[论文解读] IoT Security: An End-to-End View and Case Study

Zhen Ling, Kaizheng Liu+6 more|arXiv (Cornell University)|May 15, 2018

Advanced Malware Detection Techniques参考文献 22被引用 15

一句话总结

本文提出了一种端到端的物联网安全与隐私框架，识别出硬件、软件、网络和云分析 across 四个层面的10项核心功能。通过在Edimax网络摄像头上的真实世界攻击实验，实现了98%的密码窃取成功率，攻击方式为欺骗攻击；并建立了Mirai恶意软件传播的模型，将仿真结果与真实世界数据进行对比，验证了扫描速率和密码字典大小对攻击速度的影响。

ABSTRACT

In this paper, we present an end-to-end view of IoT security and privacy and a case study. Our contribution is three-fold. First, we present our end-to-end view of an IoT system and this view can guide risk assessment and design of an IoT system. We identify 10 basic IoT functionalities that are related to security and privacy. Based on this view, we systematically present security and privacy requirements in terms of IoT system, software, networking and big data analytics in the cloud. Second, using the end-to-end view of IoT security and privacy, we present a vulnerability analysis of the Edimax IP camera system. We are the first to exploit this system and have identified various attacks that can fully control all the cameras from the manufacturer. Our real-world experiments demonstrate the effectiveness of the discovered attacks and raise the alarms again for the IoT manufacturers. Third, such vulnerabilities found in the exploit of Edimax cameras and our previous exploit of Edimax smartplugs can lead to another wave of Mirai attacks, which can be either botnets or worm attacks. To systematically understand the damage of the Mirai malware, we model propagation of the Mirai and use the simulations to validate the modeling. The work in this paper raises the alarm again for the IoT device manufacturers to better secure their products in order to prevent malware attacks like Mirai.

研究动机与目标

• 开发一个全面的端到端物联网安全与隐私视图，以指导风险评估与系统设计。
• 识别出在系统各层中对安全与隐私至关重要的10项基本物联网功能。
• 通过真实世界攻击演示Edimax网络摄像头的利用，揭示通过欺骗、暴力破解和扫描攻击实现的完整远程控制。
• 建立并仿真Mirai恶意软件传播模型，考虑密码字典攻击和扫描速率的影响。
• 将理论模型与2016年真实世界Mirai攻击数据进行对比，验证模型准确性，并揭示未来僵尸网络或蠕虫爆发的风险。

提出的方法

• 提出一个包含3个组件的物联网架构（设备、控制器、云），并定义10项核心功能，以系统化结构化安全与隐私需求。
• 将该框架应用于分析五个维度的安全性：硬件、固件、软件、网络和云大数据分析。
• 通过设备扫描、暴力破解和欺骗攻击等真实世界手段，对Edimax网络摄像头实施攻击，实现完全远程控制。
• 基于改进的SIR类微分方程，建立Mirai传播的数学模型，参数包括感染率、扫描速率和网络拥塞度。
• 使用NS3网络仿真工具，在不同用户名/密码尝试次数（5至30次）条件下验证传播模型。
• 将理论传播曲线与2016年Mirai大规模拒绝服务攻击的真实世界网络镜像数据进行对比，以验证模型准确性。

实验结果

研究问题

• RQ1 如何系统性地构建一个端到端的物联网安全与隐私框架，以指导设计与风险评估？
• RQ2 消费级物联网设备（如Edimax网络摄像头）中存在哪些关键漏洞，可导致完全的远程入侵？
• RQ3 字典攻击中每次扫描的用户名/密码尝试次数如何影响类似Mirai恶意软件的传播速度与可扩展性？
• RQ4 Mirai传播的理论模型在多大程度上与2016年大规模拒绝服务攻击的真实世界网络镜像数据相吻合？
• RQ5 Edimax设备中识别出的漏洞是否可能引发类似Mirai的大规模僵尸网络或蠕虫攻击？

主要发现

• 通过设备欺骗攻击，成功攻破Edimax网络摄像头系统，无论密码强度如何，密码窃取成功率高达98%。
• 暴力破解与扫描攻击使攻击者能够完全控制目标型号的所有摄像头，暴露出默认配置中的关键设计缺陷。
• 仿真结果表明，每次扫描的密码尝试次数从5次增加到30次可显著提升Mirai的传播速度，但因网络拥塞导致收益递减。
• 理论传播模型与2016年Mirai攻击的真实世界数据高度吻合，峰值时识别出约110,000台易受攻击设备。
• 每秒27个数据包的扫描速率被验证为合理，与真实世界Mirai部署中的观测流量一致。
• 该模型成功捕捉了网络拥塞与设备可用性对感染动态的影响，证实Mirai传播并非均匀过程，且随时间推移而减缓。