Ζητήματα ασφάλειας και ιδιωτικότητας στο Διαδίκτυο των Αντικειμένων
Security and privacy issues in the Internet of Things
Διπλωματική εργασία
Συγγραφέας
Καλομοίρης, Παναγιώτης
Ημερομηνία
2023-10-10Επιβλέπων
Bogris, AdonisGarofalaki, Zacharenia
Λέξεις-κλειδιά
IoT ; Security ; Rfid ; DoS ; Arp Spoofing ; Countermeasures ; WiFiΠερίληψη
Το Διαδίκτυο των Αντικειμένων (Διαδίκτυο των Αντικειμένων) είναι ένα δίκτυο συνδεδεμένων συσκευών και αντικειμένων που μπορούν να ανταλλάσσουν δεδομένα μεταξύ τους χρησιμοποιώντας το Διαδίκτυο. Αυτές οι συσκευές και τα αντικείμενα είναι εξοπλισμένα με αισθητήρες, επεξεργαστές και συνδεσιμότητα στο Διαδίκτυο, που τους επιτρέπουν να συνδεθούν μεταξύ τους και να ανταλλάξουν δεδομένα. Ο σκοπός της παρούσας διπλωματικής εργασίας είναι να παρουσιάσει και να εξηγήσει τη χρησιμότητα του Διαδικτύου των Αντικειμένων στην καθημερινότητα του ανθρώπου, αλλά και να αναδείξει τα ζητήματα ασφάλειας και ιδιωτικότητας που προκύπτουν από τη χρήση των συσκευών του Διαδίκτυο των Αντικειμένων και τους τρόπους αντιμετώπισης των επιθέσεων ασφάλειας.
Συγκεκριμένα, αναλύεται η δομή του Διαδικτύου των Αντικειμένων στα τρία του βασικά επίπεδα, με επισήμανση των τεχνολογιών που καθορίζουν κάθε επίπεδο. Παρουσιάζονται επίσης τα θέματα ασφαλείας που προκύπτουν σε κάθε επίπεδο, όπως οι επιθέσεις DoS και η παραποίηση ARP, μαζί με πιθανούς τρόπους αντιμετώπισής τους. Τέλος, πραγματοποιήθηκε πειραματική υλοποίηση και δοκιμή των ανωτέρω επιθέσεων, χρησιμοποιώντας διάφορα εργαλεία, ενώ παρουσιάζονται τα συμπεράσματα που ανέδειξαν την αναγκαιότητα της ασφάλειας στο Διαδίκτυο των Αντικειμένων. Επιπλέον, προτείνονται ενδεικτικές λύσεις και προσεγγίσεις για κάθε μία από τις ευπάθειες που επισημάνθηκαν στο Διαδίκτυο των Αντικειμένων.
Περίληψη
The Internet of Things is a network of interconnected devices and objects that can exchange data with each other over the Internet. These devices and objects are equipped with sensors, processors, and Internet connectivity that allow them to connect to each other and exchange data. The goal of this paper is to present and explain the benefits of the Internet of Things for people's daily lives, but also to highlight the security and privacy issues that arise from the use of Internet of Things devices, as well as the ways to deal with security attacks.
In particular, the structure of the Internet of Things is analyzed in its three basic levels, highlighting the technologies that define each level. It also presents the security issues that arise at each level, such as DoS attacks and ARP spoofing, and possible ways to combat them. Finally, an experimental implementation and testing of the above attacks has been performed using different tools.