🔦 🛏️ 🖕🏽 IoT उपकरणों के साथ एक खुला नेटवर्क निगरानी उपकरण 🎵 🤝 🍠

हम आपको बताते हैं कि IoT इंस्पेक्टर क्या है और यह कैसे काम करता है।

/ फोटो PxHere पीडी

चीजों की इंटरनेट की सुरक्षा के बारे में

परामर्श कंपनी बैन एंड कंपनी ( पीडीएफ, पी। 1 ) का कहना है कि 2017 से 2021 तक IoT बाजार की मात्रा दोगुनी हो जाएगी: 235 से 520 बिलियन डॉलर। स्मार्ट होम के लिए गैजेट्स की हिस्सेदारी $ 47 बिलियन होगी । सूचना सुरक्षा विशेषज्ञों के लिए, ऐसी विकास दर चिंताजनक है।

अवास्ट के अनुसार, 40% मामलों में, कम से कम एक स्मार्ट डिवाइस में एक महत्वपूर्ण भेद्यता होती है जो पूरे होम नेटवर्क को खतरे में डालती है। कास्परस्की लैब ने पाया कि 2017 के पूरे साल की तुलना में पिछले साल की पहली तिमाही में तीन गुना अधिक हमलों ने स्मार्ट गैजेट्स को प्रभावित किया।

स्मार्ट उपकरणों की सुरक्षा के लिए, आईटी कंपनियों और विश्वविद्यालयों के कर्मचारी नए सॉफ्टवेयर टूल विकसित कर रहे हैं। प्रिंसटन यूनिवर्सिटी के इंजीनियरों की एक टीम ने ओपन प्लेटफॉर्म प्रिंसटन IoT इंस्पेक्टर बनाया है। यह एक डेस्कटॉप एप्लिकेशन है जो वास्तविक समय में IoT उपकरणों के व्यवहार और संचालन की निगरानी करता है।

सिस्टम कैसे काम करता है

IoT इंस्पेक्टर ARP-spoofing तकनीक का उपयोग करके नेटवर्क पर IoT उपकरणों की गतिविधि पर नज़र रखता है। इसका उपयोग डिवाइस ट्रैफ़िक का विश्लेषण करने के लिए किया जा सकता है। सिस्टम संदिग्ध गतिविधि का पता लगाने के लिए नेटवर्क ट्रैफ़िक के बारे में अनाम जानकारी एकत्र करता है। हालांकि, आईपी और मैक पते जैसे डेटा को ध्यान में नहीं रखा जाता है।

ARP पैकेट भेजते समय , निम्न कोड का उपयोग किया जाता है :

class ArpScan(object): def __init__(self, host_state): assert isinstance(host_state, HostState) self._lock = threading.Lock() self._active = True self._thread = threading.Thread(target=self._arp_scan_thread) self._thread.daemon = True def start(self): with self._lock: self._active = True utils.log('[ARP Scanning] Starting.') self._thread.start() def _arp_scan_thread(self): utils.restart_upon_crash(self._arp_scan_thread_helper) def _arp_scan_thread_helper(self): while True: for ip in utils.get_network_ip_range(): time.sleep(0.05) arp_pkt = sc.Ether(dst="ff:ff:ff:ff:ff:ff") / \ sc.ARP(pdst=ip, hwdst="ff:ff:ff:ff:ff:ff") sc.sendp(arp_pkt, verbose=0) with self._lock: if not self._active: return def stop(self): utils.log('[ARP Scanning] Stopping.') with self._lock: self._active = False self._thread.join() utils.log('[ARP Scanning] Stopped.')

नेटवर्क का विश्लेषण करने के बाद, IoT इंस्पेक्टर सर्वर यह निर्धारित करता है कि IoT गैजेट्स किन साइटों के साथ संवाद करते हैं, वे इसे कितनी बार और किन संस्करणों में पैकेट भेजते और प्राप्त करते हैं। नतीजतन, सिस्टम संदिग्ध संसाधनों की पहचान करने में मदद करता है, जिन्हें उपयोगकर्ता के ज्ञान के बिना पीडी को भेजा जा सकता है।

जबकि आवेदन केवल macOS के तहत काम करता है। आप परियोजना वेबसाइट पर ज़िप संग्रह डाउनलोड कर सकते हैं। स्थापित करने के लिए, आपको macOS हाई सिएरा या मोजावे, एक फ़ायरफ़ॉक्स या क्रोम ब्राउज़र की आवश्यकता होगी। सफारी में, एप्लिकेशन काम नहीं करता है। स्थापना और कॉन्फ़िगरेशन गाइड YouTube पर उपलब्ध है ।

इस साल, डेवलपर्स ने लिनक्स के लिए एक संस्करण जोड़ने का वादा किया, और मई में विंडोज के लिए एक आवेदन। प्रोजेक्ट के लिए सोर्स कोड GitHub पर है ।

संभावित और नुकसान

डेवलपर्स का कहना है कि सिस्टम आईटी कंपनियों को IoT उपकरणों में सॉफ़्टवेयर भेद्यता देखने और अधिक सुरक्षित स्मार्ट डिवाइस बनाने में मदद करेगा। पहले से ही, उपकरण सुरक्षा और प्रदर्शन कमजोरियों का पता लगा सकता है।

IoT इंस्पेक्टर उन उपकरणों को ढूंढता है जो अक्सर डेटा का आदान-प्रदान करते हैं, तब भी जब कोई उनका उपयोग नहीं कर रहा हो। उपकरण उन स्मार्ट उपकरणों का भी पता लगाने में मदद करता है जो नेटवर्क को धीमा कर देते हैं, उदाहरण के लिए, अक्सर अपडेट डाउनलोड करना।

IoT इंस्पेक्टर में अभी भी खामियां हैं। चूंकि एप्लिकेशन प्रायोगिक है, इसलिए इसे अभी तक अलग-अलग कॉन्फ़िगरेशन वाले सभी IoT उपकरणों पर परीक्षण नहीं किया गया है। इसलिए, उपकरण ही स्मार्ट गैजेट्स के प्रदर्शन पर नकारात्मक प्रभाव डाल सकता है। इस कारण से, लेखक आवेदन को मेडिकल गैजेट्स से जोड़ने की अनुशंसा नहीं करते हैं।

अब डेवलपर्स ने बग को ठीक करने पर ध्यान केंद्रित किया है, लेकिन भविष्य में प्रिंसटन विश्वविद्यालय की टीम ने अपने आवेदन की कार्यक्षमता का विस्तार करने और मशीन सीखने के एल्गोरिदम को इसमें शामिल करने की योजना बनाई है। वे डीडीओएस हमलों का पता लगाने की संभावना को 99% तक बढ़ाने में मदद करेंगे। आप इस पीडीएफ-रिपोर्ट में शोधकर्ताओं के सभी विचारों से परिचित हो सकते हैं।

अन्य IoT प्रोजेक्ट

अमेरिकी डेवलपर्स का एक समूह जो जावास्क्रिप्ट और HTML पर पुस्तकों के लेखक डैनी गुडमैन के साथ सहयोग करता है, वह इंटरनेट ऑफ थिंग्स - थिंग सिस्टम के पारिस्थितिकी तंत्र की निगरानी के लिए एक उपकरण बना रहा है।

परियोजना का लक्ष्य एक स्मार्ट घर के IoT गैजेट्स को एकल नेटवर्क में एकजुट करना और प्रबंधन को केंद्रीकृत करना है। डेवलपर्स का कहना है कि विभिन्न निर्माताओं के उपकरण अक्सर एक दूसरे के साथ बातचीत नहीं कर सकते हैं और अलग-अलग काम कर सकते हैं। समस्या को हल करने के लिए, पहल के लेखकों ने सॉफ़्टवेयर बनाया जो विभिन्न नेटवर्क प्रोटोकॉल, गैजेट्स और क्लाइंट एप्लिकेशन के साथ काम कर सकता है।

समर्थित उपकरणों की सूची परियोजना की वेबसाइट पर है । आप स्रोत कोड और वहां एक त्वरित प्रारंभ गाइड भी पा सकते हैं।

एक और खुला स्रोत परियोजना PrivateEyePi है । रास्पबेरी पाई पर आधारित एक व्यक्तिगत IoT नेटवर्क बनाने के लिए पहल के लेखक सॉफ्टवेयर समाधान और स्रोत कोड साझा करते हैं। साइट में बड़ी संख्या में मैनुअल हैं जिनके साथ आप तापमान और आर्द्रता सेंसर का एक वायरलेस नेटवर्क बना सकते हैं, साथ ही घर के लिए एक सुरक्षा प्रणाली को कॉन्फ़िगर कर सकते हैं ।

/ फोटो PxHere पीडी

ऐसे फैसलों का भविष्य

आईओटी बाजार में ओपन सोर्स प्रोजेक्ट, लाइब्रेरी और फ्रेमवर्क तेजी से बढ़ रहे हैं। लिनक्स फाउंडेशन, जो IoT क्षेत्र में काम करता है (उन्होंने Zephyr ऑपरेटिंग सिस्टम बनाया है), का कहना है कि ओपन सोर्स टूल्स को अधिक सुरक्षित माना जाता है। यह राय इस तथ्य के कारण है कि सूचना सुरक्षा विशेषज्ञों के समुदाय का एक "सामूहिक दिमाग" उनके विकास में शामिल है। इस सब से, हम यह निष्कर्ष निकाल सकते हैं कि IoT इंस्पेक्टर जैसी परियोजनाएं अधिक बार दिखाई देंगी और उपकरणों के इस सेगमेंट को अधिक सुरक्षित बनाने में मदद करेंगी।

पहले कॉर्पोरेट IaaS ब्लॉग से पोस्ट: