Abstract-Med den snabba tillväxten av Internet-of-Things (IoT), oro över säkerheten för IoT-enheter har blivit framträdande. Flera leverantörer tillverkar IP-anslutna enheter för hem och små kontorsnätverk som ofta lider av bristfälliga säkerhetsdesigner och implementationer. De tenderar också att sakna mekanismer för firmware-uppdateringar eller patchar som kan bidra till att eliminera säkerhetssårbarheter. För att säkra nätverk där sådana sårbara anordningar finns krävs en brunfältsstrategi: att vidta nödvändiga skyddsåtgärder inom nätverket så att potentiellt sårbara anordningar kan samexistera utan att äventyra säkerheten för andra anordningar i samma nätverk. I detta dokument presenterar vi IOT SENTINEL, ett system som automatiskt kan identifiera de typer av enheter som är anslutna till ett IoT-nätverk och möjliggöra efterlevnad av regler för begränsning av kommunikation av sårbara enheter för att minimera skador till följd av deras kompromiss. Vi visar att IOT SENTINEL är effektivt för att identifiera typer av enheter och har minimal prestanda overhead.
Arbetet i REF undersöker säkerhetsbrister för smarta hemnätverk med särskilt intresse av att utnyttja bristen på mekanismer för uppdateringar av firmware eller patchar för säkerhetssårbarheter.
IoT Sentinel: Automated Device-Type Identification for Security Enforcement in IoT
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}