The Effect of IoT New Features on Security and Privacy: New Threats, Existing Solutions, and Challenges Yet to Be Solved
物联网(IoT)的未来已经在我们面前。物联网应用已广泛应用于医疗、能源、工业自动化等社会生产和生活的诸多领域。在享受物联网给我们带来的便利和效率的同时,物联网带来的新威胁也出现了。有越来越多的研究工作,以减轻这些威胁,但许多问题仍然存在。为了更好地理解新威胁的本质原因以及当前研究面临的挑战,本调查首次提出了“物联网特征”的概念。然后,讨论了八个物联网新功能的安全和隐私影响,包括它们造成的威胁,现有的解决方案和有待解决的挑战。为了帮助研究人员跟踪该领域的最新工作,本文最后通过调查2013年至2017年与物联网安全相关的大多数现有研究工作,说明了物联网安全研究的发展趋势,并揭示了物联网特征如何影响现有的安全研究。
2018-02-09 cs.CR
Security and Privacy in IoT Using Machine Learning and Blockchain: Threats & Countermeasures
University of Technology Sydney(悉尼科技大学);Macquarie University(麦考瑞大学);University of South Wales(南威尔士大学);Federation University(联邦大学)
由于物联网(IoT)设备在众多应用中的参与,用户的安全和隐私已经成为重要的关注点。网络威胁正以爆炸性的速度增长,使得现有的安全和隐私措施不足。因此,互联网上的每个人都是黑客的产品。因此,机器学习(ML)算法用于从大型复杂数据库中生成准确的输出,其中生成的输出可用于预测和检测基于物联网的系统中的漏洞。此外,区块链(BC)技术在现代物联网应用中越来越流行,以解决安全和隐私问题。已经对ML算法或BC技术进行了几项研究。然而,这些研究使用ML算法或BC技术针对安全或隐私问题,因此需要对近年来使用ML算法和BC技术解决安全和隐私问题的努力进行综合调查。在本文中,我们总结了过去几年(从2008年到2019年)在物联网领域使用ML算法和BC技术解决安全和隐私问题的研究工作。首先,我们讨论并分类了过去12年来物联网领域报告的各种安全和隐私威胁。然后,我们对物联网领域基于ML算法和BC技术的安全和隐私工作的文献进行了分类。最后,我们确定并阐明了使用ML算法和BC技术解决物联网领域安全和隐私问题的几个挑战和未来研究方向。
2020-08-06 cs.CR cs.LG
Protected or Porous: A Comparative Analysis of Threat Detection Capability of IoT Safeguards
首次调查IoT防护措施的威胁检测能力,通过开发自动化实验方法在大型测试床进行数千次测试,发现这些防护措施不仅防风险无效,其云交互与数据收集反而会引入新的隐私风险。
2023-04-06 cs.CR
A Survey on Sensor-based Threats to Internet-of-Things (IoT) Devices and Applications
物联网(IoT)的概念在现代技术时代比以往任何时候都更加流行。从小型家用设备到大型工业机器,物联网的愿景使设备与周围的物理世界连接成为可能。这种日益普及的趋势也使得物联网设备和应用程序成为攻击者关注的焦点。已经存在几种类型的恶意活动,试图损害物联网设备的安全和隐私。一个有趣的新兴威胁向量是滥用物联网设备上传感器的攻击。物联网设备容易受到基于传感器的威胁,因为缺乏适当的安全措施来控制应用程序对传感器的使用。通过利用传感器(例如,加速度计、陀螺仪、麦克风、光传感器等)在物联网设备上,攻击者可以从设备中提取信息,将恶意软件传输到设备,或触发恶意活动以危害设备。在本调查中,我们探讨了针对物联网设备的各种威胁,并讨论了它们的传感器如何被滥用于恶意目的。具体来说,我们对物联网设备现有的基于传感器的威胁以及专门为保护物联网设备传感器而开发的对策进行了详细的调查。此外,我们还讨论了物联网设备在基于传感器的威胁背景下的安全和隐私问题,并总结了未来的研究方向。
2018-02-06 cs.CR
PTMF: A Privacy Threat Modeling Framework for IoT with Expert-Driven Threat Propagation Analysis
本文提出PTMF框架,结合MITRE ATT&CK与LINDDUN,通过专家问卷分析12种物联网隐私威胁,识别关键威胁行为者及路径,为主动隐私防护提供基础。
2025-10-24 cs.CR
Machine Learning-Enabled IoT Security: Open Issues and Challenges Under Advanced Persistent Threats
University of Ottawa(渥太华大学);Ciena(CIENA公司)
尽管物联网(IoT)具有技术优势,但由于无线介质中的漏洞,物联网(IoT)具有网络弱点。基于机器学习(ML)的方法被广泛用于物联网网络中的网络威胁,具有良好的性能。高级持续性威胁(APT)是网络犯罪分子危害网络的突出表现,具有长期性和危害性的特点。然而,它是很难应用ML为基础的方法来识别APT攻击,以获得一个有前途的检测性能,由于正常流量中的一个非常小的百分比。由于缺乏所有类型的APT攻击的公共数据集,因此对物联网网络中的APT攻击进行全面调查的调查有限。这是值得桥梁的国家最先进的网络攻击检测与APT攻击检测在一个全面的评论文章。这篇调查文章回顾了物联网网络中的安全挑战,并介绍了物联网系统中众所周知的攻击、APT攻击和威胁模型。同时,基于特征的,基于异常的,和混合的入侵检测系统的物联网网络进行了总结。本文重点介绍了针对网络入侵的常用ML方法的统计见解以及检测到的攻击类型的数量。最后,常见的网络入侵和APT攻击的开放性问题和挑战,为未来的研究。
2022-04-17 cs.CR cs.LG cs.NI
Federated Learning-Driven Cybersecurity Framework for IoT Networks with Privacy-Preserving and Real-Time Threat Detection Capabilities
Western University(西安大略大学)
针对物联网网络中传统集中式安全方法难以平衡隐私保护与实时威胁检测的问题,提出联邦学习驱动的网络安全框架,利用本地模型训练、同态加密聚合及RNN异常检测,实现98%以上威胁检测准确率并降低20%资源消耗,提供可扩展隐私保护方案。
2025-02-14 cs.CR cs.LG cs.NI
Towards Threat Modelling of IoT Context-Sharing Platforms
本文提出基于MITRE ATT&CK框架的IoT上下文共享平台威胁建模方法,识别安全挑战并开发开源威胁分析工具,为构建弹性解决方案提供指导。
2024-08-22 cs.CR
Cross-App Interference Threats in Smart Homes: Categorization, Detection and Handling
已经出现了许多物联网(IoT)平台,以使第三方开发人员开发的各种IoT应用程序能够使灵巧家庭自动化。现有的研究主要关注权限模型中的过度特权问题。然而,我们的工作表明,即使是遵循最小特权原则的物联网应用程序,当它们相互作用时,也可能导致独特类型的威胁,称为跨应用程序干扰(CAI)威胁。我们对新威胁进行了描述和分类,表明此类威胁可能会导致意想不到的自动化、安全和隐私问题,而现有的物联网安全机制无法处理这些问题。为了解决这个问题,我们提出了HOMEGUARD,这是一个应用物联网平台来检测和应对CAI威胁的系统。构建了一个符号执行器模块,以精确地从物联网应用程序中提取自动化语义。然后,不同物联网应用程序的语义被集体考虑,以评估它们的相互作用并系统地发现CAI威胁。在物联网应用程序安装过程中,会向用户呈现一个用户界面,解释发现的威胁,以帮助他们做出决策。我们通过在Samsung SmartThings上的概念验证实施来评估HOMEGUARD,并在SmartThings公共存储库中的应用程序中发现了许多威胁实例。评价结果表明,该方法准确、有效、高效。
2021-01-24 cs.CR
IoT Threat Detection Testbed Using Generative Adversarial Networks
本文提出了一种基于生成对抗网络(GAN)的物联网威胁检测解决方案,使用良性流量和暗网数据训练,并在真实测试平台中验证了其检测网络内外恶意设备威胁的有效性。
2023-05-24 cs.CR
PrivacyCube: A Tangible Device for Improving Privacy Awareness in IoT
消费者越来越多地将物联网设备带入他们的生活空间,而不了解他们的数据是如何收集、处理和使用的。我们提出了PrivacyCube,一种新颖的有形设备,旨在探索在多大程度上可以提高灵巧家庭的隐私意识。PrivacyCube可视化物联网设备的数据消费,显示与隐私相关的通知。PrivacyCube旨在帮助家庭(i)更好地了解关键的隐私方面,(ii)围绕物联网设备的数据管理实践进行对话。因此,家庭可以学习并集体做出知情的隐私决定。
2022-10-06 cs.CR
Privacy-Preserving Machine Learning for IoT: A Cross-Paradigm Survey and Future Roadmap
School of CSE, University of NSW(新南威尔士大学计算机科学与工程学院)
本文综述了物联网中隐私保护机器学习的跨范式方法,分析了隐私保障、计算复杂度、异构设备参与下的可扩展性及威胁抵御能力,并探讨了无线物联网环境中的部署限制与开放挑战。
2026-03-30 cs.CR cs.LG
A Path to Holistic Privacy in Stream Processing Systems
Technical University of Darmstadt(达姆施塔特工业大学)
本文系统审视了流处理系统与物联网交叉领域的隐私问题,识别了实现全面隐私保护的关键挑战并提出相应解决方案。
2023-05-19 cs.CR cs.LG
Privacy Preservation Techniques (PPTs) in IoT Systems: A Scoping Review and Future Directions
School of Information Technology, Carleton University(卡尔顿大学信息技术学院)
本文通过综述物联网系统中隐私保护技术的发展,探讨其隐私目标、技术整合及未来研究方向。
2026-02-09 cs.CR
Towards Cyber Threat Intelligence for the IoT
针对现有CTI方案不适用于低功耗物联网设备的问题,本文梳理分析现有CTI框架与交换平台,提出适配物联网的基于MISP的CTI架构,以及优化低功耗设备的tinySTIX标准,助力物联网网络安全防护。
2024-06-19 cs.CR
A Threat Modelling Approach to Analyze and Mitigate Botnet Attacks in Smart Home Use Case
尽管物联网设备的开发和利用激增,但物联网设备的安全性仍处于起步阶段。物联网设备的安全隐患使黑客很容易接管物联网设备并将其用于僵尸网络攻击等恶意活动。随着物联网设备的猖獗出现,僵尸网络攻击正在激增。僵尸网络攻击不仅对物联网设备用户,而且对世界其他地区都是灾难性的。因此,迫切需要在设计阶段识别和缓解物联网设备中可能的威胁。威胁建模是一种用于在系统设计活动的早期阶段识别威胁的技术。在本文中,我们提出了一种威胁建模方法来分析和减轻物联网灵巧家庭用例中的僵尸网络攻击。所提出的方法使用STRIDE和VAST威胁建模方法识别灵巧家庭用例中的开发级和应用级威胁。此外,我们将已识别的威胁与僵尸网络攻击联系起来。最后,我们提出了所有已识别的威胁,包括僵尸网络威胁的缓解技术。
2021-01-06 cs.CR cs.CY
Survey of Privacy Threats and Countermeasures in Federated Learning
Secure System Platform Research Laboratories, NEC Corporation(NEC公司安全系统平台研究实验室)
本文综述横向、纵向和迁移联邦学习中的隐私威胁及防护对策,弥补现有研究对不同类型联邦学习共性与特有威胁缺乏系统分类的不足。
2025-08-29 cs.CR cs.LG
Threat analysis of IoT networks Using Artificial Neural Network Intrusion Detection System
物联网(IoT)仍处于起步阶段,并在许多工业领域引起了极大的兴趣,包括医疗领域,物流跟踪,智能城市和汽车。然而,作为一个范例,它容易受到一系列重大入侵威胁的影响。本文介绍了物联网的威胁分析,并使用人工神经网络(ANN)来对抗这些威胁。使用互联网数据包跟踪来训练一种多级感知器,这是一种有监督的人工神经网络,然后评估其阻止分布式拒绝服务(DDoS/DoS)攻击的能力。本文重点介绍物联网网络上正常和威胁模式的分类。人工神经网络过程在模拟的物联网网络上进行了验证。实验结果表明,99.4%的准确率,可以成功地检测各种DDoS/DoS攻击。
2017-04-07 cs.CR cs.NE
Generative AI for Cyber Threat-Hunting in 6G-enabled IoT Networks
正在开发下一代蜂窝技术6G,以实现物联网(IoT)的各种新应用和服务。6G对于物联网应用的主要优势之一是它能够支持更高的数据率和带宽,以及支持超低延迟。然而,随着连接性的增加,网络威胁的风险也会增加,因为攻击者将能够利用连接设备的大型网络。生成式人工智能(AI)可用于通过不断学习和适应新的威胁和漏洞来检测和预防网络攻击。在本文中,我们讨论了在支持6G的物联网网络中使用生成式人工智能进行网络威胁搜索(CTH)。然后,我们提出了一种新的生成对抗网络(GAN)和基于转换器的模型,用于支持6G的物联网网络中的CTH。新的网络安全数据集的实验分析结果表明,CTH基于transformer的安全模型可以检测到物联网攻击,总体准确率高达95%。我们研究了挑战和机遇,并强调了生成式人工智能在增强支持6G的物联网网络安全性方面的潜力,并呼吁在这一领域进行进一步的研究。
2023-03-21 cs.CR
IoT Network Security: Requirements, Threats, and Countermeasures
物联网设备越来越多地用于关键基础设施、企业和家庭。有几个复杂的网络攻击已经报告,许多网络已被证明容易受到主动和被动的攻击,泄露私人信息,允许未经授权的访问,并开放拒绝服务攻击。本文的目的首先是帮助网络运营商了解物联网网络安全解决方案的需求,其次是调查物联网网络攻击媒介、网络威胁和对策,重点是提高现有安全解决方案的鲁棒性。我们的第一个贡献强调了从制造商,服务提供商,消费者和当局等利益相关者的角度对物联网安全的观点。我们讨论了物联网和IT系统之间的差异,物联网安全解决方案的需求,并强调了物联网网络安全系统架构所需的关键组件。对于我们的第二个贡献,我们调查了物联网攻击的类型,根据它们的影响进行分组。我们讨论了各种攻击技术,威胁和现有对策的不足,旨在使未来的研究能够提高物联网网络安全性。
2020-08-21 cs.CR cs.NI
Challenges of Privacy-Preserving Machine Learning in IoT
Nanyang Technological University(南洋理工大学);Zhejiang University(浙江大学)
物联网(IoT)将成为实现更好系统智能的主要数据生成基础设施。然而,物联网中广泛的数据汇集和处理也产生了各种隐私问题。本文提供了一个分类的现有的隐私保护机器学习方法开发的背景下,云计算,并讨论了将它们应用在物联网的背景下的挑战。此外,我们提出了一种保护隐私的推理方法,该方法在物联网对象处运行轻量级神经网络以在传输之前混淆数据,并在云中运行深层神经网络以对混淆的数据进行分类。基于MNIST数据集的评估显示出令人满意的性能。
2019-09-21 cs.CR cs.LG stat.ML
Quantum Threat in Healthcare IoT: Challenges and Mitigation Strategies
本章分析量子计算对医疗 IoT 加密与患者安全的威胁,介绍 PQC、QKD 等抗量子方案及其在资源受限设备中的集成挑战与适用选择。
2024-12-08 cs.CR
An Overview of UPnP-based IoT Security: Threats, Vulnerabilities, and Prospective Solutions
从小型传感器到复杂的云基础设施以及各种网络技术和通信协议,智能设备的开发和可用性提高,支持了物联网部署的快速扩展。通用即插即用(UPnP)协议已被广泛接受并用于IoT领域,以支持异构IoT设备之间的交互,部分原因是零配置实现,这使得它适用于大规模网络。UPnP支持物联网系统的普及性和普遍性需要探索与使用该协议进行物联网部署相关的安全风险。在这项工作中,我们分析了基于UPnP的物联网系统的安全漏洞,并识别利用漏洞的对手的攻击机会。最后,我们提出了前瞻性的解决方案,以保护基于UPnP的物联网系统免受对抗性操作的影响。
2020-11-04 cs.CR
Securing the Future: Proactive Threat Hunting for Sustainable IoT Ecosystems
Carleton University(卡尔顿大学)
本文针对物联网设备安全问题,提出将主动威胁狩猎结合CVSS类安全指标集成到消费平台的策略,可提前清除威胁、延长设备寿命、提升用户安全意识,助力构建安全可持续的物联网生态。
2024-06-21 cs.AI cs.CR cs.CY
Privacy Preserving Machine Learning: Threats and Solutions
Iowa State University(爱荷华州立大学);University of South Florida(南佛罗里达大学)
为了在当前的机器学习系统中充分解决隐私问题,必须弥合机器学习社区和隐私社区之间的知识差距。本文旨在介绍这两个领域的交叉点,特别强调用于保护数据的技术。
2018-03-27 cs.CR cs.LG
LLM-Based Threat Detection and Prevention Framework for IoT Ecosystems
School of Computer Science and Technology, Algoma University(计算机科学与技术学院,阿尔戈马大学);School of Electrical Engineering and Computer Science, University of Ottawa(电气工程与计算机科学学院,渥太华大学)
针对物联网安全难题,本文提出基于轻量级 LLM 的威胁检测与自动防御框架,利用 IoT-23、TON_IoT 微调并以 Docker 模块化部署,实验证明其在准确率、延迟和资源效率上优于传统方法。
2025-05-13 cs.AI cs.CR cs.ET
Federated Learning and LLM-Driven Threat Intelligence for Zero Trust IoT Architecture
University of North Texas(北德克萨斯大学)
针对物联网安全隐私挑战,提出联邦学习和大语言模型驱动的零信任物联网架构,集成多种技术,通过特定方式在各通信层强化零信任,实验表明该框架能有效为资源受限物联网设备实现隐私保护异常检测。
2026-07-21 cs.CR
RIoTS: Risk Analysis of IoT Supply Chain Threats
保障信息和通信技术(信通技术)供应链的安全最近已成为国家安全和完整性的一个关键问题。随着物联网(IoT)设备的激增及其在控制现实世界基础设施方面的作用越来越大,需要在现有的安全分析之外分析网络系统中的风险。文献中的现有方法通常利用攻击和故障树来分析恶意活动及其影响。在本文中,我们开发了RIoTS,一个安全风险评估框架借用系统可靠性理论,将供应链。我们还分析了供应商内部分组的影响,这些分组可能会对恶意供应链参与者的系统构成隐藏的风险。结果表明,所提出的分析能够揭示潜在供应商勾结对物联网生态系统构成的隐藏威胁。
2019-11-28 cs.CR
A Crawler Architecture for Harvesting the Clear, Social, and Dark Web for IoT-Related Cyber-Threat Intelligence
University of the Peloponnese(伯罗奔尼撒大学)
最近,透明、社交和暗网被认为是有价值的网络安全信息的丰富来源,如果有适当的工具和方法,这些信息可以被识别、抓取并随后利用为可操作的网络威胁情报。在这项工作中,我们专注于信息收集任务,并提出了一种新的爬行架构,透明地收获数据从安全网站在明确的网络,安全论坛在社会网络,黑客论坛/市场在暗网。建议的架构采用两阶段的方法来收集数据。最初,一个基于机器学习的爬虫被用来指导收获感兴趣的网站,而在第二阶段,最先进的统计语言建模技术被用来表示在潜在的低维特征空间中收获的信息,并根据其潜在的相关性进行排名手头的任务。所提出的架构是使用完全开源的工具来实现的,并与众包的结果进行了初步评估,证明了其有效性。
2021-09-14 cs.CR cs.LG
Assessing Risks and Modeling Threats in the Internet of Things
威胁建模和风险评估是识别、估计国家、组织和个人运营和资产的风险并确定其优先级的常用方法。在物联网(IoT)出现之前,已经提出了几种威胁建模和风险评估方法,其关注信息技术(IT)中的威胁和风险。由于这些方法的缺点以及物联网和IT之间存在显着差异的事实,我们综合并调整这些方法,以提供一个专注于物联网中威胁和风险的威胁建模框架。在此过程中,我们开发了一种物联网攻击分类法,描述了对抗性资产、对抗性行为、可利用的漏洞以及作为任何物联网攻击组成部分的受损属性。我们使用这种物联网攻击分类作为设计联合风险评估和成熟度评估框架的基础,该框架作为交互式在线工具实现。该工具编码的评估框架为组织提供了关于应将资源用于减轻风险的具体建议。在多个工业制造公司的背景下实施的案例研究突出了这个物联网框架的有用性,这个框架的交互式实施可以在http://iotrisk.andrew.cmu.edu上找到。
2021-10-14 cs.CR cs.CY
Privacy in Internet of Things: from Principles to Technologies
低成本智能设备的无处不在的部署和高速无线网络的广泛使用导致了物联网(IoT)的快速发展。物联网拥抱了无数传统互联网中没有涉及的物理对象,并使它们能够进行交互和合作,以提供广泛的物联网应用。物联网中的许多服务可能需要全面了解和分析通过大量物理设备收集的数据,这对个人信息隐私和物联网的发展都构成了挑战。物联网中的信息隐私是一个广泛而复杂的概念,因为个人对它的理解和看法不同,它的实施需要立法和技术的努力。在本文中,我们回顾了最先进的隐私法原则,物联网架构和代表性的隐私增强技术(PET)。我们分析了如何通过在分层物联网架构模型的各个层仔细实施隐私增强技术(PET)来支持法律原则,以满足与物联网系统交互的个人的隐私要求。我们展示了隐私立法如何映射到隐私原则,这反过来又推动了物联网架构堆栈中采用的必要隐私增强技术的设计。
2018-08-25 cs.CR
A Privacy Preserving IoT Data Marketplace Using IOTA Smart Contracts
近年来,物联网设备产生的数据量急剧增加。利用这些数据可以改善公共和私营部门的决策,提高生产力。已经进行了许多尝试来增强和调整企业以利用这些物联网数据。其中,物联网数据交易是最受欢迎的方法。为此,正在进行的项目目前专注于使用区块链和加密货币为物联网开发分散的数据市场。在这里,我们将探讨如何使用IOTA tangle和IOTA智能合约链(SC链)创建去中心化的数据市场。我们还考虑了这种架构在成本,可扩展性和隐私方面的优势,并介绍了它应该具有的各种元素。
2022-10-10 cs.CR
Incorporating Individual and Group Privacy Preferences in the Internet of Things
本文提出了一种新的隐私协商机制,物联网环境,这是有效的和实用的,以应付物联网的无缝的特殊需求。这种机制允许物联网用户在与物联网部署进行交互时,以无缝的方式表达和实施他们的个人隐私偏好。该论文的一个关键贡献是,它解决了个人用户以及一组用户的隐私问题,其中所有个人用户的隐私偏好都被合并到一个组隐私配置文件中,以便与物联网所有者进行协商。此外,所提出的机制满足物联网部署所有者的隐私要求。最后,所提出的隐私机制对实际的物联网架构是不可知的,并且可以在用户管理的、边缘管理的或云管理的物联网架构上使用。所提出的机制的原型已经实现了这三个架构中的每一个,结果表明协议的能力,以协商隐私,同时增加微不足道的时间开销。
2021-03-13 cs.CR
Five Common Misconceptions About Privacy-Preserving Internet of Things
物联网(IoT)中的数十亿设备收集有关人员的敏感数据,从而产生数据隐私风险和漏洞。因此,数据隐私保护对于维持物联网服务的扩散至关重要。特别是,隐私保护物联网连接嵌入传感器的设备,并维护人们的数据隐私。然而,物联网研究人员、服务提供商和用户对保护隐私的物联网存在普遍的误解。本文驳斥了关于隐私保护物联网的五个常见误解,包括数据感测和创新,法规和隐私保护。例如,物联网用户有一个常见的误解,即数据隐私法规不允许任何数据汇集。另一方面,物联网服务提供商通常认为数据隐私阻碍了物联网感知和创新。解决这些误解对于在保护隐私的物联网方面取得进展至关重要。本文通过真实世界的实验和在线调查研究驳斥了这些常见的误解。首先,实验表明,数据隐私不应被视为物联网的障碍,而应被视为增加客户保留和信任的机会。其次,保护隐私的物联网不仅仅是一个监管问题,也是一个必须在任何物联网设计的早期阶段纳入的功能需求。第三,人们不信任缺乏足够隐私措施的服务。第四,常规的数据安全原则不能保证数据隐私保护,即使数据被安全存储,数据隐私也可能被暴露。第五,物联网去中心化并不能实现绝对的隐私保护。
2023-01-03 cs.CR cs.NI
Requirements and Recommendations for IoT/IIoT Models to automate Security Assurance through Threat Modelling, Security Analysis and Penetration Testing
未来的工厂需要将其物理机器有效地连接到网络空间中,以应对不断增加的机器数量、更高的性能、更高的生产力水平以及供应链上的集体协作等新兴需求。随着物联网(IoT)的快速发展及其在工业领域的应用,出现了所谓的工业物联网(IIoT)/工业4.0。然而,随着物联网/工业物联网系统的快速增长,网络攻击是一种新兴的威胁,简单的手动安全测试通常无法应对大型物联网/工业物联网网络的规模。在本文中,我们建议提取元数据从常用的图表和模型在一个典型的软件开发过程中,自动化的威胁建模,安全分析和渗透测试的过程中,没有详细的先验安全知识。在这种情况下,我们提出了物联网/工业物联网模型中元数据的要求和建议,这些元数据是安全保证工具的必要输入参数。
2019-06-25 cs.CR
IoTScanner: Detecting and Classifying Privacy Threats in IoT Neighborhoods
在新兴的物联网(IoT)的背景下,可以预期无线连接的激增。无处不在的无线通信将难以集中管理和控制,并且可以预期对最终用户是不透明的。因此,物理空间的所有者和使用者可能会失去对数字环境的控制。在这项工作中,我们提出了物联网扫描器的想法。IoTScanner集成了一系列无线电,允许对现有无线基础设施和参与节点进行本地侦察。它列举了这些设备,识别连接模式,并为技术支持和家庭用户提供了有价值的见解。使用我们的IoTScanner,我们尝试使用简单的分类法将主动流式IP摄像机与其他非摄像机设备进行分类。我们表明,我们的分类方法在由大量物联网设备组成的物联网环境中实现了高准确性。虽然相关的工作通常集中在检测基础设施,或窃听流量从一个特定的节点,我们专注于提供一个总体概述的操作在所有观察到的网络。我们并不假设事先知道使用的SSID、预共享密码或类似信息。
2017-01-18 cs.CR cs.NI
Investigating Threats Posed by SMS Origin Spoofing to IoT Devices
本研究聚焦SMS源地址欺骗对IoT设备的安全威胁,评估32款主流蜂窝IoT网关发现多数依赖SMS发起号码验证身份,且验证了一款产品可被绕过利用,拓展了该安全风险的影响范围。
2024-09-12 cs.CR
Digital Privacy in IoT: Exploring Challenges, Approaches and Open Issues
Birla Institute of Technology and Science, Pilani(比拉理工学院)
本文探讨物联网中数字隐私的风险与挑战,提出IEEE隐私模型分类框架,分析加密、区块链等隐私增强技术,并介绍AURA-IoT框架以应对AI驱动的隐私风险。
2026-04-06 cs.CR
A Lightweight Federated Learning Approach for Privacy-Preserving Botnet Detection in IoT
University of North Dakota(北达科他大学)
针对物联网环境下传统僵尸网络检测方法的扩展性、隐私性与适应性问题,提出基于联邦学习的轻量级隐私保护检测框架,采用通信高效聚合策略,在保证检测准确率的同时大幅降低通信成本。
2025-10-03 cs.CR cs.DC cs.LG
Security Threats and Research Challenges of IoT-A Review
物联网(IoT)是可持续发展的缩影。它促进了智能系统的发展,工业化和最先进的生活质量。物联网架构是理解广泛采用的基本基线之一。安全问题对于任何技术基础设施都是至关重要的。由于物联网包括异构设备,其安全问题也是多种多样的。各种安全攻击可能导致机密性、完整性和可用性受损。在本文中,首先,物联网架构进行了简要描述。在此之后,物联网的组成部分被解释为各种基于物联网的应用和服务。最后,详细描述了各种安全问题,包括推荐的解决方案,以及潜在的研究挑战和未来的研究方向。
2020-12-24 cs.CR cs.NI
Unleashing IoT Security: Assessing the Effectiveness of Best Practices in Protecting Against Threats
针对物联网安全最佳实践缺乏有效性评估标准的问题,提出将最佳实践转化为测试用例以评估其安全影响并排序的方法,经9款商用设备测试发现18个漏洞,可助力厂商优化安全投入优先级。
2023-08-23 cs.CR
Review on the Security Threats of Internet of Things
物联网(IoT)被认为是工业革命4.0的增长引擎。物联网、云计算和医疗保健的结合有助于确保人们的福祉。物联网网络的一个重要挑战是维护隐私并克服安全威胁。本文对物联网的安全方面进行了系统的回顾。首先,介绍了物联网在工业和医疗服务场景中的应用,讨论了物联网医疗体系结构不同层次的安全威胁。其次,在物联网的背景下描述了不同类型的现有恶意软件,包括间谍软件,病毒,蠕虫,键盘记录程序和特洛伊木马。第三,讨论了最近的一些恶意软件攻击,如Mirai,echobot和reaper。接下来,对不同的机器学习算法在减轻安全威胁方面的有效性进行了比较讨论。研究发现,k近邻(kNN)机器学习算法在检测恶意软件时具有很好的准确性。本文还回顾了用于勒索软件检测、分类和分析的不同工具。最后,讨论了现有的安全问题,开放的挑战和未来可能的范围,以确保物联网安全。
2021-01-12 cs.CR eess.SP
Preprint: Privacy-preserving IoT Data Sharing Scheme
数据共享可以使用不同的因素来授权,其中之一是用户或物联网设备环境中的东西,在本文中是广播信号。使用广播信号测量接收信号强度指标值和机器学习模型,本文实现了基于物联网设备环境中的东西的物联网数据共享方案。使用不同的ML模型对所提出的方案进行了实验测试,结果显示其最高准确率为97.78%。
2022-09-26 cs.CR
Automated Approach to Improve IoT Privacy Policies
物联网(IoT)作为互联实体的网络[18]的大规模增长,在隐私和安全要求方面对传统软件工程领域提出了新的挑战[4]。为了保护个人隐私,FTC的公平信息实践原则(FIPP)[6]建议公司向消费者发出有关其数据实践的通知,为他们提供选择,并为他们提供控制自己数据的方法。使用隐私政策是此类通知最常见的方式。然而,由于两个主要原因,隐私政策通常并不有效:首先,隐私政策很长,充满了普通用户无法理解的法律术语;其次,不能保证物联网设备的行为与隐私政策中解释的一样。在本技术报告中,我们提出并讨论了分析隐私政策的方法。通过这种分析,我们减少了隐私政策的长度,并使其组织基于隐私惯例,以提高用户的理解水平。我们还提出了一种方法来找到物联网设备与其隐私政策之间的不一致之处。
2019-10-06 cs.CR
Evaluating Language Models For Threat Detection in IoT Security Logs
GMV C. de Isaac Newton(GMV Isaac Newton研究中心);Universidad Carlos III de Madrid(卡洛斯三世大学)
本文提出利用微调LLMs分析物联网安全日志,结合MITRE CAPEC映射和物联网特定缓解措施,实现优于传统机器学习基线的多类攻击检测与缓解建议。
2025-07-03 cs.AI cs.CR
Challenges in Blockchain as a Solution for IoT Ecosystem Threats and Access Control: A Survey
本文综述了物联网生态系统中的安全威胁与访问控制问题,探讨了基于区块链的解决方案及其集成挑战,列举了公共区块链攻击实例,并提出了未来研究方向。
2023-11-26 cs.CR
FedBlockHealth: A Synergistic Approach to Privacy and Security in IoT-Enabled Healthcare through Federated Learning and Blockchain
University of Technology Sydney(悉尼科技大学);University of Haripur(哈里普尔大学);Thapar University Patiala(帕蒂亚拉塔帕尔大学);Abdul Wali Khan University(阿卜杜勒·瓦利·汗大学)
本文提出FedBlockHealth框架,融合联邦学习与区块链,通过公钥密码保障本地模型更新安全,在EMNIST数据集上验证了物联网医疗场景下的隐私保护、安全性与计算效率。
2023-04-16 cs.AI cs.CR cs.LG
BYOD, Personal Area Networks (PANs) and IOT: Threats to Patients Privacy
FISMA和HIPPA法案的通过强制执行了各种安全控制措施,以确保患者数据的隐私。法律要求医院和保健组织确保以安全的方式存储和传播患者数据。然而,自带设备(BYOD)、移动设备、即时消息(如WhatsApp)和云技术的出现带来了新的挑战。物联网(IOT)的出现使问题进一步复杂化,因为组织没有充分认识到数据隐私威胁的所有方面。医生和卫生保健从业人员需要了解需要保护和控制的各种新的数据存储和传输途径。在本文中,我们将探讨物联网、自带设备(BYOD)和个人局域网(PAN)技术对患者隐私数据构成的各种威胁和挑战。最后,我们提供了一项调查的结果,该调查衡量了医疗保健专业人员对患者隐私的新威胁的理解深度
2019-02-18 cs.CR cs.CY
A Smart Home is No Castle: Privacy Vulnerabilities of Encrypted IoT Traffic
被称为物联网(IoT)的专用互联网连接设备和电器的日益普及,带来了新的便利和新的隐私问题。与传统的Web浏览器不同,许多物联网设备都有始终在线的传感器,可以不断监控用户物理环境的细粒度细节,并影响设备的网络通信。被动网络观察者,如互联网服务提供商,可能会分析物联网网络流量,以推断有关用户的敏感细节。在这里,我们检查了四个物联网灵巧家庭设备(Sense睡眠监视器,Nest Cam室内安全摄像头,WeMo交换机和Amazon Echo),发现它们的网络流量率可以揭示潜在的敏感用户交互,即使流量被加密。这些结果表明,需要一种技术解决方案来保护物联网设备所有者的隐私,并且在围绕ISP数据汇集和使用的持续政策辩论中必须考虑物联网特定的问题。
2017-05-18 cs.CR
Security and Privacy Enhancing in Blockchain-based IoT Environments via Anonym Auditing
本文提出融合区块链去中心化特性、先进安全协议与匿名审计的物联网安全框架,通过密码匿名化保护用户隐私并维持交易完整性与透明性,且与现有模型比较。
2024-03-03 cs.CR
Powering the Future of IoT: Federated Learning for Optimized Power Consumption and Enhanced Privacy
本文研究联邦学习在物联网中的应用,分析其如何通过降低功耗和增强隐私安全来延长设备寿命,并探讨其机遇、局限及未来研究方向。
2024-05-05 cs.CR
Privacy-Preserving Detection of IoT Devices Connected Behind a NAT in a Smart Home Setup
Ben-Gurion University of the Negev(本-古里安大学);iTrust - Singapore University of Technology and Design(iTrust——新加坡科技设计大学)
如今,电信服务提供商(电信公司)面临着由连接到客户网络的受损物联网设备执行的网络攻击。这种攻击不仅可能对攻击目标产生严重影响,而且可能对电信公司本身产生严重影响。为了减轻这些风险,我们提出了一种基于机器学习的方法,可以检测连接在国内NAT后面的特定易受攻击的物联网模型的设备,从而识别对电信公司的基础设施和服务可用性构成风险的家庭网络。作为保护国内客户隐私的努力的一部分,我们的方法仅依赖于NetFlow数据,而不检查有效载荷。为了促进这一领域的未来研究,我们分享了我们的新数据集,这些数据集是在我们的实验室中从许多不同的商业物联网设备中收集的。
2019-05-31 cs.CR cs.LG cs.NI
Securing the Internet of Things in the Age of Machine Learning and Software-defined Networking
物联网(IoT)实现了一个愿景,即从我们的身体内部到地球上最偏远的地区,数十亿个互联设备几乎无处不在。随着物联网将很快渗透到我们生活的各个方面,并且可以从任何地方访问,解决关键的物联网安全威胁现在比以往任何时候都更加重要。传统的安全方法是事后的想法,并作为一个“补丁”对已知的攻击是不够的。事实上,下一代物联网的挑战将需要一个新的安全设计愿景,主动解决威胁,物联网设备学会动态适应不同的威胁。为此,机器学习和软件定义网络将是为物联网设备提供可重构性和智能的关键。在本文中,我们首先提供了一个分类,并调查了物联网安全研究的最新技术水平,并提供了一个与机器学习和软件定义网络的应用相关的具体研究挑战的路线图,以解决现有和下一代物联网安全威胁。
2018-06-11 cs.CR
Security and Privacy-Preservation of IoT Data in Cloud-Fog Computing Environment
物联网是发展最快的技术,在各个领域都有广泛的应用。物联网设备每秒从现实环境中生成数据,并将其传输到云端,因为边缘站点的存储空间较少。外包云是处理存储问题的解决方案。用户的隐私可以通过将数据存储在云上而暴露。因此,我们提出了一种私有数据存储模型,该模型将物联网数据存储在外包云上,并具有隐私保护。雾节点在边缘侧用于数据分区和加密。在外包云上借助同态加密聚合分区和加密的数据。为了安全查询处理和访问来自外包云的数据,可以在外包云上使用引入的模型。
2022-12-01 cs.CR