مروري بر حملات و راه‌حل‌هاي امنيتي پروتكل مسيريابي RPL

A survey on RPL attacks and their countermeasures

پروتكل مسيريابي آر.پي.اِل براي شبكه‌هاي كم‌توان (از منظر مصرف انرژي) و پر اتلاف (هنگام ارسال بسته‌ها)2 طراحي شده است. شبكه‌‌هايي كه به‌طورعمومي در آن‌ها از دستگاه‌هايي با توان پردازشي پايين و حافظه كم‌حجم استفاده مي‌شود. فناوري "اينترنت اشيا" يكي از كاربردهاي رايج اين شبكه‌ها است. در اين فناوري ارتباط اشيا با يكديگر از طريق شبكه و به‌كمك مدارهاي كم‌توان برقرار مي‌شود و كاربردهاي زيادي را در حوزه‌هاي مختلفي از جمله مصرف انرژي، امنيت فيزيكي و هوشمندسازي شهر‌ها فراهم مي‌سازد. اينترنت اشيا با بسياري از فناوري‌هاي مشابه به‌علت وجود اشيا و مدارهاي الكترونيكي كم‌توان تمايز دارد. يكي از اين موارد مربوط به موضوع امنيت اطلاعات آن مي‌‌شود. تركيب مدارهاي الكترونيكي و اشيا در كنار پراكندگي دستگاه‌ها مي‌توانند باعث ايجاد حملات سايبري مؤثرتري در محيط واقعي شود. بر اين اساس، تأمين امنيت اطلاعات در اين پروتكل و ساير بخش‌هاي اينترنت اشيا از اهميت بالايي برخوردار است. در اين مقاله، به مطالعه حملات سايبري موجود روي پروتكل مسيريابي آر.پي.اِل و همچنين راه‌حل‌هاي امنيتي مربوطه پرداخته شده است؛ سپس، اين راه‌حل‌ها دسته‌بندي شده و نقاط ضعف و قوت آنها مورد بررسي قرار مي‌گيرد. بخش انتهايي مقاله نيز به بررسي وضعيت فعلي امنيت اطلاعات در پروتكل آر.پي.اِل اختصاص دارد.

RPL (Routing Protocol for Low Power and Lossy Networks) has been designed for low power networks with high packet loss. Generally, devices with low processing power and limited memory are used in this type of network. IoT (Internet of Things) is a typical example of low power lossy networks. In this technology, objects are interconnected through a network consisted of low-power circuits. Example IoT applications are smart energy grid, smart home, connected car, intelligent transport systems, and smart cities. IoT is different from many similar technologies due to the existence of low power electronic circuits and limited connectivity. Information security is one of the main IoT concerns. The emergence of new types of security vulnerabilities in IoT devices and the escalation of their damages through numerous IoT applications is considered a major deployment drawback for RPL. In this paper, major cyberattacks against RPL, as well as related security solutions are addressed. Then, these solutions are classified and their weaknesses and strengths are investigated. Finally, it discusses the state-of-the-art status of information security in RPL.