IoT対応侵入検知システムを使用したMQTTの脆弱性の防止

IoTの分野の進展により、Message Queuing Telemetry Transport（MQTT）プロトコルなどの新しい通信技術の開発が加速しました。MQTTサーバー/ブローカーはすべてのMQTTベースのIoTアプリケーションの主要な要素と見なされていますが、そのオープン性により、DoS、DDoS、またはバッファオーバーフローなどの潜在的なサイバー攻撃に対して脆弱です。この結果、MQTTベースのアプリケーション向けの効率的な侵入検知システムは、IoTセキュリティコンテキストにおいて依然として欠けている部分となっています。残念ながら、既存のIDSは、IoTデバイスのプロトコル実装の脆弱性を保護するために、作成されたまたは不正なパケットを検証するためのMQTTやCoAPなどのIoT通信プロトコルのサポートを提供していません。本論文では、IoTプロトコルの脆弱性や不適切な使用に対する徹底的なチェックのために、ネットワークベースのIDSに統合可能なMQTT解析エンジンを設計・開発しました。パケット解析段階におけるパケットフィールドの厳密な検証を通じて実施されます。さらに、提案するソリューションの性能をさまざまな報告された脆弱性に対して評価します。実験結果は、IoTプロトコルの脆弱性の悪用を検出および防止するための提案ソリューションの効果を示しています。