Analysis of data flow in IoT devices and evaluating security of MUD implementation on smart home network

---

Tezin Türü: Yüksek Lisans

Tezin Yürütüldüğü Kurum: Orta Doğu Teknik Üniversitesi, Enformatik Enstitüsü, Siber Güvenlik Anabilim Dalı, Türkiye

Tezin Onay Tarihi: 2020

Tezin Dili: İngilizce

Öğrenci: MILAD KAZEMI DARAZAM

Asıl Danışman (Eş Danışmanlı Tezler İçin): Cengiz Acartürk

Eş Danışman: Pelin Angın

Açık Arşiv Koleksiyonu: AVESİS Açık Erişim Koleksiyonu

Özet:

IoT kullanımı geçtiğimiz on yılda kayda değer büyüme gösterdi. IoT pazarındaki başlıca hedef yaşam alanıdır. Ancak akıllı ev ağ altyapısı, siber güvenlik açısından, IoT ile uyumlu çalışacak şekilde geliştirilememiştir. IoT cihazları, birçok açıdan siber güvenlik tehditlerine maruz kalmaktadır. Örnek olarak, ele geçirilmiş IoT cihazları, DNS gibi servisleri hedef alan DDoS ataklarına katkıda bulunabilirler. Bu tez çalışmasında, özellikle Manufacturer User Description (MUD) olarak adlandırılan standardize edilmiş whitelisting metodunun uygulanmasına odaklanarak kullanılabilir çözümleri gözden geçirdik. IoT ağlarında MUD kullanımını değerlendirebilmek için iki cihazın ağ trafiklerini, tanınabilir ve karakteristik trafik desenlerini çıkarmak amacıyla, analiz ettik. Tespit edilen trafik desenlerine dayalı olarak özel MUD dosyaları oluşturduk ve MUD dosyalarını çalışmanın doğrulanması amacıyla değerlendirdik.