ТОМСК, 29 ноя – РИА Томск. Специалисты факультета безопасности Томского госуниверситета систем управления и радиоэлектроники (ТУСУР) составили список угроз для протокола OpenUNB – единого протокола передачи данных для IoT (интернета вещей), который вуз разрабатывает вместе со Сколтехом; эксперты признали актуальными 19 угроз, сообщила в пятницу пресс-служба вуза.
По данным пресс-службы, специалисты факультета безопасности ТУСУРа провели анализ защищенности протокола OpenUNB, используемого для передачи данных IoT. Этот протокол ТУСУР разрабатывает вместе с экспертами Сколтеха. При проведении анализа ученые использовали банк данных угроз федеральной службы по техническому и экспортному контролю и собственные подходы построения моделей угроз и их выявления.
"В ходе анализа было сформулировано более 200 угроз... Отдельно рассматривались угрозы, направленные на информацию, – попытки перехватить или подменить ее, и угрозы для системы – внедрение вирусов и ложных конечных устройств, изменение режимов их работы, отключение и имитация реальной базовой станции и другие", – цитируется замдиректора Института системной интеграции и безопасности вуза Антон Конев.
Пресс-служба отметила, что по итогам анализа эксперты обнаружили 19 угроз для текущей версии протокола, на основе этих данных эксперты подготовили рекомендации по внедрению в протокол механизмов защиты, в том числе с использованием отечественной криптографии.Архитектура сети при работе систем IoT состоит из большого количества устройств, передающих данные на базовую станцию по каналам беспроводной связи. Эта станция обрабатывает данные и передает на сервер, где происходит их расшифровка и передача конкретному пользователю или какая-то дополнительная обработка.
Данный анализ при создании протокола OpenUNB позволит создать качественные механизмы защиты на основе актуального и объективного перечня угроз, а значит, существенно уменьшить риски воздействия на него злоумышленников при последующем использовании.