利用僵尸网络攻击物联网设备传感器的基于模型的框架：以Android为例
密码学与安全
2022-01-17 v1 软件工程
摘要
僵尸网络（Botnets）已成为对互联网及其连接设备严重的安全威胁。物联网（IoT）的指数级增长、席卷全球的 COVID-19 大流行，以及越来越多能够获取或已开发日益复杂工具的网络犯罪分子，都在助长该领域僵尸网络的发展。近期 Dark Nexus（源自 Qbot 和 Mirai）、Mukashi、LeetHozer、Hoaxcalls 等僵尸网络的爆发，显示出这一威胁以惊人的速度汇聚。僵尸网络具有使其成为物联网设备中恶意活动绝佳平台的特征。这些物联网设备被需要既创新又保护客户、员工和业务伙伴个人与机密数据的组织所使用。物联网设备内置的传感器或执行器可被利用来监控或控制相连实体的物理环境，从而违背这些设备隐私-by-design 的基本理念。本文中，我们设计并描述了一个模块化的物联网僵尸网络框架。我们的框架独立于通信信道，因为它利用各种可用通信信道对物联网设备实施命令与控制。该框架使用了一种增强的集中式架构，并结合新颖的域名浮动（Domain Fluxing）技术。所提框架将揭示如何在设计时为物联网设备引入隐私保护，以防范对这些设备传感器与执行器的恶意利用，从而保全隐私。本文包含设计考量、命令与控制结构、特征、能力、入侵及其他相关工作。此外，使用所开发框架实现并阐释了一个概念验证僵尸网络。
引用
@article{arxiv.2201.05399,
title = {Model-Based Framework for exploiting sensors of IoT devices using a Botnet: A case study with Android},
author = {Zubair Khaliq and Dawood Ashraf Khan and Asif Iqbal Baba and Shahbaz Ali and Sheikh Umar Farooq},
journal= {arXiv preprint arXiv:2201.05399},
year = {2022}
}