इंटरनेट ऑफ थिंग्स (IoT) में MQTT भेद्यता, हमले के तरीके और समाधान

इंटरनेट ऑफ थिंग्स (IoT) ने TCP/IP प्रोटोकॉल का उपयोग करके उपकरणों और मशीनों के बीच संचार के लिए मार्ग प्रशस्त किया। हल्का और बिना स्थिति वाला संचार आवश्यक है, विशेष रूप से ऊर्जा उपयोग के संरक्षण की आवश्यकता वाले मामलों में, जैसे कि वायरलेस सेंसर नेटवर्क। प्रतिनिधित्वात्मक स्थिति स्थानांतरण (REST) API विधि वेब संचार प्रोटोकॉल, हाइपर-टेक्स्ट ट्रांसफर प्रोटोकॉल (HTTP) पर आधारित है, और IoT मैसेजिंग में व्यापक रूप से उपयोग की जाती है। इनमें से कुछ प्रोटोकॉल DPWS, XMPP, MQTT, COaP, AMQP हैं। इन प्रोटोकॉल में, MQTT सबसे पसंदीदा प्रोटोकॉल है और इसे IoT मानक के रूप में मान्यता प्राप्त होने की अपेक्षा है। MQTT एक प्रकाशक/ग्राहक मॉडल का उपयोग करता है ताकि उपकरणों के बीच संचार को सुगम बनाया जा सके, जिससे संदेश भेजना हल्का हो जाता है। फिर भी, प्रोटोकॉल की डिजाइन के कारण सुरक्षा के कई मुद्दे हैं। कुछ मुद्दों में सेवा का अस्वीकरण, पहचान धोखाधड़ी, जानकारी का खुलासा, विशेषाधिकारों का वृद्धि और डेटा छेड़छाड़ शामिल हैं। इन मुद्दों का कारण आंतरिक और बाह्य दोनों प्रकार के अपराधी हो सकते हैं। शोधकर्ताओं ने इन मुद्दों को संबोधित करने के लिए विभिन्न सुरक्षा तकनीकों और तंत्रों का प्रस्ताव रखा है। सुरक्षा का समावेश उपकरणों पर प्रसंस्करण का ओवरहेड जोड़ता है और इसका प्रभाव उन IoT उपकरणों पर पड़ेगा जो बैटरी द्वारा संचालित होते हैं। यह मुद्दा प्रोटोकॉल को अधिक हल्का बनाने और साथ ही प्रदान की जाने वाली सुरक्षा के स्तर से समझौता न करने में नए शोध चुनौतियाँ खोलता है।