物联网与普适计算设备上的网络攻击分类
密码学与安全
2023-12-04 v1
摘要
随着物联网（IoT）已变得真正无处不在，其周边的威胁态势也同样无处不在。然而，尽管经典计算系统的安全性在过去几十年中已显著成熟，物联网网络安全通常仍然较低或完全被忽视。本文提供了物联网恶意软件的分类。识别了攻击的主要目标与所用漏洞利用，并将其对应于具体恶意软件。本研究过程中发现，物联网设备缺乏标准定义，进而缺乏安全标准，是推进物联网网络安全的深层障碍。此外，该领域需要由可信来源对物联网恶意软件进行标准化报告。当前大多数物联网攻击仍属于较低投入与较低复杂程度，并可通过现有技术措施加以缓解。
引用
@article{arxiv.2312.00686,
title = {Classification of cyber attacks on IoT and ubiquitous computing devices},
author = {Monika Freunek and Alexandra Rombos},
journal= {arXiv preprint arXiv:2312.00686},
year = {2023}
}