Análise e exploração das vulnerabilidades da tecnologia zigbee em ambientes IoT

Abstract

Tendo em vista o grande progresso das redes IoT (Internet of Things), cada vez mais pre- sentes nos diferentes setores da sociedade, considera-se que faz parte da sua evolução também o

desenvolvimento dos métodos de segurança que assegurem sua proteção, garantindo integridade, autenticidade e privacidade. Por esse motivo, o presente trabalho apresenta um estudo realizado

no Laboratório UIoT do curso de Engenharia de Redes de Comunicação, localizado na Universi- dade de Brasília, com o objetivo de analisar as medidas de segurança tomadas. Considerando o

aumento da utilização do protocolo ZigBee em redes IoT, devido à sua simplicidade e baixo custo, este projeto se propôs analisar as vulnerabilidades deste protocolo a partir da maneira como foi realizada no ambiente em questão e diante dos cenários apresentados. Além disso, considera-se ainda, a existência de uma rede ZigBee já implementada no Laboratório UIoT. Com o auxílio de um dispositivo sniffer, USB Dongle CC2531, em conjunto com um software desenvolvido com a finalidade de gravar as informações do tráfego de redes que usam o protocolo ZigBee, será possível coletar informações de todo o funcionamento da rede. A partir das informações obtidas, o projeto será dividido em quatro cenários, com o intuito de simplificar o estudo. Diante das informações obtidas, propõe-se um método de monitoração, a fim de facilitar a detecção de intrusos na rede

e acelerar o processo para solucionar cada caso, auxiliando o gerente na tomada de decisão. Ali- ado a essa proposta, recomenda-se e implementa-se a utilização da criptografia de dados a fim de

assegurar a confidencialidade dos dados transmitidos e evitar a conexão de dispositivos intrusos na rede. Por fim, conclui-se que o novo modelo de monitoramento da rede Zigbee no Laboratório UIoT associado à aplicação de criptografia dos dados, permitiu a garantia de uma maior segurança para a rede implementada, tendo em vista que agora, o monitoramento ocorre via camada MAC, e a inserção de um dispositivo externo é dificultada, considerando a obrigatoriedade de se ter uma chave de segurança da rede para conectar-se ao coordenador.