Towards Improving the Security and Privacy of Discovery Protocols in IoT

Les appareils IoT domestiques reposent sur des protocoles de découverte de réseau pour l'intégration et la gestion. Bien que ces protocoles de découverte (à la fois propriétaires et standardisés) offrent une expérience utilisateur transparente pour connecter des appareils aux applications associées, ils peuvent être abusés pour révéler d'autres appareils sur le réseau ou apprendre des informations privées sur l'environnement réseau. Les implications en matière de sécurité et de confidentialité des protocoles de découverte de réseau sont généralement bien comprises sur l'Internet des ordinateurs, mais leur impact sur les réseaux IoT en particulier n'a pas encore été entièrement évalué. Cet memoire présente une analyse empirique sur l'utilisation de protocoles de découverte tels que mDNS, UPnP et des variantes propriétaires sur les appareils IoT grand public. Nous avons analysé un hub domotique, ainsi qu'un petit ensemble d'appareils locaux et un grand ensemble de données publiques de trafic IoT. Nous avons constaté que les protocoles de découverte sont non seulement fréquemment utilisés par les appareils IoT, mais qu'il existe de nombreux cas de mauvaise configuration conduisant à des vulnérabilités. Nous avons conclu en fournissant un ensemble de recommandations de sécurité et d'outils de validation de principe aux administrateurs IoT pour renforcer leurs réseaux sans perdre les avantages offerts par les protocoles de découverte.