Abstract-The Mirai Distribuated Denial-of-Service (DDoS) attack exploaterade säkerhetssårbarheter av Internet-of-Things (IoT) enheter och därmed tydligt signalerade att angripare har IoT på sin radar. Att säkra sakernas internet är därför absolut nödvändigt, men för att göra det är det viktigt att förstå strategierna för sådana angripare. För detta ändamål föreslås och används en ny IoT-honeypot som heter ThingPot. Honeypot teknik härmar enheter som kan utnyttjas av angripare och loggar deras beteende för att upptäcka och analysera de använda attackvektorer. ThingPot är den första i sitt slag, eftersom det fokuserar inte bara på IoT-program protokoll själva, men på hela IoT-plattformen. Ett Proof-of-Concept implementeras med XMPP och ett REST API, för att härma ett Philips Hue smart belysningssystem. ThingPot har varit utplacerad i 1,5 månader och genom de insamlade data vi har hittat fem typer av attacker och attacker vektorer mot smarta enheter. ThingPots källkod görs tillgänglig som öppen källkod.
ThingPot REF är den första låga interaktion honung potten att emulera Philips Hue smarta belysningssystem, men det är inte lätt att förlänga till andra enheter.
ThingPot: an interactive Internet-of-Things honeypot
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}