基于 UPnP 的物联网安全综述：威胁、漏洞与前瞻性解决方案
密码学与安全
2020-11-06 v1
摘要
从小型传感器到复杂云基础设施等各类智能设备的开发进展与可用性提升，以及多种网络技术与通信协议的发展，支撑了物联网部署的快速扩张。通用即插即用（UPnP）协议因零配置实现使其在大规模网络中可行，已在物联网领域被广泛接受并用于支持异构物联网设备间的交互。UPnP 在物联网系统中流行且无处不在，这有必要探究该协议用于物联网部署所带来的安全风险。本文分析了基于 UPnP 的物联网系统的安全漏洞，并识别出攻击者利用这些漏洞发起攻击的机会。最后，我们提出前瞻性解决方案以保护基于 UPnP 的物联网系统免受对抗性操作。
引用
@article{arxiv.2011.02587,
title = {An Overview of UPnP-based IoT Security: Threats, Vulnerabilities, and Prospective Solutions},
author = {Golam Kayas and Mahmud Hossain and Jamie Payton and S. M. Riazul Islam},
journal= {arXiv preprint arXiv:2011.02587},
year = {2020}
}