Publicação: Construção de infraestrutura de Honeypots IoT usando computação em nuvem
Carregando...
Tipo do documento
Data
Direito de acesso
Coleções
Programa
Área do conhecimento
CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO::SISTEMAS DE COMPUTACAO
Título da Revista
ISSN da Revista
Título de Volume
Autores
Orientador
Coorientador
Resumo
Com a expansão de dispositivos IoT (do acrônimo em inglês para Internet of Things) conectados à Internet, houve um crescimento substancial da superfície de ataque. A exposição de dados por esses dispositivos acarreta na estimulação de novos ataques e explorações criminosas. Além disso, esses sistemas podem ser usados como bots para realizar ataques de DDoS, XSS, entre outros. Com isso em mente, destaca-se a necessidade de compreender as ações dos atacantes e, assim, ser capaz de desenvolver ferramentas ou metodologias que previnam tais incidentes. Diante disso, o principal objetivo do presente trabalho é a construção de uma infraestrutura de máquinas virtuais em nuvem capaz de suportar a execução de diversos experimentos relacionados ao Honeypots focados em dispositivos pertencentes à Internet das Coisas. Como forma de validar a arquitetura proposta, realizou-se um experimento que consistiu em emular interfaces de login de diferentes dispositivos. No total, foram emuladas interfaces de 6 sistemas, são eles 4 roteadores domésticos, 1 Firewall e 1 sistema de monitoramento de infraestruturas computacionais. Além disso, para cada interface criada, 2 instâncias de máquinas virtuais foram inicializadas no Google Cloud Plataform, somando um total de 12 instâncias de máquinas virtuais espalhadas em diversos lugares do mundo. O experimento durou 15 dias e os resultados obtidos comprovaram a efetividade da infraestrutura. Além disso, os resultados preliminares indicam que os invasores não estavam interessados em acessar o sistema por meio dos campos de login, mas, os que assim fizeram, inseriram credenciais padrões, por exemplo, a palavra
admim no usuário e também na senha. Ademais, pôde-se constatar muitas manipulações da URL, com tentativas de ataque XSS, acesso às páginas de administração de serviços como MySQL e PHP, além de ataques direcionados aos roteadores e dispositivos IoT como, por exemplo, a botnet Mozi.
Abstract
Palavras-chave
Honeypots, Ataques cibernétiocos, Segurança da informação, Nuvem pública, Roteadores domésticos, IoT
Citação
MENDES, Lucas Guimarães. Construção de infraestrutura de Honeypots IoT usando computação em nuvem. 2023. 45 f. Trabalho de Conclusão de Curso (Graduação em Ciência da Computação) – Universidade Federal de Uberlândia, Uberlândia, 2023.