TRƯỜNG ĐẠI HỌC BÁCH KHOA HÀ NỘI HANOI UNIVERSITY OF SCIENCE AND TECHNOLOGY IT4735 Internet of Things and Applications Giảng viên: TS. Phạm Ngọc Hưng Viện Công nghệ Thông tin và Truyền thông hungpn@soict.hust.edu.vn Nội dung Chương 1. Tổng quan về IoT Chương 2. Hệ thống IoT và các công nghệ Chương 3. Lập trình IoT Chương 4. An toàn và Bảo mật IoT Chương 5. Xây dựng ứng dụng IoT IT4735 – IoT and Applications 2 Chương 4. An toàn và Bảo mật IoT 4.1. Tổng quan về bảo mật IoT 4.2. Các dạng tấn công vào hạ tầng IoT 4.3. Các vấn đề mất an toàn bảo mật trong IoT IT4735 – IoT and Applications 3 4.1. Tổng quan về bảo mật IoT Các vấn đề trong bảo mật IoT: Thiết kế ban đầu cho mạng truyền thông riêng sau đó được chuyển sang mạng IP và Internet Cập nhật firmware cho thiết bị IoT khó khăn Xuất phát từ những yêu cầu bảo mật cơ bản, sau đó xuất hiện các lỗi bảo mật kèm theo các yêu cầu bảo mật phức tạp hơn. Các thiết bị bảo mật kém từ các thiết kế ban đầu đã được sử dụng trên thực tế IT4735 – IoT and Applications 4 Tổng quan về bảo mật IoT Phân loại nguy cơ bảo mật IoT: Capture: Disrupt Manipulate IT4735 – IoT and Applications 5 Tổng quan về bảo mật IoT Các yêu cầu bảo mật IoT: Confidentiality Availability Integrity Authenticity IT4735 – IoT and Applications 6 4.2. Các dạng tấn công hạ tầng IoT Hạ tầng IoT thông dụng IT4735 – IoT and Applications 7 Một số dạng tấn công Fake Control Server IT4735 – IoT and Applications 8 Một số dạng tấn công Attack on device open ports IT4735 – IoT and Applications 9 Một số dạng tấn công Attack on server open ports IT4735 – IoT and Applications 10 Một số dạng tấn công Steal Credential IT4735 – IoT and Applications 11 Một số dạng tấn công Inject bad configuration or firmware IT4735 – IoT and Applications 12 Một số dạng tấn công Sniff data on private network IT4735 – IoT and Applications 13 4.3. Các vấn đề mất an toàn bảo mật IoT I1. Insecure Web Interfa