Trends in IoT Device Use and Security

Abstract

Tämän opinnäytetyön tavoitteena oli tutkia nykyaikaisten IoT laitteiden käytön ja turvallisuuden ilmiöitä. Selvitystyöhön kuului aiheisiin liittyvää opiskelua sekä lähteiden löytämistä internetistä. Alkuun työssä tutustuttiin IoT laitteiden yleiskuvaukseen sekä missä ympäristöissä niitä käytetään. IoT laitteissa käytettäviin tekoälyn toimintoihin tehtiin lyhyt katsaus.

Kuluttajien IoT laitteiden ilmiöihin tutustuttaessa selvisi eniten käytettyjen laitteiden määrällinen osuus, samalla tehtiin katsaus kotien energiatuotantoon aurinkopaneeleilla. Laitteiden tietoturvallisuudesta selvisi, että vaikka laitteet kehittyvät, niin samat tietoturvaongelmat piinaavat vielä.

IoT laitteiden tietoturvan ilmiöistä tutkittiin Common Vulnerabilities and Exposures (CVE) katalogia, Common Vulnerability Scoring System (CVSS) pisteytystä sekä Known Exploited Vulnerabilities (KEV) katalogia. Nämä kertovat mikä haavoittuvuus on, miten vakava se on sekä onko se tällä hetkellä hyödynnettynä. Laitteiden käyttöiän sekä päivityksien ongelmista tuli ilmi, että ne ovat joidenkin heikkouksien syy. Näitä ilmiöitä tutkiessa tuli ilmi, että laitteisiin kohdistuvista hyökkäyksistä yleisin oli verkkotiedustelu avoimien porttien löytämiseksi.

Älykodeista löytyvistä laitteista haavoittuvimpia olivat televisiot sekä suoratoistolaitteet. Puskurin ylivuotovirheet sekä palvelunestohyökkäykset olivat eniten käytettyjä näiden laitteiden haavoittuvuuksien hyödyntämistavoista. BADBOX bottiverkko osoitti, että laitteisiin voidaan asentaa haavoittuvuuksia jopa valmistajan puolesta.

The objective of this study was to investigate modern internet of things device trends based on existing online literature. The thesis gives an overview of what IoT devices are and where they are used. The use of artificial intelligence in these devices is briefly looked into as well.

Overall, consumer trends in IoT devices were investigated in the project as well as solar energy production in homes. The findings showed which devices are the most used devices in smart homes. Furthermore, common security risks found in these devices were also covered, and it could be concluded that most of the risks have stayed the same.

The IoT Security trends section investigated vulnerability tracking methods, such as the Common Vulnerabilities and Exposures (CVE) catalogue, Common Vulnerability Scoring System (CVSS) and the Known Exploited Vulnerabilities (KEV) catalogue. The combination of these sources gives information on what vulnerabilities exist, how severe they are and if they are being exploited currently. Device lifecycles along with their update problems were the reason for some vulnerabilities. The investigation of these trends also showed that port scanning attacks were the most common type.

Lastly, the most vulnerable devices found in smart homes were televisions and streaming boxes. The highest targeted outcome of the vulnerabilities was overflow and denial of service. A recent botnet called BADBOX showed that even new devices can be made vulnerable by the manufacturer.