[论文解读] Internet of Things Security Problems

Mahyar Taj Dini, Volodymyr Sokolov|arXiv (Cornell University)|Mar 10, 2017

Economic and Technological Systems Analysis被引用 4

一句话总结

本文识别出物联网（IoT）系统中的关键安全漏洞，尤其是在未受保护或部分受保护设备存在的家庭网络中。本文提出一种具备虚拟子网的本地物联网网关，通过减少对云服务的依赖、改进访问控制并降低数据泄露和未经授权监控的风险，从而提升安全性。

ABSTRACT

The rapid development of "smart" devices leads to explosive growth of unprotected or partially protected home networks. These networks are easy prey for unauthorized access, the collection of personal information (including from surveillance cameras), interference in the operation of individual devices and the entire system as a whole. In addition, existing solutions for managing a smart house offer work in the cloud, which in turn reduces the availability of the system and simultaneously increases the risk of the unscrupulous use of personal information by the service provider (up to the sale of data to a third party). This article examines the existing access technologies, their weaknesses, and offers solutions to improve the overall security of the system with a local IoT gateway and virtual subnets.

研究动机与目标

• 解决由于访问控制薄弱和通信未加密，导致家庭网络中不安全物联网设备日益增长的风险。
• 突出基于云的物联网管理所带来的风险，包括数据泄露以及第三方对个人信息的滥用。
• 提出一种去中心化的安全架构，以减少对远程云服务的依赖，并提升系统可用性。
• 通过本地访问控制和使用虚拟子网进行网络分段，提升设备和数据的安全性。
• 展示本地物联网网关如何缓解设备劫持和监控等常见攻击向量。

提出的方法

• 设计一种本地物联网网关，用于在不依赖外部云服务的情况下管理设备通信。
• 实施虚拟子网，将敏感设备（例如摄像头）与网络中其他安全性较低的设备隔离。
• 在网关级别实施访问控制策略，限制未经授权的设备交互。
• 使用本地认证和加密技术，保护家庭网络内部数据传输的安全。
• 通过减少外部连接数量和第三方数据共享，缩小攻击面。
• 将现有接入技术（例如Wi-Fi、Zigbee）与增强的本地安全策略集成，以增强系统安全性。

实验结果

研究问题

• RQ1 当前家庭物联网网络中的主要安全弱点是什么，导致了未经授权的访问和数据泄露？
• RQ2 基于云的物联网管理如何增加个人数据暴露和第三方滥用的风险？
• RQ3 具备虚拟子网的本地物联网网关在多大程度上能够提升系统韧性并减少攻击面？
• RQ4 从以云为中心转向本地管理的物联网系统，其性能与安全之间的权衡如何？
• RQ5 通过虚拟子网实现的网络分段在多大程度上能有效防止攻击者在家庭网络内部横向移动？

主要发现

• 研究发现，家庭网络中未受保护或保护不足的物联网设备极易遭受未经授权的访问和数据外泄。
• 基于云的物联网管理显著增加了个人数据被出售给第三方或被服务提供商滥用的风险。
• 所提出的具备虚拟子网的本地网关显著降低了对第三方云服务的依赖，从而增强了系统可用性和数据隐私。
• 通过虚拟子网实现的网络分段能有效将关键设备（如监控摄像头）与安全性较低的设备隔离。
• 与依赖云的架构相比，网关级别的本地访问控制和加密显著缩小了攻击面。
• 该解决方案通过减少外部攻击向量并支持对安全事件的快速本地响应，提升了整体系统韧性。