لقد زادت الانتشار السريع لأجهزة إنترنت الأشياء (IoT) بشكل كبير من مساحة الهجوم لعمليات بوت نت على نطاق واسع. بينما درست الأبحاث السابقة، بما في ذلك التحليلات التفصيلية باستخدام إطارات Cowrie وIoTPOT، سلوك بوت نت إنترنت الأشياء، غالبًا ما تعتمد هذه الدراسات على مجموعات بيانات رجعية، أو تحليلات بروتوكول معزولة، أو إعدادات يصعب تكرارها. تتناول هذه الورقة هذه الفجوة من خلال مساهمتين رئيسيتين: مراجعة منظمة لعشر دراسات أمنية مؤثرة متعلقة بإنترنت الأشياء من ندوة USENIX للأمان وتجربة تجريبية تأكيدية تنشر الهونيبوتات Cowrie وIoTPOT في آن واحد على آلة افتراضية قائمة على سحابة Microsoft Azure. على عكس الدراسات السابقة التي تركز على بروتوكولات فردية أو بيئات واسعة النطاق، تعمل هذه الورقة كدراسة تحقق، مؤكدة سلوكيات بوت نت إنترنت الأشياء المعروفة، بما في ذلك هجمات القوة الغاشمة على بيانات الاعتماد، أوامر على نسق Mirai، وهيمنة Telnet، باستخدام بيانات هجوم في الوقت الحقيقي تم جمعها من بيئة سحابية قابلة للتكرار وميسورة التكلفة تحاكي الثغرات المعروفة في إنترنت الأشياء (مثل CVE-2016-10401، CVE-2017-17215، وCVE-2014-9222). بدلاً من الكشف عن أساليب هجوم جديدة، تتحقق هذه الدراسة صراحة من استمرارية السلوكيات التي تم توثيقها لأول مرة قبل ما يقرب من عشر سنوات. تشير البيانات إلى أن المهاجمين يواصلون استغلال الثغرات الأساسية في المصادقة وإعادة استخدام تسلسلات الأوامر القديمة، مما يؤكد أن الثغرات الأساسية في إنترنت الأشياء لا تزال سائدة على الرغم من مرور عقد من الزمن من الأبحاث الأمنية. كما تسلط الضوء على الفجوة المستمرة بين تقدم البحث وتنفيذ الصناعة. تتموضع هذه النتائج ضمن التطور الأوسع لبوت نت إنترنت الأشياء، من هياكل القيادة والتحكم المركزية المبكرة مثل Mirai إلى شبكات نظير إلى نظير الأكثر مرونة التي تستخدم قنوات مجهولة وتستهدف الأجهزة ذات استهلاك الطاقة العالي للتلاعب بشبكات الطاقة. توضح هذه الدراسة أن الهونيبوتات الصغيرة القائمة على السحابة ذات قيمة من أجل مراقبة التهديدات المستمرة، والتحقق من النماذج، وتقييمات الأمان، مما يوفر نهجًا عمليًا وقابلًا للتكرار لأبحاث أمان إنترنت الأشياء المستمرة.
دراسة Banoth وآخرون (السبت) هذا السؤال.