面向影响IoT设备的多用途恶意软件的轻量级移动目标防御框架
密码学与安全
2023-11-08 v1 机器学习
摘要
由于物联网(IoT)范式在真实场景中的重要地位,影响IoT设备的恶意软件正快速增长。专业文献还检测到一种趋势:多用途恶意软件能够执行不同的恶意操作,如远程控制、数据泄露、加密或代码隐藏等。由于IoT设备众所周知的漏洞以及CPU、内存和存储方面的限制,保护其免受此类恶意软件攻击颇具挑战。为此,移动目标防御(MTD)范式于十年前被提出并展现出有前景的结果,但缺乏应对多用途恶意软件的IoT MTD解决方案。因此,本文提出四种改变IoT设备网络、数据和运行时环境以缓解多用途恶意软件的MTD机制。此外,提出一个轻量级且面向IoT的MTD框架,用于决定MTD机制的部署内容、时机与方式。最后,在一个受多用途恶意软件影响的IoT频谱传感器的真实场景中评估了该框架及MTD机制的效率和有效性。
引用
@article{arxiv.2210.07719,
title = {A Lightweight Moving Target Defense Framework for Multi-purpose Malware Affecting IoT Devices},
author = {Jan von der Assen and Alberto Huertas Celdrán and Pedro Miguel Sánchez Sánchez and Jordan Cedeño and Gérôme Bovet and Gregorio Martínez Pérez and Burkhard Stiller},
journal= {arXiv preprint arXiv:2210.07719},
year = {2023}
}