Webbasierte Angriffe zur Entdeckung und Kontrolle lokaler IoT-Geräte

In diesem Papier präsentieren wir zwei webbasierte Angriffe auf lokale IoT-Geräte, die jede bösartige Webseite oder jedes Drittanbieterskript durchführen kann, selbst wenn sich die Geräte hinter NATs befinden. In unserem Angriffsszenario besucht ein Opfer die Webseite des Angreifers, die ein bösartiges Skript enthält, das mit IoT-Geräten im lokalen Netzwerk kommuniziert, die offene HTTP-Server haben. Wir zeigen, wie das bösartige Skript die Same-Origin-Policy umgehen kann, indem es Fehlermeldungen der HTML5 MediaError-Schnittstelle ausnutzt oder DNS-Rebinding-Angriffe durchführt. Wir demonstrieren, dass der Angreifer sensible Informationen von den Geräten sammeln kann (z. B. eindeutige Geräteidentifikatoren und präzise Geolokalisierung), die Eigentümer verfolgen und profilieren kann, um Anzeigen anzuzeigen, oder die Geräte steuern kann, indem er willkürliche Videos abspielt und sie neu startet. Wir schlagen potenzielle Gegenmaßnahmen gegen unsere Angriffe vor, die Benutzer, Browser, DNS-Anbieter und IoT-Hersteller umsetzen können.