ANÁLISE DE VULNERABILIDADES EM CASAS INTELIGENTES: PROPOSTA DO MODELO DE SEGURANÇA IOT RESIDENCIAL EM CAMADAS (MSIOT-RC)
DOI:
https://doi.org/10.63330/armv2n7-002Palavras-chave:
Casa Inteligente, ESP32, Internet das Coisas, Segurança da Informação, VulnerabilidadesResumo
Este trabalho apresenta uma análise aprofundada das vulnerabilidades de segurança presentes em sistemas de casas inteligentes baseados na Internet das Coisas (IoT). A pesquisa fundamenta-se na crescente adoção de tecnologias residenciais conectadas e nos riscos cibernéticos associados à exposição de dados sensíveis de rotina, hábitos e comportamentos dos utilizadores. Com base em revisão sistemática da literatura e em testes práticos de penetração, foi desenvolvido um protótipo funcional de casa inteligente utilizando a plataforma ESP32, integrando sensores, atuadores e um aplicativo de controle. As vulnerabilidades foram identificadas por meio de ferramentas especializadas Nmap, Wireshark, Aircrack-ng, hping3 e Bandit — abrangendo as camadas de aplicação, rede e hardware. Como contribuição original, propõe-se o Modelo de Segurança IoT Residencial em Camadas (MSIoT-RC), uma arquitetura de proteção multidimensional que integra autenticação reforçada com bcrypt, tokens temporários com HMAC-SHA256, isolamento de rede e fortalecimento físico. Os resultados demonstram elevação significativa do nível de segurança em todas as dimensões analisadas, validando a eficácia das medidas propostas.
Downloads
Referências
ALRAWAIS, A. et al. IoT-SAF: IoT Security Assessment Framework. In: INTERNATIONAL CONFERENCE ON INTERNET OF THINGS AND CLOUD COMPUTING. Proceedings. Cambridge, UK: ACM, 2017. p. 1-8.
ATZORI, L.; IERA, A.; MORABITO, G. The Internet of Things: A survey. Computer Networks, Amsterdam, v. 54, n. 15, p. 2787-2805, 2010.
BARBIERI, C. E. F. Vulnerabilidade de dispositivos IoT em Smart Homes. 2022. Trabalho de Conclusão de Curso (Bacharelado em Ciência da Computação) — Faculdade de Tecnologia de Americana, Americana, 2022.
BASATWAR, G. OWASP IoT Top 10: Complete Guide. AppSealing, 26 jun. 2024. Disponível em: https://www.appsealing.com/owasp-iot-top-10/. Acesso em: 1 dez. 2024.
CISCO. Fundamentos de Segurança de Redes. São Paulo: Cisco Networking Academy, 2023.
DE BORTOLI, K. U.; BALTAZAR, N. C. Segurança em IoT: Análise de Vulnerabilidades em Dispositivos Conectados. Americana, SP, 2023.
FERNANDES, E. et al. Security analysis of emerging smart home applications. In: IEEE SYMPOSIUM ON SECURITY AND PRIVACY. Proceedings. San Jose, CA: IEEE, 2016. p. 636-654.
GOMES, E. F. S. Segurança de Redes: Boas Práticas e Mecanismos de Segurança para Dispositivos Conectados à IoT. Floresta, PE, 2018.
GONÇALVES, R. L. M. Automatização Residencial: Um Estudo de Caso da Aplicação da Internet das Coisas. Florianópolis, SC, 2019.
HARPER, R. Inside the smart home: ideas, possibilities and methods. In: HARPER, R. (Ed.). Inside the Smart Home. London: Springer, 2003. p. 1-17.
JUNIOR, C. A. D. O. A Segurança de Informação na Internet das Coisas. Campo Grande, MS, 2020.
OUADDAH, A. et al. Access control in the Internet of Things: Big challenges and new opportunities. Computer Networks, Amsterdam, v. 112, p. 237-262, 2017.
RIBEIRO, R. M. O. Segurança em IoT: Simulação de Ataque em uma Rede RPL. Patos de Minas, 2018.
SILVA, M. V. Implementação de uma Rede de Sensores para Monitoramento Ambiental com ESP32. Florianópolis, 2018.
STALLINGS, W.; BROWN, L. Computer Security: Principles and Practice. 4. ed. Boston: Pearson, 2018.
STATISTA. Internet of Things (IoT) connected devices worldwide. Hamburg, 2024.
WORLD ECONOMIC FORUM. Global Risks Report 2023. Geneva: WEF, 2023.
XU, L. D.; HE, W.; LI, S. Internet of Things in industries: A survey. IEEE Transactions on Industrial Informatics, New York, v. 10, n. 4, p. 2233-2243, 2014.
ZHANG, Z. K. et al. IoT security: Ongoing challenges and research opportunities. In: IEEE INTERNATIONAL CONFERENCE ON CLOUD COMPUTING TECHNOLOGY AND SCIENCE. Proceedings. Singapore: IEEE, 2020. p. 1-8.
Downloads
Publicado
Edição
Seção
Licença
Este trabalho está licenciado sob uma licença Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License.
