NGHIÊN CỨU AN NINH TRÊN THIẾT BỊ IOT

Abstract

Trong thời đại công nghệ lần thứ tư, sự ra đời của các thiết bị Internet vạn vật (Internet of Things - IoT) đã đem đến nhiều tiện ích cho các doanh nghiệp và tổ chức, giúp cho công việc hằng ngày của người dùng trở nên dễ dàng. Tuy nhiên, đi kèm với sự tiện lợi này là những rủi ro mất an toàn bởi số lượng lớn các thiết bị được kết nối trong cuộc sống ngày càng tăng, nguy cơ mất an toàn thông tin đến từ những thiết bị không đảm bảo an toàn ngày càng nhiều. Chính vì vậy, việc dự báo, phòng ngừa và khắc phục các lỗ hổng mạng và nâng cao nhận thức về bảo mật an ninh mạng là một trong những mối quan tâm hàng đầu của các tổ chức, cá nhân. Với sự phát triển ngày càng tăng của các thiết bị IOT này đã và đang đặt ra những thách thức lớn trong vấn đề bảo mật đối với các nhà phát triển, cung cấp dịch vụ IoT và người sử dụng. Do tính chất không đồng nhất và hạn chế của các thiết bị IoT, việc triển khai các vấn đề bảo mật trên các thiết bị là rất khó khăn. Những kẻ tấn công đã sử dụng các thiết bị IoT để khởi động các cuộc tấn công quy mô lớn như lỗ hổng bảo mật thiết bị, lấy cắp cơ sở dữ liệu, từ chối dịch vụ phân tán (DoS và DDoS)… làm ngăn chặn các truy cập và gây tổn thất với người dùng. Do đó để bảo vệ các thiết bị khỏi những cuộc tấn công độc hại làm gián đoạn hay phá hủy tốc độ truy cập vào các trang web của thiết bị như hiện nay, chúng tôi sẽ mô phỏng lại các hình thức trong một cuộc tấn công DoS với thiết bị IoT thông qua lệnh điều khiển từ máy chủ đến máy nạn nhân. Trong luận văn này, sẽ mô tả đi sâu vào các bước để thực hiện một cuộc tấn công từ chối dịch vụ DoS như SYN Flood, HTTP Flood, UDP Flood, Ping Flood, Ping of Death, Slowloris thông qua việc tấn công vào trang webcam của các thết bị IoT được tìm thấy từ trang web thống kê các thiết bị kết nối đến internet shodan.io