IoT Inspector:大规模从智能家居设备众包标记网络流量
密码学与安全
2021-01-20 v1
摘要
智能家居设备的激增为普适计算中的实证研究创造了新机遇,范围涵盖安全与隐私到个人健康。然而,来自智能家居部署的数据难以获取,且现有的智能家居设备实证研究通常仅涉及实验室环境中少量设备。为助力数据驱动的智能家居研究,我们从真实世界家庭网络内部众包了已知最大的智能家居设备标记网络流量数据集。为此,我们开发并发布了 IoT Inspector,一款允许用户在其自有家庭网络上观测智能家居设备流量的开源工具。自 2019 年 4 月以来,4,322 名用户安装了 IoT Inspector,使我们能够收集来自 13 个类别与 53 家供应商的 44,956 台智能家居设备的标记网络流量。我们通过两个聚焦安全与隐私的案例研究展示了该数据如何赋能智能家居的新研究。首先,我们发现许多设备供应商使用过时的 TLS 版本并通告弱密码套件。其次,我们在智能电视上发现了约 350 个不同的第三方广告与追踪域名。我们还强调了其他可利用 IoT Inspector 数据集的研究领域,如网络管理与医疗健康。为促进未来智能家居中可复现的研究,我们将向公众发布 IoT Inspector 数据。
引用
@article{arxiv.1909.09848,
title = {IoT Inspector: Crowdsourcing Labeled Network Traffic from Smart Home Devices at Scale},
author = {Danny Yuxing Huang and Noah Apthorpe and Gunes Acar and Frank Li and Nick Feamster},
journal= {arXiv preprint arXiv:1909.09848},
year = {2021}
}