Forensisk kartering, identifiering och examination av IoT enheter

Viktiga resultat som projektet gav

Projektens huvudmål var en konceptstudie rörande sidokanalanalys av strålning som utsänds av IoT-enheter, att nätverka med andra forskningsgrupper och intressegrupper och skriva en forskningsansökan. Det första målet avslutades, det andra målet fullbordades delvis och det tredje målet avslutades inte. COVID-19 innebar att två planerade workshops avbröts och många forskargrupper har tillfälligt omfördelat resurser till forskning som syftar till COVID-19-problem.

Långsiktiga effekter som förväntas

Projektet visade att den elektromagnetiska strålningen som avges av en IoT-enhet kan användas för att upptäcka den och också klassificera vilken typ av program som körs på enheten. En experimentell metod för mer omfattande experiment har upprättats genom utveckling av en metod publicerade av en annan foreskargrupp. Projektet etablerade också ett fast samarbete med ett internationellt partneruniversitet samt initierar olika andra kontakter. Informationsläckage från IoT enheter blir någonting som alla tillverkare måste ta hänsyn till.

Upplägg och genomförande

Experimenten använde en Rasberry Pi som måltavla. Detektion och analys sträckte sig från 30 MHz till 3 GHz. Samlade data var analyserade med WEKA och neurala nätverk. Nu när det har konstaterats att elektromagnetisk strålning kan vara en sidokanal genom vilken viktig information kan läcka, kan ytterligare arbete fokusera på testning av IoT-produkter för säkerhetsläckor. Den metod som vi har fastställt kan lätt utvidgas till denna typ av arbete. ECH gör redan mycket arbete i EMC-produkttester och vi ser att utvidga dessa test till informationsläckage som en naturlig utveckling.