[论文解读] IoT Security Challenges and Mitigations: An Introduction

Stuart Millar|arXiv (Cornell University)|Dec 29, 2021

IoT and Edge/Fog Computing被引用 4

一句话总结

本文探讨了由于设备资源受限和标准碎片化而引发的物联网安全挑战，提出了轻量级密码学、安全路由协议以及针对物联网环境定制的入侵检测系统（IDS）等缓解措施。文章强调了制定标准化的、基于信道的安全机制以及立法强制执行的重要性，以确保在日益互联的环境中实现设备级别的保护。

ABSTRACT

The use of IoT in society is perhaps already ubiquitous, with a vast attack surface offering multiple opportunities for malicious actors. This short paper first presents an introduction to IoT and its security issues, including an overview of IoT layer models and topologies, IoT standardisation efforts and protocols. The focus then moves to IoT vulnerabilities and specific suggestions for mitigations. This work's intended audience are those relatively new to IoT though with existing network-related knowledge. It is concluded that device resource constraints and a lack of IoT standards are significant issues. Research opportunities exist to develop efficient IoT IDS and energy-saving cryptography techniques lightweight enough to reasonably deploy. The need for standardised protocols and channel-based security solutions is clear, underpinned by legislative directives to ensure high standards that prevent cost-cutting on the device manufacturing side.

研究动机与目标

• 识别并分析由于资源受限和缺乏标准化而导致的物联网系统中的关键安全漏洞。
• 提出实用的缓解措施，如安全路由、端到端加密和针对物联网环境的入侵检测系统（IDS）。
• 强调立法和监管框架在强制实施物联网设备最低安全标准方面的重要性。
• 探讨在低功耗、内存受限的物联网设备上部署节能型密码技术及IDS的可行性。
• 应对去中心化拓扑结构和设备移动性带来的独特挑战。

提出的方法

• 采用CISCO的七层物联网参考模型，分析从感知层到应用层的各层安全机制。
• 评估现有物联网协议（如DTLS、IPSec/IKEv2和安全隐式地理前向转发，SIGF）在端到端安全性和抗拒绝服务（DoS）攻击方面的表现。
• 提出基于谜题的机制和使用Cookie的返回路径检查，以延迟状态建立，缓解DoS攻击。
• 推荐去模式化技术，通过插入虚假数据包来扰乱攻击者的指纹识别和流量分析。
• 倡导基于对象的安全机制，即对数据对象进行密码学签名，以在应用层确保其真实性和完整性。
• 建议针对RFID的防护措施，包括基于哈希的密钥交换和专用防火墙，以过滤未经授权的读取请求。

实验结果

研究问题

• RQ1 物联网设备的资源限制在多大程度上影响了传统安全机制（如完整加密和复杂IDS）的可行性？
• RQ2 在带宽和处理能力受限的条件下，哪些轻量级密码学和基于协议的解决方案最有效？
• RQ3 去中心化拓扑结构（如网状网络）在多大程度上能减少单点故障并提高对物联网特有攻击的弹性？
• RQ4 如何使入侵检测系统能够在低功耗、内存受限的物联网节点上高效运行？
• RQ5 立法和监管标准在促使制造商在物联网设备中实施基础安全措施方面能发挥何种作用？

主要发现

• 在主要制造商的70%已分析的物联网设备中，使用了未加密的网络服务，使敏感数据面临远程和本地网络威胁。
• 设备级限制（如8位处理器、KB级内存和低功耗无线电）限制了计算密集型安全机制（如完整加密）的使用。
• DTLS和IPSec/IKEv2被确认为有效缓解DoS攻击的对策，通过基于Cookie的返回路径验证和相互认证实现。
• 安全路由协议（如SIGF）通过消除路由表，降低了汇聚点、HELLO洪泛和隧道攻击的风险，但仍易受Sybil攻击和DoS攻击影响。
• 基于对象的安全机制（即对数据对象进行数字签名）可实现端到端的完整性与真实性验证，且独立于传输通道。
• 立法框架对于强制实施最低安全标准至关重要，因为仅靠市场力量无法促使制造商优先考虑安全而非成本。