{"id":1342,"date":"2023-04-10T12:18:17","date_gmt":"2023-04-10T10:18:17","guid":{"rendered":"https:\/\/dtstc.ugr.es\/neus-cslab\/?page_id=1342"},"modified":"2024-12-11T12:43:15","modified_gmt":"2024-12-11T11:43:15","slug":"ds-iot","status":"publish","type":"page","link":"https:\/\/dtstc.ugr.es\/neus-cslab\/recursos\/ds-iot\/","title":{"rendered":"IoT SmartHome – Dataset tr\u00e1fico real"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\n\t\t\t\tProgreso\t\t\t<\/span>\n\t\t\n\t\t
\n\t\t\t
\n\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t70%<\/span>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

IoT SmartHome DS<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tTipo contribuci\u00f3n\/resultado\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\tDataset privado (en proceso de anonimizaci\u00f3n)\t\t\t\t\t<\/p>\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tDescripci\u00f3n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\tDatasets de tr\u00e1fico real en escenario SmartHome real
Incluye varias campa\u00f1as (2 hasta el momento). Capturas de tr\u00e1fico IoT completo (PCAP).
\t\t\t\t\t<\/p>\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t
\"\"<\/figure>

Este resultado ha sido parcialmente financiado por MCIN\/ AEI\/10.13039\/501100011033\/<\/p><\/div><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t
\"\"<\/figure>

Este resultado ha sido parcialmente financiado por FEDER\/ Junta de Andaluc\u00eda<\/p><\/div><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Presentaci\u00f3n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

El an\u00e1lisis de riesgos y el desarrollo y evaluaci\u00f3n de sistemas de monitorizaci\u00f3n de la seguridad requiere de conjuntos de datos <\/b>adecuados. En particular, el escenario IoT de tipo SmartHome, de amplio uso y en gran expansi\u00f3n en la actulidad, adolece de la existencia de un muy reducido n\u00famero de datasets reales que permitan avanzar en su an\u00e1lisis y protecci\u00f3n desde el punto de vista de la ciberseguridad. El escenario Smart Home TB<\/a><\/strong> desplegado por nuestro grupo est\u00e1 siendo utilizado para capturar tr\u00e1fico real que ser\u00e1 puesto a disposici\u00f3n de la comunidad cient\u00edfica una vez anonimizado y caracterizado.<\/p>

El tr\u00e1fico est\u00e1 siendo capturado en varias campa\u00f1as<\/strong> con el objetivo de perfilar el escenario y el tr\u00e1fico objeto de monitorizaci\u00f3n. Sus principales caracter\u00edsticas son:<\/p>

– Real<\/b>: ha sido adquirido a partir de la operaci\u00f3n real en un escenario real de tipo Smart Home con alteraciones m\u00ednimas de su operativa y estructura.<\/p>

– Multiservicio<\/b>: incluye tr\u00e1fico de todos los servicios asociados a Smart Home con una diversidad de protocolos y equipos que incorporan tanto servicios propietarios de fabricantes como servicios estandarizados o de amplio uso.<\/p>

– Cargas \u00fatiles completas<\/b>: no se ha eliminado ni\u00a0 truncado el contenido de los paquetes que circulan por la red. \u00danicamente se aplicar\u00e1 un proceso de anonimizaci\u00f3n para preservar la seguridad del escenario y sus usuarios.<\/p>

Hasta el momento actual se han realizado dos campa\u00f1as de captura consecutivas de una duraci\u00f3n aproximada de un mes cada una. Los elementos objeto de monitorizaci\u00f3n han sido modificados ligeramente en cada caso.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Datasets<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Adquisici\u00f3n de los datasets<\/strong><\/span><\/p>

La adquisici\u00f3n del tr\u00e1fico en cada campa\u00f1a se realiza a partir de la definici\u00f3n de objetivos de la misma, lo que afecta al tipo de tr\u00e1fico que se captura, su duraci\u00f3n y los elementos monitorizados.<\/p>

– Campa\u00f1a 0: Tiene como objetivo una supervisi\u00f3n preliminar de las caracter\u00edsticas del escenario. Se pretende determinar la tipolog\u00eda y volumen de las comunicaciones a fin de establecer los par\u00e1metros (filtros) de las capturas posteriores. Dado que existen dispositivos no relacionados con IoT SmartHome, la captura del tr\u00e1fico se realiza \u00fanicamente para este tipo de equipos y el servidor Home Server. La captura tiene una duraci\u00f3n algo inferior a 2 d\u00edas, siendo interrumpida por un corte de corriente.<\/p>

– Campa\u00f1a 1: Una vez perfilado el filtro de adquisici\u00f3n, esta campa\u00f1a tiene como objetivo la realizaci\u00f3n de un an\u00e1lisis de la ciberseguridad del mismo, as\u00ed como un an\u00e1lisis preliminar de los flujos e interacciones entre los equipos. La captura finaliza tras un reinicio del host para actualizaci\u00f3n del hardware. Los datos obtenidos en esta campa\u00f1a han sido analizados, determin\u00e1ndose graves problemas de seguridad en el escenario que deben ser corregidos\/mitigados. Se est\u00e1n revisando los flujos para anonimizar la captura y proceder a su publicaci\u00f3n.<\/p>

– Campa\u00f1a 2: Corresponde a una extensi\u00f3n de la campa\u00f1a 1, usando los mismos filtros y par\u00e1metros de adquisici\u00f3n. Finaliza por razones desconocidas tras 15 d\u00edas de captura.<\/p>

En la tabla siguiente se muestran los datos m\u00e1s relevantes del tr\u00e1fico capturado.<\/p>
Bloque<\/b><\/th>Duraci\u00f3n<\/b><\/th>Vol (GB)<\/b><\/th># IP Locales <\/b><\/th># IPs Total<\/b><\/th># PAQ.
<\/b><\/th>		#Endpoints (TCP\/UDP)<\/b><\/th>Observaciones<\/b><\/th><\/tr><\/thead>
Campa\u00f1a 0<\/b><\/b><\/td>39 h<\/td>9.3<\/td>29<\/td>108<\/td>10827674<\/td>9474\/31165<\/td>No incluye c\u00e1maras seguridad, s\u00ed tr\u00e1fico RSTP<\/td><\/tr>
Campa\u00f1a 1<\/b><\/td>29 d<\/td>4.7<\/td>62<\/td>611<\/td>17786742<\/td>32023\/ 89891<\/td>Tr\u00e1fico RSTP filtrado<\/td><\/tr>
Campa\u00f1a 2
<\/b><\/td>		15 d<\/td>2.1<\/td>34<\/td>437<\/td>8281737<\/td>26681\/45616<\/td>Continuaci\u00f3n Campa\u00f1a 1<\/td><\/tr><\/tbody><\/table>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Documentos t\u00e9cnicos \/ recursos<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Los diferentes datasets se ir\u00e1n publicando a medida que sean procesados.<\/p>

En proceso de anonimizaci\u00f3n
Incluye formatos y cifrados propietarios no documentados que dificultan la anonimizaci\u00f3n. <\/pre>
Se ha publicado un art\u00edculo con los detalles del escenario y un an\u00e1lisis preliminar de las capturas y la seguridad en el escenario.<\/p>
<\/a><\/form>
 Castillo-Fern\u00e1ndez, E.;  Diaz-Verdejo, J.;  Estepa Alonso, R.;  Estepa Alonso, A.<\/p>
Riesgos en la Smart Home: estudio experimental Proceedings Article<\/span> <\/p>
En: <\/span>Actas de las VIII Jornadas Nacionales de Investigaci\u00f3n en Ciberseguridad (JNIC23), <\/span>pp. 375-382, <\/span>2023<\/span>, ISBN: 978-84-8158-970-2<\/span>.<\/p>
Resumen<\/a><\/span> | BibTeX<\/a><\/span><\/p>
@inproceedings{jnic23-iot,
\r\ntitle = {Riesgos en la Smart Home: estudio experimental},
\r\nauthor = {E. Castillo-Fern\u00e1ndez and J. Diaz-Verdejo and {Estepa Alonso}, R. and {Estepa Alonso}, A.},
\r\nisbn = {978-84-8158-970-2},
\r\nyear  = {2023},
\r\ndate = {2023-06-21},
\r\nurldate = {2023-06-21},
\r\nbooktitle = {Actas de las VIII Jornadas Nacionales de Investigaci\u00f3n en Ciberseguridad (JNIC23)},
\r\npages = {375-382},
\r\nabstract = {En este trabajo realizamos una evaluaci\u00f3n preliminar de los riesgos de ciberseguridad en un escenario de aplicaci\u00f3n t\u00edpico de SmartHome: una vivienda unifamiliar. Para ello se han desplegado varias tecnolog\u00edas com\u00fanmente utilizadas en este contexto y se ha monitorizado el tr\u00e1fico asociado a los dispositivos y servidores SmartHome. A partir del an\u00e1lisis realizado se ha constatado la existencia de ataques, patrones de comunicaci\u00f3n an\u00f3malos entre dispositivos y con servidores externos, as\u00ed como vulnerabilidades asociadas a debilidades en las configuraciones de los dispositivos y los protocolos desplegados, algunos de ellos propietarios. Adicionalmente, para algunos dispositivos se ha constatado una gran dependencia de la nube, lo que facilita la indisponibilidad de  algunos servicios en caso de fallos en la conexi\u00f3n con nube. El resultado evidencia un pobre tratamiento de la ciberseguridad por la mayor\u00eda de los operadores del sector y un riesgo en este tipo de instalaciones que puede pasar inadvertido al usuario.},
\r\nkeywords = {},
\r\npubstate = {published},
\r\ntppubtype = {inproceedings}
\r\n}
\r\n<\/pre><\/div>
Cerrar<\/a><\/p><\/div>
En este trabajo realizamos una evaluaci\u00f3n preliminar de los riesgos de ciberseguridad en un escenario de aplicaci\u00f3n t\u00edpico de SmartHome: una vivienda unifamiliar. Para ello se han desplegado varias tecnolog\u00edas com\u00fanmente utilizadas en este contexto y se ha monitorizado el tr\u00e1fico asociado a los dispositivos y servidores SmartHome. A partir del an\u00e1lisis realizado se ha constatado la existencia de ataques, patrones de comunicaci\u00f3n an\u00f3malos entre dispositivos y con servidores externos, as\u00ed como vulnerabilidades asociadas a debilidades en las configuraciones de los dispositivos y los protocolos desplegados, algunos de ellos propietarios. Adicionalmente, para algunos dispositivos se ha constatado una gran dependencia de la nube, lo que facilita la indisponibilidad de  algunos servicios en caso de fallos en la conexi\u00f3n con nube. El resultado evidencia un pobre tratamiento de la ciberseguridad por la mayor\u00eda de los operadores del sector y un riesgo en este tipo de instalaciones que puede pasar inadvertido al usuario.<\/div>
Cerrar<\/a><\/p><\/div><\/div><\/div><\/div><\/div><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"
Progreso 70% IoT SmartHome DS Tipo contribuci\u00f3n\/resultado Dataset privado (en proceso de anonimizaci\u00f3n) Descripci\u00f3n Datasets de tr\u00e1fico real en escenario SmartHome realIncluye varias campa\u00f1as (2 hasta el momento). Capturas de tr\u00e1fico IoT completo (PCAP). Este resultado ha sido parcialmente financiado por MCIN\/ AEI\/10.13039\/501100011033\/ Este resultado ha sido parcialmente financiado por FEDER\/ Junta de Andaluc\u00eda Presentaci\u00f3n […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":911,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"ocean_post_layout":"","ocean_both_sidebars_style":"","ocean_both_sidebars_content_width":0,"ocean_both_sidebars_sidebars_width":0,"ocean_sidebar":"0","ocean_second_sidebar":"0","ocean_disable_margins":"enable","ocean_add_body_class":"","ocean_shortcode_before_top_bar":"","ocean_shortcode_after_top_bar":"","ocean_shortcode_before_header":"","ocean_shortcode_after_header":"","ocean_has_shortcode":"","ocean_shortcode_after_title":"","ocean_shortcode_before_footer_widgets":"","ocean_shortcode_after_footer_widgets":"","ocean_shortcode_before_footer_bottom":"","ocean_shortcode_after_footer_bottom":"","ocean_display_top_bar":"default","ocean_display_header":"default","ocean_header_style":"","ocean_center_header_left_menu":"0","ocean_custom_header_template":"0","ocean_custom_logo":0,"ocean_custom_retina_logo":0,"ocean_custom_logo_max_width":0,"ocean_custom_logo_tablet_max_width":0,"ocean_custom_logo_mobile_max_width":0,"ocean_custom_logo_max_height":0,"ocean_custom_logo_tablet_max_height":0,"ocean_custom_logo_mobile_max_height":0,"ocean_header_custom_menu":"0","ocean_menu_typo_font_family":"0","ocean_menu_typo_font_subset":"","ocean_menu_typo_font_size":0,"ocean_menu_typo_font_size_tablet":0,"ocean_menu_typo_font_size_mobile":0,"ocean_menu_typo_font_size_unit":"px","ocean_menu_typo_font_weight":"","ocean_menu_typo_font_weight_tablet":"","ocean_menu_typo_font_weight_mobile":"","ocean_menu_typo_transform":"","ocean_menu_typo_transform_tablet":"","ocean_menu_typo_transform_mobile":"","ocean_menu_typo_line_height":0,"ocean_menu_typo_line_height_tablet":0,"ocean_menu_typo_line_height_mobile":0,"ocean_menu_typo_line_height_unit":"","ocean_menu_typo_spacing":0,"ocean_menu_typo_spacing_tablet":0,"ocean_menu_typo_spacing_mobile":0,"ocean_menu_typo_spacing_unit":"","ocean_menu_link_color":"","ocean_menu_link_color_hover":"","ocean_menu_link_color_active":"","ocean_menu_link_background":"","ocean_menu_link_hover_background":"","ocean_menu_link_active_background":"","ocean_menu_social_links_bg":"","ocean_menu_social_hover_links_bg":"","ocean_menu_social_links_color":"","ocean_menu_social_hover_links_color":"","ocean_disable_title":"default","ocean_disable_heading":"default","ocean_post_title":"","ocean_post_subheading":"","ocean_post_title_style":"","ocean_post_title_background_color":"","ocean_post_title_background":0,"ocean_post_title_bg_image_position":"","ocean_post_title_bg_image_attachment":"","ocean_post_title_bg_image_repeat":"","ocean_post_title_bg_image_size":"","ocean_post_title_height":0,"ocean_post_title_bg_overlay":0.5,"ocean_post_title_bg_overlay_color":"","ocean_disable_breadcrumbs":"default","ocean_breadcrumbs_color":"","ocean_breadcrumbs_separator_color":"","ocean_breadcrumbs_links_color":"","ocean_breadcrumbs_links_hover_color":"","ocean_display_footer_widgets":"default","ocean_display_footer_bottom":"default","ocean_custom_footer_template":"0","footnotes":""},"class_list":["post-1342","page","type-page","status-publish","hentry","entry"],"_links":{"self":[{"href":"https:\/\/dtstc.ugr.es\/neus-cslab\/wp-json\/wp\/v2\/pages\/1342","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dtstc.ugr.es\/neus-cslab\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/dtstc.ugr.es\/neus-cslab\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/dtstc.ugr.es\/neus-cslab\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dtstc.ugr.es\/neus-cslab\/wp-json\/wp\/v2\/comments?post=1342"}],"version-history":[{"count":81,"href":"https:\/\/dtstc.ugr.es\/neus-cslab\/wp-json\/wp\/v2\/pages\/1342\/revisions"}],"predecessor-version":[{"id":3078,"href":"https:\/\/dtstc.ugr.es\/neus-cslab\/wp-json\/wp\/v2\/pages\/1342\/revisions\/3078"}],"up":[{"embeddable":true,"href":"https:\/\/dtstc.ugr.es\/neus-cslab\/wp-json\/wp\/v2\/pages\/911"}],"wp:attachment":[{"href":"https:\/\/dtstc.ugr.es\/neus-cslab\/wp-json\/wp\/v2\/media?parent=1342"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}