U-PoT：一种面向基于 UPnP 的物联网设备的蜜罐框架

物联网设备无处不在的特性给其用户带来了严重的安全影响。许多消费级物联网设备几乎未实现任何安全性，从而危及用户隐私并使其成为大规模网络攻击的目标。事实上，近期 Mirai 僵尸网络及其变种的爆发已证明物联网领域安全性的缺失。因此，理解物联网领域的安全问题与攻击向量十分重要。尽管针对传统计算系统的安全已开展大量研究，对物联网领域的关注甚少。本工作中，我们通过开发面向物联网设备的蜜罐框架缩小这一差距。具体而言，我们引入 U-PoT：一种用于捕获使用通用即插即用（UPnP）协议的物联网设备攻击的新型蜜罐框架。包括智能开关、智能灯泡、监控摄像头、智能中枢等在内的众多智能家居设备使用 UPnP 协议。事实上，在 Shodan 物联网搜索引擎上的简单搜索列出暴露于公共网络的 1,676,591 台 UPnP 设备。基于 UPnP 的物联网设备的流行与无处不在特性亟需一套完备的 UPnP 设备物联网蜜罐系统。我们的新型框架从 UPnP 设备描述文档自动创建蜜罐，并可扩展至任何使用 UPnP 通信的设备类型或厂商。据我们所知，这是面向基于 UPnP 的物联网设备的灵活可配置蜜罐框架的首次工作。我们以开源许可发布 U-PoT 以供进一步研究，并创建了 UPnP 设备描述数据库。我们还在两个仿真设备上评估了框架。实验表明，仿真设备能够模仿真实物联网设备的行为，并欺骗厂商提供的设备管理系统或流行物联网搜索引擎，同时具有极小性能开销。