Αποτίμηση ασφάλειας και ιδιωτικότητας στο διαδίκτυο των πραγμάτων

Abstract

Η παρούσα εργασία εστιάζει στην αποτίμηση της ασφάλειας και της ιδιωτικότητας στο Διαδίκτυο των Πραγμάτων (Internet of Things – IoT). Αρχικά, παρουσιάζει τη νομοθεσία γύρω από τα προσωπικά δεδομένα και τις επικοινωνίες, τόσο σε ευρωπαϊκό επίπεδο όσο και σε εθνικό. Μελετά το state-of-the-art στον τομέα της ασφάλειας του IoT και αναλύει πιθανούς κινδύνους και ευπάθειες που μπορούν να επηρεάσουν την εύρυθμη λειτουργία συσκευών που χρησιμοποιούν τη τεχνολογία αυτή, καθώς επίσης και να παραβιάσουν την ιδιωτικότητα των χρηστών. Παρουσιάζονται τρόποι αντιμετώπισης των ευπαθειών του IoT και αναλύονται δυο «ειδικές» μηχανές αναζήτησης οι οποίες είναι σε θέση να σαρώνουν τον παγκόσμιο ιστό και να εντοπίζουν συσκευές οι οποίες είναι συνδεδεμένες σε αυτό. Αναλύοντας τα στοιχεία των συσκευών αυτών, «banners», τα οποία δίνουν οι μηχανές αναζήτησης, οι ερευνητές ασφάλειας μπορούν να εντοπίζουν ευπάθειες στις IoT συσκευές. Τέλος, γίνεται μια σύνοψη όσων εξετάστηκαν στην εργασία αυτή και ακολουθούν κάποια συμπεράσματα. Η διπλωματική εργασία κλείνει με μελλοντικές επεκτάσεις που μπορούν να βελτιώσουν την ασφάλεια και την ιδιωτικότητα των IoT οικοσυστημάτων.