[論文レビュー] IDIoT: Securing the Internet of Things like it's 1994

David Barrera, Ian Molloy+1 more|arXiv (Cornell University)|Dec 11, 2017

Advanced Malware Detection Techniques参考文献 25被引用数 18

ひとこと要約

IDIoTは、IoTデバイスを必須のネットワーク行動に制限することで、デバイスやインfra構造を変更せずに、Miraiのような広範な攻撃を防ぐネットワークベースのセキュリティポリシー管理フレームワークを提案する。信頼できるネットワークフィルタリングの原則を活用し、悪意のあるトラフィックをブロックしながらも、正当なデバイス動作を許可することで、プロトタイプとしての実証により、ボットネット型攻撃の有効な緩和が可能であることを示している。

ABSTRACT

Over 20 billion Internet of Things devices are set to come online by 2020. Protecting such a large number of underpowered, UI-less, network-connected devices will require a new security paradigm. We argue that solutions dependent on vendor cooperation such as secure coding and platform changes are unlikely to provide adequate defenses for the majority of devices. Similarly, regulation approaches face a number implementation challenges which limit their effectiveness. As part of the new paradigm, we propose IDIoT, a network security policy enforcement framework for IoT devices. IDIoT prevents widespread network attacks by restricting IoT devices to only their necessary network behavior. IDIoT is simple and effective, building on decades of tried-and-true network security principles without requiring changes to the devices or cloud infrastructure.

研究の動機と目的

• リソース制限があり、パッチが適用されていないIoTデバイスに対するボットネット攻撃の増加を是正すること。
• ベンダー協力の欠如や更新メカニズムの不備により、デバイスレベルのセキュリティソリューションに限界が生じる問題を克服すること。
• IoTデバイスやクラウドサービスの変更なしに、ネットワーク層で動作するスケーラブルで侵入性のないセキュリティフレームワークを構築すること。
• シンプルで確立されたネットワークセキュリティ原則が、数十億台のIoTデバイスを効果的に保護できるかを実証すること。

提案手法

• ネットワークエッジでデバイス固有のネットワークポリシーを強制し、事前に定義されたルールに基づいて送出トラフィックをフィルタリングする。
• デバイスのネットワーク行動に基づいて識別・分類するデバイスファングプリント技術を用い、ポリシーの割り当てを可能にする。
• デバイスの機能と観察されたトラフィックパターンから、必要なネットワーク行動を静的および動的解析によって推定する。
• 既存のネットワークインfra（例：ファイアウォール、ルータ）と統合し、デバイスレベルの変更なしにポリシーを強制する。
• 予測可能なデバイス動作を活用して誤検出を最小限に抑え、使いやすさを維持する。
• 低遅延フィルタリングを実現するため、ホームゲートウェイやネットワークスイッチなど、デバイスに近い場所にポリシー強制を実装する。

実験結果

リサーチクエスチョン

• RQ1 デバイスの変更なしに、ネットワークレベルのフィルタリングが大規模なIoTボットネット攻撃を効果的に防止できるか？
• RQ2 ネットワークトラフィック解析のみで、デバイス行動をどれほど正確にプロファイリングし、制限できるか？
• RQ3 デバイス側の変更なしに、Miraiのような既知のマルウェアをポリシー強制フレームワークでどれほど効果的に緩和できるか？
• RQ4 多様で低消費電力なIoTデバイスに、従来のネットワークセキュリティ技術を適用する際のスケーラビリティと使いやすさのトレードオフは何か？

主な発見

• IDIoTは、デバイスが侵害されても、不正な送出トラフィックをブロックすることで、Mirai系DDoS攻撃を効果的に防止する。
• フレームワークは、IoTデバイスやクラウドインfraの変更なしに動作し、ネットワークレベルのポリシー強制に依存する。
• デバイスファングプリントにより、正確なポリシー割り当てが可能であるが、ファームウェアバージョンの同定や偽装デバイスの特定には課題が残る。
• 動的で予測不能なネットワーク行動を示す複雑で拡張性のあるデバイス（例：スマートテレビやメディアボックス）は、ポリシーのカバー範囲を制限する課題をもたらす。
• ネットワークベースのフィルタリングのみでは、エンドツーエンドのデータプライバシーや長期的なサービス可用性の懸念には対応できないため、補完的ソリューションの導入が不可欠である。