Under de senaste åren har den framväxande Internet- of-Things (IoT) lett till ökande oro för säkerheten för nätverksanslutna inbyggda enheter. I detta arbete föreslår vi SIPHON arkitektur-en skalbar hög-interaktion Honeypot plattform för IoT-enheter. Vår arkitektur utnyttjar IoT-enheter som är fysiskt på en plats och är anslutna till Internet genom så kallade maskhål som distribueras runt om i världen. Den resulterande arkitekturen gör det möjligt att exponera få fysiska enheter över ett stort antal geografiskt distribuerade IP-adresser. Vi demonstrerar den föreslagna arkitekturen i ett storskaligt experiment med 39 maskhål i 16 städer i 9 länder. Baserat på denna inställning, fem fysiska IP-kameror, en NVR och en IP-skrivare presenteras som 85 verkliga IoT-enheter på Internet, locka en daglig trafik på 700MB under en period av två månader. En preliminär analys av den insamlade trafiken visar att utrustning i vissa städer lockade betydligt mer trafik än andra (från 600 000 inkommande TCP-anslutningar för den mest populära destinationen till mindre än 50 000 för den minst populära). Vi spelade in över 400 brute-force inloggning försök till webb-gränssnittet av våra enheter med totalt 1826 distinkta referenser, från vilka 11 försök var framgångsrika. Dessutom noterade vi inloggning försök till Telnet och SSH portar några av vilka använde referenser som hittades i den nyligen avslöjade Mirai malware.
I alternativ arbete, Guarnizo et al. REF presenterade den skalbara high-interaction Honeypot (Siphon)-plattformen för IoT-enheter.
SIPHON: Towards Scalable High-Interaction Physical Honeypots
{'venue': "CPSS '17", 'journal': None, 'mag_field_of_study': ['Computer Science', 'Engineering']}