管道僵尸网络——将绿色技术变为水灾
密码学与安全
2018-08-08 v1 计算机与社会
摘要
当前一代 IoT 设备正被客户与消费者用于调节从关键基础设施（如城市供水服务和智能电网）获取的资源（如水与电），这针对关键基础设施创造出一种新的攻击向量。在本研究中，我们展示智能灌溉系统——一种旨在节水和省钱的新型绿色技术与 IoT 设备——可被攻击者用作攻击城市供水服务的手段。我们提出一种分布式攻击模型，攻击者可利用由商用智能灌溉系统组成的僵尸网络来攻击城市供水服务。随后，我们展示运行于 LAN 中受损设备上的 bot 可以：（1）通过在 15 分钟内使用专用分类模型分析 LAN 行为，检测连接的商用智能灌溉系统（RainMachine、BlueSpray 和 GreenIQ）；（2）利用欺骗与重放攻击，按攻击者意愿通过商用智能灌溉系统启动浇水。此外，我们建模了执行此类攻击可造成的损害，并表明一个标准水塔可在一小时内被 1,355 个喷头组成的僵尸网络抽空，而一个防洪蓄水池可在一夜之间被 23,866 个喷头组成的僵尸网络抽空。最后，我们讨论对策方法，并推测下一代水管工将使用 Kali Linux 而非活动扳手。
引用
@article{arxiv.1808.02131,
title = {Piping Botnet - Turning Green Technology into a Water Disaster},
author = {Ben Nassi and Moshe Sror and Ido Lavi and Yair Meidan and Asaf Shabtai and Yuval Elovici},
journal= {arXiv preprint arXiv:1808.02131},
year = {2018}
}
备注
https://www.youtube.com/watch?v=Yy8tOEhH6T0