- Mitglied seit
- 17.02.2007
- Beiträge
- 677
- Punkte für Reaktionen
- 1.021
- Punkte
- 93
- Alter
- 57
Recherche vertraulicher Informationen, die von intelligenten Geräten verarbeitet werden
Zusammenfassung: Der technologische Fortschritt, der in unglaublichem Tempo wächst, versucht, das Leben der Menschen in vielen seiner Bereiche zu erleichtern und gleichzeitig neue Bedrohungen für Sicherheit und Datenschutz zu erzeugen. Internet of Things (IoT) -Geräte, mit denen Menschen Entscheidungen treffen und auf der Grundlage der von ihnen verarbeiteten Informationen Maßnahmen ergreifen können. Der Artikel untersucht und analysiert die Daten, die moderne IoT-Haushaltsgeräte über ihre Besitzer sammeln, sowie die Art dieser Daten.
Schlüsselwörter: Informationen, intelligente Geräte. Schlüsselwörter: Informationen, intelligente Geräte.
Einführung
Für den sicheren Betrieb von Smart-Home-Geräten müssen die Aspekte der Vertraulichkeit von Informationen über die Eigentümer und die Verwendungsorte der von diesen Geräten verarbeiteten Informationen berücksichtigt werden. Die Notwendigkeit, dieses Problem zu untersuchen, ist auf die zunehmende Verbreitung intelligenter Geräte zurückzuführen. Nach Angaben des Forschungsunternehmens GfK belief sich der Umsatz mit Smart Devices in europäischen Ländern im Jahr 2018 auf 2,5 Milliarden Euro. Im selben Jahr wurden in Russland monatlich etwa 100.000 Smart-Geräte verkauft [1].
Gegenwärtig sind intelligente große Haushaltsgeräte (Waschmaschinen und Kühlschränke) im Vergleich zu kleinen Haushaltsgeräten (Wasserkocher, Waagen usw.), die in der gleichen Preisspanne wie ähnliche einfache Geräte liegen, immer noch unverhältnismäßig teuer, was ihre Verteilung an die Verbraucher beschleunigt. .
Verallgemeinerte Netzwerktopologie von Smart-Home-Geräten
Die verallgemeinerte Topologie eines Netzwerks von Smart-Home-Geräten ist in Abbildung 1 dargestellt. Wie aus Abbildung 1 ersichtlich, werden drahtlose Datenübertragungskanäle [2] am häufigsten zur direkten Steuerung großer Smart-Home-Geräte verwendet:
W-lan;
Bluetooth;
Infrarot-Datenübertragungskanäle.
Geräte, die Steuersignale übertragen, können sein:
Mobiles Gerät des Benutzers (Smartphone) - Dient zur direkten Steuerung im lokalen Netzwerk von Smart-Geräten im nahen Radius, falls ein Befehl manuell gesendet, statistische Daten untersucht und Geräteeinstellungen geändert werden müssen.
Smart Device Gateway - Wenn die Einstellungen und Automatisierungsschemata für Geräte im lokalen Netzwerk gespeichert sind.
Cloud-Server - für den Fall, dass die Steuerung, das Ändern von Einstellungen und das Abrufen von Statistiken remote über das Internet erfolgt.
Zweifellos erfordert die Untersuchung von Bedrohungen der Datenvertraulichkeit die Berücksichtigung der Komplexität des Abfangens der Übertragung vertraulicher Daten. In diesem Fall können Datenschutzbedrohungen auf folgenden Ebenen berücksichtigt werden:
Auf der Cloud-Speicherebene;
Auf der Ebene der Betriebssysteme eines mobilen Benutzergeräts, Gateway von intelligenten Geräten, Heimrouter;
Auf der Sicherheitsstufe der lokal verwendeten drahtlosen Datenübertragungskanäle.
Abbildung 1. Verallgemeinerte Netzwerktopologie von Smart Home-Geräten.
Bedrohungsmodelle für vertrauliche Informationen
Die Modelle von Datenschutzbedrohungen, denen Benutzer ausgesetzt sein können, können basierend auf der Klassifizierung ihrer Topologie und ihres Standorts in die folgenden Typen unterteilt werden [3]:
Lokale Bedrohungen - gekennzeichnet durch die Notwendigkeit, dass ein Angreifer anwesend sein oder sich physisch den Räumlichkeiten nähern muss, um Zugriff auf Daten von intelligenten Geräten zu erhalten, die über Standardprotokolle für die drahtlose Datenübertragung (Wi-Fi, Bluetooth) übertragen werden.
Globale Bedrohungen sind Bedrohungen im Zusammenhang mit der Übertragung von Benutzerinformationen über das Internet an die Cloud-Server des Herstellers intelligenter Geräte sowie deren Speicherung und Verarbeitung, um beispielsweise eine Entscheidung des Geräts zu treffen.
Bedrohungen im Zusammenhang mit Schwachstellen in der Software oder den Betriebssystemen des Mobilgeräts, des Routers und des Gateways von Smart Devices des Benutzers.
Die Schwere der Bedrohung der Privatsphäre des Benutzers ist direkt proportional zur Anzahl der Geräte, die Informationen übertragen können: Je mehr intelligente Geräte mit Datenschutzproblemen bei den übertragenen Daten im Raum sind, desto größer sind die Chancen, den Benutzer zu identifizieren , sein materieller Status und andere persönliche Daten, die vom Schlaf und der Anwesenheit des Hauses reichen und mit den Materialien seiner Kleidung enden.
Original message
Исследование конфиденциальной информации, обрабатываемой умными устройствами
Аннотация: Растущий невероятными темпами технический прогресс стремится облегчить жизнь человека во многих ее сферах, порождая при этом новые угрозы безопасности и конфиденциальности. Устройства Интернета вещей (IoT), созданные для помощи людям, принимают решения и выполняют действия основываясь на обрабатываемой ими информации. В статье рассмотрены и проанализированы данные собираемые современными бытовыми IoT устройствами о своих владельцах, а также характер этих данных.
Ключевые слова: информация, умные устройства. Keywords: information, smart devices.
Введение
Для безопасной эксплуатации умных бытовых устройств необходимо обращать внимание на аспекты конфиденциальности информации о владельцах и о местах применения информации, обрабатываемой подобными устройствами. Необходимость исследования этого вопроса обусловлена растущим распространением умных устройств. По данным исследовательской компании GfK, объем продаж умных устройств в европейских странах в 2018 году составил 2.5 млрд евро. В этом же году, в России, ежемесячно продавалось порядка 100 тысяч умных устройств в месяц [1].
На текущий момент умная крупная бытовая техника (стиральные машины и холодильники) все еще несоразмерно дорогая по сравнению с мелкой бытовой техникой (чайники, весы и т.п.), которая находятся в одной ценовой категории с аналогичными простыми приборами, ускоряя их распространение среди потребителей.
Обобщенная топология сети умных бытовых устройств
Обобщенная топология сети умных бытовых устройств представлена на рисунке 1. Как видно из рисунка 1, для непосредственного управления умной крупной бытовой техникой чаще всего используются беспроводные каналы [2] передачи данных:
Рисунок 1. Обобщенная топология сети умных бытовых устройств.
Модели угроз конфиденциальной информации
Модели угроз конфиденциальности, которым могут быть подвержены пользователи можно подразделить, исходя из классификации их топологии и расположения на следующие виды [3]:
Продолжение ниже
Источник
Аннотация: Растущий невероятными темпами технический прогресс стремится облегчить жизнь человека во многих ее сферах, порождая при этом новые угрозы безопасности и конфиденциальности. Устройства Интернета вещей (IoT), созданные для помощи людям, принимают решения и выполняют действия основываясь на обрабатываемой ими информации. В статье рассмотрены и проанализированы данные собираемые современными бытовыми IoT устройствами о своих владельцах, а также характер этих данных.
Ключевые слова: информация, умные устройства. Keywords: information, smart devices.
Введение
Для безопасной эксплуатации умных бытовых устройств необходимо обращать внимание на аспекты конфиденциальности информации о владельцах и о местах применения информации, обрабатываемой подобными устройствами. Необходимость исследования этого вопроса обусловлена растущим распространением умных устройств. По данным исследовательской компании GfK, объем продаж умных устройств в европейских странах в 2018 году составил 2.5 млрд евро. В этом же году, в России, ежемесячно продавалось порядка 100 тысяч умных устройств в месяц [1].
На текущий момент умная крупная бытовая техника (стиральные машины и холодильники) все еще несоразмерно дорогая по сравнению с мелкой бытовой техникой (чайники, весы и т.п.), которая находятся в одной ценовой категории с аналогичными простыми приборами, ускоряя их распространение среди потребителей.
Обобщенная топология сети умных бытовых устройств
Обобщенная топология сети умных бытовых устройств представлена на рисунке 1. Как видно из рисунка 1, для непосредственного управления умной крупной бытовой техникой чаще всего используются беспроводные каналы [2] передачи данных:
- Wi-fi;
- Bluetooth;
- Каналы передачи данных инфракрасного диапазона.
- Мобильное устройство пользователя (смартфон) – используется для управления непосредственно в локальной сети умных устройств, в ближнем радиусе, в том случае, если требуется передать команду вручную, изучить статистические данные, изменить настройки устройства.
- Шлюз умных устройств – в том случае, если настройки и схемы автоматизации устройств хранятся в локальной сети.
- Облачный сервер – в том случае, если контроль, изменение настроек, получение статистики осуществляется удаленно через сеть интернет.
- На уровне облачного хранилища данных;
- На уровне операционных систем пользовательского мобильного устройства, шлюза умных устройств, домашнего роутера;
- На уровне безопасности беспроводных каналов передачи данных, используемых локально.
Рисунок 1. Обобщенная топология сети умных бытовых устройств.
Модели угроз конфиденциальной информации
Модели угроз конфиденциальности, которым могут быть подвержены пользователи можно подразделить, исходя из классификации их топологии и расположения на следующие виды [3]:
- Локальные угрозы – характеризуются необходимостью злоумышленника присутствовать либо физически приближаться к помещению для получения доступа к данным от умных устройств, передаваемых по стандартным беспроводным протоколам передачи данных (Wi-fi, Bluetooth).
- Глобальные угрозы – угрозы, относящиеся к передаче информации пользователя по сети интернет в облачные серверы компании-производителя умного устройства, а также ее хранению и обработке, например, для принятия решения устройством.
- Угрозы, связанные с уязвимостями программного обеспечения либо операционных систем пользовательского мобильного устройства, роутера, шлюза умных устройств.
Продолжение ниже
Источник
Zuletzt bearbeitet von einem Moderator: