Use este identificador para citar ou linkar para este item:
https://repositorio.ufu.br/handle/123456789/39948
ORCID: | http://orcid.org/0009-0003-4039-8594 |
Tipo do documento: | Trabalho de Conclusão de Curso |
Tipo de acesso: | Acesso Aberto |
Título: | Construção de infraestrutura de Honeypots IoT usando computação em nuvem |
Autor(es): | Mendes, Lucas Guimarães |
Primeiro orientador: | Miani, Rodrigo Sanches |
Primeiro membro da banca: | Sendin, Ivan da Silva |
Segundo membro da banca: | Cattelan, Renan Gonçalves |
Resumo: | Com a expansão de dispositivos IoT (do acrônimo em inglês para Internet of Things) conectados à Internet, houve um crescimento substancial da superfície de ataque. A exposição de dados por esses dispositivos acarreta na estimulação de novos ataques e explorações criminosas. Além disso, esses sistemas podem ser usados como bots para realizar ataques de DDoS, XSS, entre outros. Com isso em mente, destaca-se a necessidade de compreender as ações dos atacantes e, assim, ser capaz de desenvolver ferramentas ou metodologias que previnam tais incidentes. Diante disso, o principal objetivo do presente trabalho é a construção de uma infraestrutura de máquinas virtuais em nuvem capaz de suportar a execução de diversos experimentos relacionados ao Honeypots focados em dispositivos pertencentes à Internet das Coisas. Como forma de validar a arquitetura proposta, realizou-se um experimento que consistiu em emular interfaces de login de diferentes dispositivos. No total, foram emuladas interfaces de 6 sistemas, são eles 4 roteadores domésticos, 1 Firewall e 1 sistema de monitoramento de infraestruturas computacionais. Além disso, para cada interface criada, 2 instâncias de máquinas virtuais foram inicializadas no Google Cloud Plataform, somando um total de 12 instâncias de máquinas virtuais espalhadas em diversos lugares do mundo. O experimento durou 15 dias e os resultados obtidos comprovaram a efetividade da infraestrutura. Além disso, os resultados preliminares indicam que os invasores não estavam interessados em acessar o sistema por meio dos campos de login, mas, os que assim fizeram, inseriram credenciais padrões, por exemplo, a palavra admim no usuário e também na senha. Ademais, pôde-se constatar muitas manipulações da URL, com tentativas de ataque XSS, acesso às páginas de administração de serviços como MySQL e PHP, além de ataques direcionados aos roteadores e dispositivos IoT como, por exemplo, a botnet Mozi. |
Palavras-chave: | Honeypots Ataques cibernétiocos Segurança da informação Nuvem pública Roteadores domésticos IoT |
Área(s) do CNPq: | CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO::SISTEMAS DE COMPUTACAO |
Idioma: | por |
País: | Brasil |
Editora: | Universidade Federal de Uberlândia |
Referência: | MENDES, Lucas Guimarães. Construção de infraestrutura de Honeypots IoT usando computação em nuvem. 2023. 45 f. Trabalho de Conclusão de Curso (Graduação em Ciência da Computação) – Universidade Federal de Uberlândia, Uberlândia, 2023. |
URI: | https://repositorio.ufu.br/handle/123456789/39948 |
Data de defesa: | 30-Nov-2023 |
Aparece nas coleções: | TCC - Ciência da Computação |
Arquivos associados a este item:
Arquivo | Descrição | Tamanho | Formato | |
---|---|---|---|---|
ConstrucaoInfraestruturaHoneypots.pdf | TCC | 1.72 MB | Adobe PDF | Visualizar/Abrir |
Os itens no repositório estão protegidos por copyright, com todos os direitos reservados, salvo quando é indicado o contrário.