Abstract-The Internet-of-Things (IoT) har snabbt utvecklats till en ny appified era där tredje part utvecklare kan skriva appar för IoT-plattformar med hjälp av programmeringsramar. Liksom andra appified-plattformar, t.ex. smartphone-plattformen, spelar behörighetssystemet en viktig roll för plattformssäkerhet. Dock, konstruktionsbrister i nuvarande IoT-plattform behörighetsmodeller har rapporterats nyligen, utsätta användare för betydande skada såsom inbrott och stöld. För att lösa dessa problem behövs en ny åtkomstkontrollmodell för både nuvarande och framtida IoT-plattformar. I detta dokument föreslår vi ContexIoT, ett sammanhangsbaserat tillståndssystem för appified IoT-plattformar som ger kontextuell integritet genom att stödja finkornig sammanhangsidentifiering för känsliga åtgärder, och körtider med rik kontextinformation för att hjälpa användare att utföra effektiv åtkomstkontroll. Sammanhangsdefinitionen i ContexIoT är på de inter-procedurstyrnings- och dataflödesnivåer, som vi visar att vara mer omfattande än tidigare sammanhangsbaserade behörighetssystem för smartphone-plattformen. ContexIoT är utformad för att vara bakåtkompatibel och därmed kan direkt antas av nuvarande IoT-plattformar. Vi prototyp ContexIoT på Samsung SmartThings plattform, med en automatisk app patching mekanism som utvecklats för att stödja omodifierad vara SmartThings appar. För att utvärdera systemets effektivitet, utför vi den första omfattande studien av möjliga attacker på appified IoT-plattformar genom att reproducera rapporterade IoT attacker och bygga nya IoT attacker baserat på smartphone malware klasser. Vi kategoriserar dessa attacker baserat på livscykel och motståndare tekniker, och bygga den första taxonomized IoT attack app dataset. Utvärdera ContexIoT på denna dataset, vi finner att det effektivt kan skilja attack sammanhang för alla testade appar. Prestandautvärderingen på 283 råvaru IoT-appar visar att app patchning lägger nästan försumbar fördröjning till händelsen utlösande latency, och tillståndsbegäran frekvens är långt under den tröskel som anses riskera användaren beboelighet eller irritation.
ContextIoT REF är ett sammanhangsbaserat tillståndssystem för IoT-plattformar som samlar in kontextinformation för att identifiera känsliga åtgärder.
ContexIoT: Towards Providing Contextual Integrity to Appified IoT Platforms
{'venue': 'NDSS', 'journal': None, 'mag_field_of_study': ['Computer Science']}