਖ

ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟ, ਲਾਇਬ੍ਰੇਰੀਆਂ ਅਤੇ ਫਰੇਮਵਰਕ IoT ਮਾਰਕੀਟ 'ਤੇ ਤੇਜ਼ੀ ਨਾਲ ਦਿਖਾਈ ਦੇ ਰਹੇ ਹਨ। ਲੀਨਕਸ ਫਾਊਂਡੇਸ਼ਨ, ਜੋ ਕਿ ਆਈਓਟੀ ਖੇਤਰ ਵਿੱਚ ਵੀ ਕੰਮ ਕਰਦੀ ਹੈ (ਉਨ੍ਹਾਂ ਨੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਬਣਾਇਆ ਹੈ Zephyr), ਉਹ ਕਹਿੰਦੇ ਹਨ ਕਿ ਓਪਨ ਸੋਰਸ ਟੂਲਸ ਨੂੰ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਰਾਏ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੈ ਕਿ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਦੇ ਭਾਈਚਾਰੇ ਦੀ "ਸਮੂਹਿਕ ਬੁੱਧੀ" ਉਹਨਾਂ ਦੇ ਵਿਕਾਸ ਵਿੱਚ ਹਿੱਸਾ ਲੈਂਦੀ ਹੈ। ਇਸ ਸਭ ਤੋਂ ਅਸੀਂ ਇਹ ਸਿੱਟਾ ਕੱਢ ਸਕਦੇ ਹਾਂ ਕਿ IoT ਇੰਸਪੈਕਟਰ ਵਰਗੇ ਪ੍ਰੋਜੈਕਟ ਵੱਧ ਤੋਂ ਵੱਧ ਦਿਖਾਈ ਦੇਣਗੇ ਅਤੇ ਡਿਵਾਈਸਾਂ ਦੇ ਇਸ ਹਿੱਸੇ ਨੂੰ ਹੋਰ ਸੁਰੱਖਿਅਤ ਬਣਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਨਗੇ।

ਕਾਰਪੋਰੇਟ IaaS ਬਾਰੇ ਪਹਿਲੇ ਬਲੌਗ ਦੀਆਂ ਪੋਸਟਾਂ:

ਸਰੋਤ: www.habr.com

IoT ਡਿਵਾਈਸਾਂ ਨਾਲ ਨੈੱਟਵਰਕ ਨਿਗਰਾਨੀ ਲਈ ਇੱਕ ਖੁੱਲਾ ਟੂਲ