缓解与分析 IoE 系统中的内存使用攻击
摘要
物联网万物 (IoE) 是一个新兴趋势，尤其在家庭中。营销力量正推动 IoE 设备在家庭中的快速普及。这些智能设备的快速采用显然带来了一个风险，即许多设备缺乏针对保护用户隐私和安全的控制，尤其是针对旨在破坏生活并造成经济损失的攻击。今天的智能家居是一个管理来自小型系统（例如商业场所、办公室、公寓、别墅以及大型自动化复杂系统（例如商业和工业复杂系统））的基本生活支持过程的系统。现代智能家居的一个关键任务是解决防止 IoE 资源被滥用的问题。最近，针对消费者 IoE 设备的攻击数量呈快速增长趋势。内存损坏漏洞是软件安全中一个显著类别，通过该类别漏洞攻击者可以控制整个系统。大量在消费者市场上已部署的 IoE 固件中发现了许多内存损坏漏洞。本文旨在分析和解释资源使用攻击，并创建一个低成本的仿真环境，以辅助对该攻击的动态分析。进一步地，我们在测量资源消耗的同时，对资源受限的 IoE 设备（例如 CPU 和内存利用率）进行受控的资源使用攻击。我们还构建了一个轻量级算法，用于检测 IoE 环境中的内存使用攻击。结果表明，通过检测入侵者开始和停止攻击时的情况，能够高效地检测和缓解内存使用攻击。
引用
@article{arxiv.2404.19480,
title = {Mitigating and Analysis of Memory Usage Attack in IoE System},
author = {Zainab Alwaisi and Simone Soderi and Rocco De Nicola},
journal= {arXiv preprint arXiv:2404.19480},
year = {2024}
}
备注
cite as: Alwaisi, Z., Soderi, S., De Nicola, R. (2023). Mitigating and Analysis of Memory Usage Attack in IoE System. In: Vo, NS., Tran, HA. (eds) Industrial Networks and Intelligent Systems. INISCOM 2023. Lecture Notes of the Institute for Computer Sciences, Social Informatics and Telecommunications Engineering, vol 531. Springer, Cham. https://doi.org/10.1007/978-3-031-47359-3_22