释放物联网安全:评估最佳实践抵御威胁的有效性
密码学与安全
2023-08-24 v1
摘要
物联网(Internet of Things, IoT)市场正在快速增长,预计从 2020 年到 2025 年规模将翻倍。IoT 设备尤其是智能家居中使用的日益增多,引发了关于用户隐私与安全的关键担忧,因为这些设备常处理敏感且关键的信息。IoT 厂商不充分的安全设计与实现可能导致显著漏洞。为解决这些 IoT 设备漏洞,机构与组织已发布 IoT 安全最佳实践(best practices, BPs)以指导制造商确保其产品安全。然而,目前尚无标准化方法来评估单个 BP 建议的有效性。这导致制造商投入精力实现效果较差的 BPs,同时可能忽视影响更大的措施。本文提出一种评估 IoT BPs 安全影响并依据其抵御安全威胁的有效性进行排序的方法论。我们的方法将已识别的 BPs 转化为可应用于真实世界 IoT 设备的具体测试用例,以评估其在缓解漏洞方面的有效性。我们将该方法应用于评估九种商用 IoT 产品的安全影响,发现了 18 个漏洞。通过实证评估 BPs 对设备安全的实际影响,IoT 设计者与实现者可以更有效地优先安排其安全投资,改善安全结果并优化有限的安全预算。
引用
@article{arxiv.2308.12072,
title = {Unleashing IoT Security: Assessing the Effectiveness of Best Practices in Protecting Against Threats},
author = {Philipp Pütz and Richard Mitev and Markus Miettinen and Ahmad-Reza Sadeghi},
journal= {arXiv preprint arXiv:2308.12072},
year = {2023}
}