Um Sistema de Detecção de Ataques Sinkhole sobre 6LoWPAN para Internet das Coisas

Abstract

As redes de Internet das coisas (IoT) são formadas por objetos heterogêneos e muito desses objetos possuem recursos limitados. Logo, as redes IoT são vulneráveis a vários tipos de ataques, sendo o ataque sinkhole um dos mais destrutivos. Contudo, as soluções existentes para a proteção e segurança contra os ataques sinkhole em IoT geram um elevado consumo de recursos e usam mecanismos complexos para garantir um bom desempenho. Este trabalho propõe um sistema para identificar ataques sinkhole no serviço de roteamento da IoT, chamado de INTI (Sistema de detecção de Intrução de ataques SiNkhole sobre 6LoWPAN para a InterneT das CoIsas). O INTI visa prevenir, detectar e isolar os ataques sinkhole no roteamento dentro da IoT, e ao mesmo tempo mitigar os efeitos adversos. O INTI combina o uso de watchdog, reputação e confiança para a detecção dos atacantes, por meio da análise do comportamento dos dispositivos. Resultados mostram o desempenho e a eficiência do INTI na detecção de ataques, número de falsos positivos e negativos.

Avaliação das Técnicas de Detecção do Ataque Sybil na Disseminação de Conteúdo da Internet das Coisas

“…Dentre os servic ¸os importantes estão a disseminac ¸ão de conteúdo e a autenticac ¸ão dos seus participantes para garantir uma comunicac ¸ão segura. Contudo, esses servic ¸os estão sujeitos a ataques de traffic ofuscation [Buttyan and Holczer 2012], sinkhole [Cervantes 2014], blackhole [Rani et al 2015], e Sybil [Park et al 2013]. Assim, a avaliac ¸ão de técnicas de detecc ¸ão de ataques nestes servic ¸os permite aferir a eficácia e o comportamento destas técnicas sob a ac ¸ão de um ataque.…”