减少DNS流量以增强家庭物联网设备隐私
Marta Moure-Garrido1, Carlos Garcia-Rubio1, Celeste Campo1
1Department of Telematic Engineering, University Carlos III of Madrid, Av. de la Universidad 30, E-28911 Leganes, Spain.
Sensors (Basel, Switzerland)
|May 11, 2024
概括
物联网 (IoT) 设备产生独特的域名服务器 (DNS) 流量,揭示设备类型并增加网络攻击风险. 在物联网设备上实施DNS缓存可以显著减少这种流量,并增强用户隐私.
科学领域:
- 计算机科学 计算机科学
- 网络安全 网络安全
- 网络工程 网络工程
背景情况:
- 物联网 (IoT) 设备在家庭中越来越普遍,从而造成潜在的网络安全漏洞.
- 尽管采取了安全措施,但由于固有的弱点,物联网设备可能成为网络攻击的目标.
- 域名服务器 (DNS) 流量是物联网设备的主要通信通道,通常以纯文本传输数据.
研究的目的:
- 在家庭环境中对物联网设备产生的DNS流量进行详细分析.
- 识别物联网DNS查询的独特特征,这些特征可能会被攻击者利用.
- 提出一种方法来减轻与物联网DNS流量相关的安全风险.
主要方法:
- 分析来自物联网 (IoT) 设备的域名服务器 (DNS) 流量模式.
- 检查查询域名,查询量和传输协议 (User Datagram Protocol/UDP端口53) 的情况.
- 评估纯文本DNS查询和过度流量生成的安全影响.
主要成果:
- 物联网DNS查询具有高度独特的域模式,可以轻松识别特定的设备类型.
- 观察到意外地大量的重复性DNS查询.
- 通过UDP端口53传输DNS查询的纯文本扩大了设备识别和有针对性的攻击的风险.
结论:
- 来自物联网设备的独特和大量DNS流量构成重大安全风险,使设备识别和有针对性的网络攻击更容易.
- 过度的DNS流量可以升级整个物联网生态系统的妥协.
- 在物联网设备上实施DNS缓存是减少流量,防止设备类型识别和增强用户隐私的可行措施.
相关概念视频
Errors in Global Positioning System
44
Global Positioning System (GPS) technology has revolutionized navigation and positioning, but its accuracy is often compromised by various errors. These errors, stemming from environmental, satellite, and receiver-related factors, require careful mitigation to ensure reliable performance across applications.Atmospheric ErrorsGPS signals travel through the Earth’s ionosphere and troposphere, introducing delays which affect accuracy. The ionosphere is strongly influenced by charged particles,...
44
Adaptations that Reduce Water Loss
25.5K
Though evaporation from plant leaves drives transpiration, it also results in loss of water. Because water is critical for photosynthetic reactions and other cellular processes, evolutionary pressures on plants in different environments have driven the acquisition of adaptations that reduce water loss.
25.5K


