[論文レビュー] IoT Inspector

Danny Yuxing Huang, Noah Apthorpe+3 more|arXiv (Cornell University)|Jun 15, 2020

Privacy, Security, and Data Protection参考文献 8被引用数 26

ひとこと要約

IoT Inspector は、実世界のスマートホームデバイスからのラベル付きネットワークトラフィックをクラウドソーシングするオープンソースツールである。2019年4月から2020年1月の間、5,404人のユーザーから合計54,094台のデバイスのデータを収集した。研究では、古くなったTLSの広範な使用、暗号化されていない通信、および主要ベンダー（アマゾンやグーグルを含む）が第三者のトラッキングサービスへデータを転送していることが明らかになった。

ABSTRACT

The proliferation of smart home devices has created new opportunities for empirical research in ubiquitous computing, ranging from security and privacy to personal health. Yet, data from smart home deployments are hard to come by, and existing empirical studies of smart home devices typically involve only a small number of devices in lab settings. To contribute to data-driven smart home research, we crowdsource the largest known dataset of labeled network traffic from smart home devices from within real-world home networks. To do so, we developed and released IoT Inspector, an open-source tool that allows users to observe the traffic from smart home devices on their own home networks. Between April 10, 2019 and January 21, 2020, 5,404 users have installed IoT Inspector, allowing us to collect labeled network traffic from 54,094 smart home devices. At the time of publication, IoT Inspector is still gaining users and collecting data from more devices. We demonstrate how this data enables new research into smart homes through two case studies focused on security and privacy. First, we find that many device vendors, including Amazon and Google, use outdated TLS versions and send unencrypted traffic, sometimes to advertising and tracking services. Second, we discover that smart TVs from at least 10 vendors communicated with advertising and tracking services. Finally, we find widespread cross-border communications, sometimes unencrypted, between devices and Internet services that are located in countries with potentially poor privacy practices. To facilitate future reproducible research in smart homes, we will release the IoT Inspector data to the public.

研究の動機と目的

• スマートホームデバイスからの実世界的でラベル付きのネットワークトラフィックデータが、実証的研究において不足している問題を解決すること。
• 実際の家庭環境におけるIoTセキュリティとプライバシーの包括的かつデータ駆動型の研究を可能にすること。
• ユーザーがデバイスのネットワークトラフィックデータを監視し、貢献できるオープンソースツールの開発と展開を実現すること。

提案手法

• ユーザーの個人デバイス上で動作するオープンソースツール「IoT Inspector」を導入し、接続されたスマートホームデバイスのネットワークトラフィックを監視・ログ記録すること。
• 自発的なユーザー参加を通じて、実際の家庭ネットワーク内のデバイスからのラベル付きネットワークトラフィックを収集すること。
• 自動化されたトラフィック分析を用いて、デバイスの種別、ベンダー、通信パターンに基づきネットワークフローを分類・ラベリングすること。
• ネットワークプロトコル分析を適用し、TLSバージョンの使用状況、データの外部への漏洩、第三者サービスとの通信を特定すること。
• 10か月間にわたり5,404人のユーザーから集約したデータを基に、ラベル付きスマートホームデバイストラフィックの最大規模のデータセットを構築したこと。
• 今後のスマートホームセキュリティおよびプライバシー分野における再現可能で持続可能な研究を支援するため、データセットを公開すること。

実験結果

リサーチクエスチョン

• RQ1 実世界での展開において、スマートホームデバイスの一般的なネットワーク通信パターンは何か？
• RQ2 主要なIoTベンダーは、そのデバイス通信において、古くなったまたは不安全なTLSバージョンをどれくらいの頻度で使用しているか？
• RQ3 スマートホームデバイスは、暗号化可能な代替手段が利用可能であるにもかかわらず、広告およびトラッキングサービスへ未暗号化のデータをどれくらいの頻度で送信しているか？
• RQ4 スマートホームデバイスから、プライバシー保護が弱い国に所在するサービスへ、どれくらいの頻度でクロスボーダーでのデータ転送が行われているか？
• RQ5 大規模かつユーザー主導のデータ収集は、IoTセキュリティおよびプライバシー上のリスクに関する実用的なインサイトをもたらすことができるか？

主な発見

• アマゾンやグーグルを含む多くのスマートホームデバイスが、暗号攻撃に対する脆弱性を高める古くなったTLSバージョンを使用している。
• 暗号化可能な代替手段が利用可能であるにもかかわらず、多くのデバイスが広告およびトラッキングサービスへ未暗号化のトラフィックを送信している。
• 少なくとも10の異なるベンダーのスマートテレビが、第三者のトラッキングおよび広告サービスと通信していることが判明した。
• 広範にわたるクロスボーダーでのデータ転送が観察され、トラフィックがしばしばプライバシー規制が弱い国にあるサービスへルーティングされている。
• 本研究では、実際のデバイスの動作がセキュリティのベストプラクティスと食い違うことが多く、現在のIoT展開モデルにシステム的なリスクが潜んでいることが明らかになった。