Análise de saturação de dispositivos IoT atuando como refletores em ataques distribuídos de negação de serviço por reflexão amplificada
Título alternativo
Saturation analysis of IoT devices acting as reflectors on amplified reflection distributed denial of service attacks
Autor(a)
Vasques, Alan Tamer
Orientador(a) Coorientador(a)
Gondim, João José Costa
Data de aceite
2021-02-19
Data de disponibilizacao
2021-02-19
Data de publicacao
2021-02-19
Data de defesa submissao
2020-10-08
Citacao
VASQUES, Alan Tamer. Análise de saturação de dispositivos IoT atuando como refletores em ataques distribuídos de negação de serviço por reflexão amplificada. 2020. xv, 100 f., il. Dissertação (Mestrado Profissional em Engenharia Elétrica)—Universidade de Brasília, Brasília, 2020.
Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, Mestrado Profissional em Engenharia Elétrica, 2020.
Resumo Portugues
No contexto dos ataques distribuídos de negação de serviço (DDoS), os ataques por reflexão amplificada (AR-DDoS) representam uma tendência que vem se intensificando ao longo dos últimos anos, com volumes de tráfego cada vez maiores. Isso se deve, em parte, à crescente utilização de dispositivos da Internet das Coisas (IoT) nestes ataques, principalmente devido à ampla superfície de ataque que tais dispositivos proporcionam. Com esta motivação, foram exe- cutados diversos ataques AR-DDoS com três dispositivos IoT típicos (gateway ADSL, câmera IP e Raspberry Pi) atuando como refletores, em ambiente controlado, explorando três protocolos comumente encontrados na Internet das Coisas – SSDP, SNMP e CoAP – , sendo o último uma tendência recente, sobre IPv4 e IPv6 (quando possível), de forma a se avaliar a saturação desses equipamentos e as taxas máximas de amplificação dos ataques em curso. Os resultados obtidos são consistentes com estudos anteriores envolvendo equipamentos convencionais e caracterizam a saturação dos refletores para baixas taxas de injeção de pacotes.
Resumo Ingles
In the context of distributed denial of service (DDoS) attacks, those which use amplified re-
flection (AR-DDoS) represent a trend that has been intensifying over the past few years, with
increasing volumes of traffic. This happens, in part, due to the increasing use of Internet of
Things (IoT) devices in those attacks, mainly because of the extensive attack surface that IoT de-
vices provide. With this motivation, several AR-DDoS attacks were carried out with three typical
IoT devices (ADSL gateway, IP camera and Raspberry Pi) acting as reflectors, in a controlled en-
vironment, abusing three protocols commonly found on IoT devices - SSDP , SNMP and CoAP
-, the latter one a recent trend, over IPv4 and IPv6 (when possible), in order to assess their satura-
tion behavior and the maximum amplification rates of the ongoing attacks. The results achieved
are consistent with previous studies involving conventional equipment and characterize reflector
saturation at low probe injection rates.
Unidade academica
Faculdade de Tecnologia (FT)
Departamento
Departamento de Engenharia Elétrica (FT ENE)
Programa de Pos-Graduacao
Programa de Pós-Graduação em Engenharia Elétrica, Mestrado Profissional
Idioma
Português
Tipo de documento
Dissertação
Formato
application/pdf
Direitos de acesso
Acesso Aberto
Palavras-chave
Negação de serviço||Internet das Coisas (IoT)||Reflexão amplificada||Ataques cibernéticos
