Den växande marknaden för smarta hem IoT-enheter lovar nya bekvämligheter för konsumenterna samtidigt som de erbjuder nya utmaningar för att bevara integriteten i hemmet. Många smarta hemenheter har alltid sensorer som fångar användarnas offlineaktiviteter i sina bostadsutrymmen och överför information om dessa aktiviteter på Internet. I detta dokument visar vi att en Internetleverantör eller annan nätverksobservatör kan dra slutsatsen integritetskänsliga aktiviteter i hemmet genom att analysera Internettrafik från smarta hem som innehåller kommersiellt tillgängliga IoT-enheter även när enheterna använder kryptering. Vi utvärderar flera strategier för att minska riskerna för integritet i samband med smart hemenhetstrafik, inklusive blockering, tunnelläggning och hastighetsformning. Våra experiment visar att trafik forma kan effektivt och praktiskt minska många integritetsrisker i samband med smarta hem IoT-enheter. Vi tycker att 40KB/s extra bandbredd är tillräckligt för att skydda användarens aktiviteter från en passiv nätverksmotståndare. Denna bandbreddskostnad ligger väl inom Internet hastighetsbegränsningar och datatak för många smarta hem.
Arbetet i REF betonar säkerhetsriskerna med smarta hem-nätverk som använder kommersiellt tillgängliga smarta hem-enheter med krypterad kommunikation.
Spying on the Smart Home: Privacy Attacks and Defenses on Encrypted IoT Traffic
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}