Fingerprints de sistermas operacionais para identificar equipamentos IoT espúrios na ausência de controle de admissão à rede, uma proposta e implementação

Abstract

A proliferação de dispositivos da Internet das Coisas (IoT) apresenta desafios significativos para a segurança das redes de computadores. A possibilidade de conexão cabeada em pontos de rede disponíveis fisicamente pode ser uma das técnicas utilizadas para a introdução de artefatos maliciosos, por meio dos quais diversos tipos de ataques cibernéticos podem ser realizados. Detectar e responder a conexões não autorizadas desses dispositivos é fundamental para se manter a integridade e a segurança das redes, principalmente em situações em que o controle de admissão de rede (NAC) ainda não foi implementado. Este trabalho propõe e avalia a utilização de fingerprints de sistemas operacionais (SO) para analisar características específicas de dispositivos conectados a uma rede cabeada. Os resultados obtidos mostram a capacidade da proposta de utilizar esses fingerprints para identificar dispositivos que não correspondem ao esperado, possibilitando medidas de contenção e aprimorando a segurança da rede mesmo na ausência de NAC, ou enquanto essa tecnologia de proteção não estiver implantada.