针对面向互联网的物联网的网络攻击评估：一项实验评估
密码学与安全
2022-01-10 v1
摘要
21世纪信息通信技术（ICT）的快速增长催生了一种被称为物联网（IoT）的新技术范式。物联网作为当今智能基础设施的核心，通过简化智能数字设备间的互联并实现机器对机器（M2M）通信，助力构建无所不在的物联网络。迄今为止，已有众多物联网用例协助世人让生活更轻松便捷。随着物联网在各类网络攻击中的最新进展，这些攻击针对普适物联网环境，甚至可能危及涉及其中的人们的生命。一般而言，物联网可被视为所有连接至互联网以进行互联通信的数字对象。因此，为分析经由互联网而来的网络威胁，我们在此开展一项实验评估，分析针对某物联网设备（本研究中为Raspberry Pi设备）已开放的Secure Shell（SSH）连接服务的利用请求，该设备连续连接互联网超过六天。通过在Raspberry Pi上开放SSH服务，其充当蜜罐设备，可记录并检索所有发往已开放SSH服务的登录尝试请求。受评估针对普适物联网环境中物体的物联网安全攻击所启发，在检索所有通过开放SSH连接发出的登录请求后，我们提供了全面分析以及关于请求来源和入侵者关注点的观察。
引用
@article{arxiv.2201.02506,
title = {Evaluation of Cyber Attacks Targeting Internet Facing IoT : An Experimental Evaluation},
author = {Navod Neranjan Thilakrathne and Rohan Samarasinghe and Madhuka Priyashan},
journal= {arXiv preprint arXiv:2201.02506},
year = {2022}
}