Forensic Mapping, Identification and Examination of IoT Devices

hh.sePublications

Simple search

Advanced search -
Research publications Advanced search -
Student theses Statistics

Change search

ExportLink to record

Permanent link

Direct link

https://hh.diva-portal.org/smash/project.jsf?pid=project:2685

BETA

Project

Project type/Form of grant

Project grant

Title [sv]

Forensisk kartering, identifiering och examination av IoT enheter

Title [en]

Forensic Mapping, Identification and Examination of IoT Devices

Abstract [sv]

Syfte och mål:Projektens huvudmål var en konceptstudie rörande sidokanalanalys av strålning som utsänds av IoT-enheter, att nätverka med andra forskningsgrupper och intressegrupper och skriva en forskningsansökan. Det första målet avslutades, det andra målet fullbordades delvis och det tredje målet avslutades inte. COVID-19 innebar att två planerade workshops avbröts och många forskargrupper har tillfälligt omfördelat resurser till forskning som syftar till COVID-19-problem.Förväntade effekter och resultat:Projektet visade att den elektromagnetiska strålningen som avges av en IoT-enhet kan användas för att upptäcka den och också klassificera vilken typ av program som körs på enheten. En experimentell metod för mer omfattande experiment har upprättats genom utveckling av en metod publicerade av en annan foreskargrupp. Projektet etablerade också ett fast samarbete med ett internationellt partneruniversitet samt initierar olika andra kontakter. Informationsläckage från IoT enheter blir någonting som alla tillverkare måste ta hänsyn till.Upplägg och genomförande:Experimenten använde en Rasberry Pi som måltavla. Detektion och analys sträckte sig från 30 MHz till 3 GHz. Samlade data var analyserade med WEKA och neurala nätverk. Nu när det har konstaterats att elektromagnetisk strålning kan vara en sidokanal genom vilken viktig information kan läcka, kan ytterligare arbete fokusera på testning av IoT-produkter för säkerhetsläckor. Den metod som vi har fastställt kan lätt utvidgas till denna typ av arbete. ECH gör redan mycket arbete i EMC-produkttester och vi ser att utvidga dessa test till informationsläckage som en naturlig utveckling.

Abstract [en]

Purpose and goal:The main goals of the project were a proof of concept study concerning side channel analysis of radiation emitted by IoT devices, to network with other research groups and interest groups and writing a research proposal. The first goal was completed, the second goal was partially completed and the third goal was not completed. COVID-19 meant that two planned workshops were cancelled and many research groups have temporarily diverted resources towards research aimed at COVID-19 problems.Expected results and effects:The project showed that the electromagnetic radiation emitted by an IoT device can be used to detect it and also classify what kind of program is running on the device. An experimental methodology for more comprehensive experiments was established, based on refining a method published by another research group. The project also established firm collaboration with an international partner university as well as initiate various other contacts. Information leakage from IoT devices is something manufactures will need to consider.Approach and implementation:The experiments use a Rasberry Pi as a target. Detection and analysis ranged from 30 MHz to 3 GHz. THe data were analysed with WEKA and neural networks. Now that it has been established that electromagnetic radiation can be a sidechannel through which important data can leak, further work could focus on testing of IoT products for security leaks. The methodology we have established could be easily expanded to this kind of work. ECH already does a lot of work in EMC product testing and we see expanding these test to information leakage as a natural development.

Principal InvestigatorDougherty, Mark Halmstad University, School of Information Technology Dalarna University, School of Information and Engineering