NURSE：面向智能家居终端用户的 IoT 恶意软件检测工具
密码学与安全
2022-03-10 v1 网络与互联网体系结构
摘要
传统的恶意软件感染检测技术并非为终端用户使用而设计，且当前的恶意软件清除工具与安全软件无法应对 IoT 设备的异构性。本文中，我们设计、开发并评估了一款称为 NURSE 的工具，以填补这一信息空白，即赋能终端用户检测其家庭网络中的 IoT 恶意软件感染。NURSE 采用模块化方法分析通过 ARP 欺骗技术捕获的 IoT 流量，无需任何网络修改或特定硬件。因此，NURSE 提供了人人可及的零配置 IoT 流量分析。在 83 种不同 IoT 网络场景（涵盖多种 IoT 设备类型）中测试 NURSE 后，结果表明 NURSE 利用设备网络行为与联系目的地以高准确率（86.7%）识别恶意软件感染的 IoT 设备。
引用
@article{arxiv.2203.04776,
title = {NURSE: eNd-UseR IoT malware detection tool for Smart homEs},
author = {Antoine d'Estalenx and Carlos H. Gañán},
journal= {arXiv preprint arXiv:2203.04776},
year = {2022}
}