Коллектив бразильских ученых под руководством Далтона Валадареса совместно с рядом европейских научных центров представил новое исследование, посвященное систематизации угроз безопасности экосистем Интернета вещей (IoT).

Исследование выделяет две категории векторов атак. Первую составляют традиционные угрозы, адаптированные под среду межмашинного взаимодействия (M2M). К их числу относятся атаки типа «человек посередине» (Man-in-the-Middle, MitM), сниффинг сетевого трафика, а также распределенные атаки на отказ в обслуживании (DDoS). Указанные методы сохраняют свою эффективность против слабо защищенных шлюзов и датчиков в силу ограниченной вычислительной способности последних и отсутствия механизмов криптографической верификации трафика.

Вторую, более специализированную категорию составляют атаки, характерные исключительно для IoT-экосистем. Наибольшего внимания заслуживает техника репликации узлов (Node Replication). Сценарий реализации данной атаки включает в себя следующие этапы: физический захват злоумышленником легитимного узла сети (например: видеокамеры, датчика температуры или исполнительного устройства), извлечение криптографических ключей и идентификационных параметров из памяти устройства, последующее создание программных или аппаратных клонов захваченного узла. Созданные реплики внедряются обратно в сеть, где соседние узлы, в силу отсутствия механизмов аппаратной аутентификации, идентифицируют их как легитимные.

С точки зрения сетевой безопасности присутствие реплицированных узлов создает множественные векторы компрометации. Реплики способны инициировать внутренние атаки, искажать собираемые телеметрические данные, организовывать топологические нарушения по типу «черная дыра» (black hole), приводящие к уничтожению транзитного трафика, либо осуществлять подмену команд управления. В условиях автоматизированного производства или мониторинга критической инфраструктуры такие нарушения способны инициировать каскадные технологические сбои.

Дополнительными примерами специализированных угроз, рассмотренных в работе, являются скимминг (skimming) — перехват данных с физических интерфейсов устройств сбора информации, а также атаки, нацеленные на нарушение целостности прошивки в процессе беспроводного обновления (Over-the-Air, OTA).

Значимость работы определяется двухуровневой системой оценки угроз. Первый уровень представляет собой функциональную классификацию с применением модели STRIDE. Данная методология, изначально разработанная корпорацией Microsoft, декомпозирует каждую атаку по шести категориям:

🔤 подделка идентичности (Spoofing) — выдача злоумышленником одного устройства за другое с целью обхода механизмов аутентификации;
🔤 фальсификация данных (Tampering) — несанкционированное изменение передаваемой телеметрии, управляющих команд или хранимой конфигурации;
🔤 отказ от авторства (Repudiation) — ситуация, при которой злоумышленник может отрицать факт совершения действий вследствие недостаточного логирования событий на IoT-устройстве; - раскрытие информации (Information Disclosure) — несанкционированный доступ к конфиденциальным данным, включая ключи шифрования и персональную информацию;
🔤 отказ в обслуживании (Denial of Service) — вывод устройства из штатного режима работы либо блокировка каналов связи;
🔤 повышение привилегий (Elevation of Privilege) — получение субъектом атаки прав доступа, превышающих легитимно назначенные.

Второй уровень классификации базируется на системе оценки уязвимостей CVSS (Common Vulnerability Scoring System). Применение CVSS позволяет перевести качественные описания угроз в количественные показатели — баллы критичности, учитывающие вектор атаки, сложность ее реализации, требуемые привилегии, а также потенциальный ущерб для конфиденциальности, целостности и доступности. Сочетание STRIDE и CVSS дает возможность техническим специалистам анализировать природу угрозы, а руководителям — ранжировать риски и распределять ресурсы на их устранение на основе формализованных метрик.

📕📕📕
Источник Browse-export

📲 MAX