Please use this identifier to cite or link to this item: https://repositorio.ufu.br/handle/123456789/39948
ORCID:  http://orcid.org/0009-0003-4039-8594
Document type: Trabalho de Conclusão de Curso
Access type: Acesso Aberto
Title: Construção de infraestrutura de Honeypots IoT usando computação em nuvem
Author: Mendes, Lucas Guimarães
First Advisor: Miani, Rodrigo Sanches
First member of the Committee: Sendin, Ivan da Silva
Second member of the Committee: Cattelan, Renan Gonçalves
Summary: Com a expansão de dispositivos IoT (do acrônimo em inglês para Internet of Things) conectados à Internet, houve um crescimento substancial da superfície de ataque. A exposição de dados por esses dispositivos acarreta na estimulação de novos ataques e explorações criminosas. Além disso, esses sistemas podem ser usados como bots para realizar ataques de DDoS, XSS, entre outros. Com isso em mente, destaca-se a necessidade de compreender as ações dos atacantes e, assim, ser capaz de desenvolver ferramentas ou metodologias que previnam tais incidentes. Diante disso, o principal objetivo do presente trabalho é a construção de uma infraestrutura de máquinas virtuais em nuvem capaz de suportar a execução de diversos experimentos relacionados ao Honeypots focados em dispositivos pertencentes à Internet das Coisas. Como forma de validar a arquitetura proposta, realizou-se um experimento que consistiu em emular interfaces de login de diferentes dispositivos. No total, foram emuladas interfaces de 6 sistemas, são eles 4 roteadores domésticos, 1 Firewall e 1 sistema de monitoramento de infraestruturas computacionais. Além disso, para cada interface criada, 2 instâncias de máquinas virtuais foram inicializadas no Google Cloud Plataform, somando um total de 12 instâncias de máquinas virtuais espalhadas em diversos lugares do mundo. O experimento durou 15 dias e os resultados obtidos comprovaram a efetividade da infraestrutura. Além disso, os resultados preliminares indicam que os invasores não estavam interessados em acessar o sistema por meio dos campos de login, mas, os que assim fizeram, inseriram credenciais padrões, por exemplo, a palavra admim no usuário e também na senha. Ademais, pôde-se constatar muitas manipulações da URL, com tentativas de ataque XSS, acesso às páginas de administração de serviços como MySQL e PHP, além de ataques direcionados aos roteadores e dispositivos IoT como, por exemplo, a botnet Mozi.
Keywords: Honeypots
Ataques cibernétiocos
Segurança da informação
Nuvem pública
Roteadores domésticos
IoT
Area (s) of CNPq: CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO::SISTEMAS DE COMPUTACAO
Language: por
Country: Brasil
Publisher: Universidade Federal de Uberlândia
Quote: MENDES, Lucas Guimarães. Construção de infraestrutura de Honeypots IoT usando computação em nuvem. 2023. 45 f. Trabalho de Conclusão de Curso (Graduação em Ciência da Computação) – Universidade Federal de Uberlândia, Uberlândia, 2023.
URI: https://repositorio.ufu.br/handle/123456789/39948
Date of defense: 30-Nov-2023
Appears in Collections:TCC - Ciência da Computação

Files in This Item:
File Description SizeFormat 
ConstrucaoInfraestruturaHoneypots.pdfTCC1.72 MBAdobe PDFThumbnail
View/Open


Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.