Um Mecanismo de Defesa Contra Ataques Trafﬁc Side-Channel Temporais na IoT

Anais do XIX Simpósio Brasileiro de Segurança da Informação e de Sistemas Computacionais (SBSeg 2019) Pub Date : 2019-09-02 DOI:10.5753/sbseg.2019.13981

Nelson G. Prates Jr., Andressa Vergütz, Ricardo Macedo, Michele Nogueira

{"title":"Um Mecanismo de Defesa Contra Ataques Trafﬁc Side-Channel Temporais na IoT","authors":"Nelson G. Prates Jr., Andressa Vergütz, Ricardo Macedo, Michele Nogueira","doi":"10.5753/sbseg.2019.13981","DOIUrl":null,"url":null,"abstract":"A Internet das Coisas (IoT) conecta objetos à Internet para prestar serviços inovadores. Entretanto, a ocorrência de ataques trafﬁc side-channel temporais ameaçam ferir o princípio de privacidade dos usuários IoT ao revelar informações privilegiadas sobre o seu comportamento. Este trabalho apresenta um Mecanismo de Defesa Contra Ataques Trafﬁc Side-Channel Temporais na IoT. O mecanismo segue dois módulos, o de teste de vulnerabilidade e o de proteção de privacidade. O módulo de teste de vulnerabilidade identiﬁca os vazamentos temporais side-channel e inicia o processo de defesa, diferente dos trabalhos prévios que apenas identiﬁcam as vulnerabilidades. O módulo de proteção de privacidade implementa três abordagens para mascarar o comportamento dos dispositivos em rede e ocultar os vazamentos temporais, diferentemente dos trabalhos da literatura focam em outros vazamentos como eletromagnetismo ou consumo de energia. Os resultados da avaliação de desemprenho conduzida em um cenário experimental mostram que a melhor abordagem reduz a acurácia de identiﬁcação dos dispositivos em até 63%.","PeriodicalId":221963,"journal":{"name":"Anais do XIX Simpósio Brasileiro de Segurança da Informação e de Sistemas Computacionais (SBSeg 2019)","volume":"191 1","pages":"0"},"PeriodicalIF":0.0000,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":"2","resultStr":null,"platform":"Semanticscholar","paperid":null,"PeriodicalName":"Anais do XIX Simpósio Brasileiro de Segurança da Informação e de Sistemas Computacionais (SBSeg 2019)","FirstCategoryId":"1085","ListUrlMain":"https://doi.org/10.5753/sbseg.2019.13981","RegionNum":0,"RegionCategory":null,"ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":null,"EPubDate":"","PubModel":"","JCR":"","JCRName":"","Score":null,"Total":0}

引用次数: 2

Abstract

A Internet das Coisas (IoT) conecta objetos à Internet para prestar serviços inovadores. Entretanto, a ocorrência de ataques trafﬁc side-channel temporais ameaçam ferir o princípio de privacidade dos usuários IoT ao revelar informações privilegiadas sobre o seu comportamento. Este trabalho apresenta um Mecanismo de Defesa Contra Ataques Trafﬁc Side-Channel Temporais na IoT. O mecanismo segue dois módulos, o de teste de vulnerabilidade e o de proteção de privacidade. O módulo de teste de vulnerabilidade identiﬁca os vazamentos temporais side-channel e inicia o processo de defesa, diferente dos trabalhos prévios que apenas identiﬁcam as vulnerabilidades. O módulo de proteção de privacidade implementa três abordagens para mascarar o comportamento dos dispositivos em rede e ocultar os vazamentos temporais, diferentemente dos trabalhos da literatura focam em outros vazamentos como eletromagnetismo ou consumo de energia. Os resultados da avaliação de desemprenho conduzida em um cenário experimental mostram que a melhor abordagem reduz a acurácia de identiﬁcação dos dispositivos em até 63%.

查看原文本刊更多论文

防御机制的攻击Trafﬁc颞侧声道在物联网

物联网(IoT)将物体连接到互联网上，提供创新服务。同时,发生的袭击trafﬁc颞侧声道威胁要伤害物联网用户隐私的原则去泄露内幕信息的行为。这份工作介绍防御机制的攻击Trafﬁc颞侧声道在物联网。该机制遵循两个模块，漏洞测试和隐私保护。测试模块的脆弱性识别ﬁca的泄漏颞侧声道和启动过程中,防守的准备工作就是识别含ﬁ漏洞。隐私保护模块实现了三种方法来掩盖网络设备的行为和隐藏时间泄漏，不像文献中关注的其他泄漏，如电磁或能源消耗。desemprenho评价的结果在一个场景中进行实验表明,最好的方法降低了识别的精度ﬁ设备的63%。

本文章由计算机程序翻译，如有差异，请以英文原文为准。

求助全文

约1分钟内获得全文求助全文

来源期刊

Anais do XIX Simpósio Brasileiro de Segurança da Informação e de Sistemas Computacionais (SBSeg 2019)

自引率

0.00%

发文量