Please use this identifier to cite or link to this item:
https://repositorio.ufu.br/handle/123456789/39948
ORCID: | http://orcid.org/0009-0003-4039-8594 |
Document type: | Trabalho de Conclusão de Curso |
Access type: | Acesso Aberto |
Title: | Construção de infraestrutura de Honeypots IoT usando computação em nuvem |
Author: | Mendes, Lucas Guimarães |
First Advisor: | Miani, Rodrigo Sanches |
First member of the Committee: | Sendin, Ivan da Silva |
Second member of the Committee: | Cattelan, Renan Gonçalves |
Summary: | Com a expansão de dispositivos IoT (do acrônimo em inglês para Internet of Things) conectados à Internet, houve um crescimento substancial da superfície de ataque. A exposição de dados por esses dispositivos acarreta na estimulação de novos ataques e explorações criminosas. Além disso, esses sistemas podem ser usados como bots para realizar ataques de DDoS, XSS, entre outros. Com isso em mente, destaca-se a necessidade de compreender as ações dos atacantes e, assim, ser capaz de desenvolver ferramentas ou metodologias que previnam tais incidentes. Diante disso, o principal objetivo do presente trabalho é a construção de uma infraestrutura de máquinas virtuais em nuvem capaz de suportar a execução de diversos experimentos relacionados ao Honeypots focados em dispositivos pertencentes à Internet das Coisas. Como forma de validar a arquitetura proposta, realizou-se um experimento que consistiu em emular interfaces de login de diferentes dispositivos. No total, foram emuladas interfaces de 6 sistemas, são eles 4 roteadores domésticos, 1 Firewall e 1 sistema de monitoramento de infraestruturas computacionais. Além disso, para cada interface criada, 2 instâncias de máquinas virtuais foram inicializadas no Google Cloud Plataform, somando um total de 12 instâncias de máquinas virtuais espalhadas em diversos lugares do mundo. O experimento durou 15 dias e os resultados obtidos comprovaram a efetividade da infraestrutura. Além disso, os resultados preliminares indicam que os invasores não estavam interessados em acessar o sistema por meio dos campos de login, mas, os que assim fizeram, inseriram credenciais padrões, por exemplo, a palavra admim no usuário e também na senha. Ademais, pôde-se constatar muitas manipulações da URL, com tentativas de ataque XSS, acesso às páginas de administração de serviços como MySQL e PHP, além de ataques direcionados aos roteadores e dispositivos IoT como, por exemplo, a botnet Mozi. |
Keywords: | Honeypots Ataques cibernétiocos Segurança da informação Nuvem pública Roteadores domésticos IoT |
Area (s) of CNPq: | CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO::SISTEMAS DE COMPUTACAO |
Language: | por |
Country: | Brasil |
Publisher: | Universidade Federal de Uberlândia |
Quote: | MENDES, Lucas Guimarães. Construção de infraestrutura de Honeypots IoT usando computação em nuvem. 2023. 45 f. Trabalho de Conclusão de Curso (Graduação em Ciência da Computação) – Universidade Federal de Uberlândia, Uberlândia, 2023. |
URI: | https://repositorio.ufu.br/handle/123456789/39948 |
Date of defense: | 30-Nov-2023 |
Appears in Collections: | TCC - Ciência da Computação |
Files in This Item:
File | Description | Size | Format | |
---|---|---|---|---|
ConstrucaoInfraestruturaHoneypots.pdf | TCC | 1.72 MB | Adobe PDF | View/Open |
Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.