Extended Summary of “Open for hire: attack trends and misconfiguration pitfalls of IoT devices”

Università degli Studi di Trieste
Dipartimento di Ingegneria e Architettura
Corso di Laurea Triennale in Ingegneria Elettronica e Informatica
Extended Summary of “Open for hire:
attack trends and misconfiguration
pitfalls of IoT devices”
Laureando:
Giovanni CORONICA
Matricola: IN0500787
Relatore:
Prof. Alberto BARTOLI
Anno accademico: 2021-2022

Introduzione al problema e obiettivi
• Evoluzione sistemi IoT
 Aumento dispositivi IoT mal configurati su Internet
• Configurazione errata:
 Assenza di: autorizzazione, autenticazione, crittazione dati
 Accesso con credenziali di default
• Utilizzo di bot per sfruttare vulnerabilità protocolli IoT
• Obiettivi:
 Rivelazione stato dispositivi IoT
 Studio tendenze di attacchi

Metodologia
• Ricerca dispositivi IoT configurati erroneamente
o 6 protocolli:
 TCP  Telnet, MQTT, AMQP, XMPP
 UDP  UPnP, CoAP
o Due strumenti:
 TCP  ZGrab
 UDP  ZMap
o Open datasets/dataset pubblici (Shodan, Project Sonar)
• Identificazione possibili honeypot

Metodologia
• Posizionamento honeypot
 Catturato e analizzato traffico entrante
• Analisi traffico CAIDA USCD Network Telescope

Risultati
• Scansione di Internet su larga scala
 14.397.929 dispositivi su Internet
• Identificazione dispositivi mal configurati e honeypot
 1.832.893 dispositivi vulnerabili
 8.192 honeypot rilevati

Risultati
• Rilevati 200.209 attacchi agli honeypot posizionati
• Suddivisione attacchi: Scanning Services, dannosi, sospetti
 Verifica con reverse DNS lookup
 10.696 IP appartenenti a Scanning Services
• Identificazione attacchi
 Controllo del payload

Risultati
• Analisi richieste sospette Network Telescope
 78 miliardi di richieste al giorno
 2,7 miliardi di richieste verso i 6 protocolli

Tendenze degli attacchi
• Diversi attacchi per tipo di protocollo
 UDP  Traffico DoS
 TCP  Attacchi Data Poisoning e posizionamento Malware
• Verifica provenienza attacchi
 Rilevati 11.118 dispositivi IoT sorgenti di attacchi

Conclusioni
• Scansioni e dati recuperati
 Numero elevato dispositivi IoT mal configurati
• Traffico verso network telescope e attacchi agli honeypot
 Tendenze di attacchi verso dispositivi IoT
• Dispositivi IoT sorgenti di attacchi
 Configurazione errata  Vulnerabilità

Extended Summary of “Open for hire: attack trends and misconfiguration pitfalls of IoT devices”

More Related Content

Similar to Extended Summary of “Open for hire: attack trends and misconfiguration pitfalls of IoT devices” (20)

Extended Summary of “Open for hire: attack trends and misconfiguration pitfalls of IoT devices”