Paper2019
Material revisado: AbstractSegún los autores, este artículo propone un honeypot in-network basado en Redes Definidas por Software (SDN) que redirige el tráfico de nodos sospechosos y lo enmascara con información engañosa para confundir a atacantes en entornos IoT, sin requerir hardware dedicado. Los autores afirman que evaluaciones preliminares muestran un impacto mínimo en el rendimiento de la red.
IoTNetworkHoneypotDecoy
Paper2018
Material revisado: AbstractLos autores describen un estudio de medición sobre ataques dirigidos a protocolos de IoT o basados en ellos, usando datos de un telescopio de red /15 y tres honeypots con 15 direcciones IPv4. El estudio informa que el malware basado en telnet sigue siendo ampliamente utilizado, que los dispositivos infectados se emplean también para criptominería además de DDoS, y que los atacantes buscan servicios específicos de IoT mediante MQTT, CoAP, UPnP y HNAP, así como vulnerabilidades de routers y cámaras por HTTP.
IoTNetworkHoneypot
Paper2018
Material revisado: AbstractLos autores describen el uso de honeypots como tecnología de señuelo desplegada en una red, con el propósito de defender dispositivos IoT de ataques y recopilar información sobre el dispositivo del atacante. El trabajo presenta cómo los honeypots, al actuar como modelos de engaño de bajo coste, atraen a los atacantes para preservar la información frente a ataques.
IoTNetworkHoneypotDecoy
Paper2018
Material revisado: AbstractLos autores proponen ThingPot, un honeypot interactivo para IoT que, según el resumen, no solo imita protocolos de aplicación IoT sino la plataforma completa, implementando una prueba de concepto con XMPP y una API REST para simular un sistema de iluminación inteligente Philips Hue. El resumen indica que fue desplegado durante 1.5 meses, capturando datos que permitieron identificar cinco tipos de ataques y vectores de ataque contra dispositivos inteligentes.
IoTHoneypot
Paper2017
Material revisado: AbstractEste trabajo propone SIPHON, una arquitectura de honeypots físicos de alta interacción escalable para dispositivos IoT. Según los autores, el diseño emplea 'wormholes' distribuidos geográficamente para exponer pocos dispositivos físicos bajo múltiples direcciones IP de Internet. Los autores describen un experimento a gran escala con dispositivos reales (cámaras IP, un NVR y una impresora IP) desplegados en varias ciudades y países, registrando tráfico e intentos de inicio de sesión durante dos meses.
IoTNetworkHoneypot
Paper2016
Material revisado: Texto completoLos autores registraron 180.581 IP visitantes y 481.521 intentos de descarga, reunieron manualmente 106 binarios y describieron cinco familias de malware.
IoTNetworkHoneypot
Paper2010
Material revisado: AbstractEste trabajo presenta Mirage, un sistema de bajo costo diseñado por los autores para mitigar el espionaje corporativo en entornos minoristas habilitados con RFID. Según los autores, Mirage utiliza etiquetas RFID programables como honeytokens para inyectar ruido en los datos de inventario, aleatorizando las tendencias de ventas y reabastecimiento observadas por posibles atacantes.
IoTHoneytoken