#IoT-security

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Muslum Ozgur Ozmen, Ruoyu Song 0001, Habiba Farrukh, Z. Berkay Celik

本文研究智能家居物理事件验证系统(EVS)面临的逃避攻击与防御方法。在智能家居中,执行器状态变化时向IoT中心发送事件通知(如门解锁)。以往研究表明,事件通知易受欺骗和掩蔽攻击:事件欺骗中,攻击者向IoT中心报告虚假事件;事件掩蔽中,攻击者抑制真实事件的通知。这些攻击导致执行器的物理状态与网络状态不一致,攻击者可通过触发IoT应用间接控制安全关键设备。为缓解此类攻击,EVS或广义的IoT异常检测系统利用物理事件指纹,即描述事件与其对传感器读数影响的关联关系。然而,智能家居中事件与传感器之间存在复杂的物理交互,而现有EVS普遍忽略这些交互,使得攻击者能够规避检测。本文首先探索可规避的物理事件指纹,证明攻击者可以在相同威胁模型下利用它们绕过EVS。作者随后提出两种防御方案:EVS软件补丁和传感器放置,结合物理建模与形式分析生成鲁棒物理事件指纹,并展示如何将其集成到EVS中。在两个包含12个执行器和16个传感器的智能家居环境中,针对两种最先进的EVS进行评估,结果显示其71%的物理指纹容易受到规避。通过采用作者的方法,可构建鲁棒物理事件指纹,从而有效缓解现实攻击向量。

💡 推荐理由: 智能家居安全至关重要,而现有事件验证系统存在严重设计缺陷。本文揭示的高规避率(71%)表明攻击者极易绕过防护,所提防御方法为实际部署提供了可行改进方向。

🎯 建议动作: 研究跟进

排序因子: 有可用补丁/修复方案 (+3) | 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)