ChamaleoNet: Programmable Passive Probe for Enhanced Visibility on Erroneous Traffic
ChamaleoNet ist eine Open-Source, SDN-basierte passive Sonde, die den Produktionsnetzverkehr programmatisch filtert, um ausschließlich fehlerhafte Pakete zu sammeln und zu anonymisieren, wodurch eine skalierbare Erkennung von Fehlkonfigurationen, Ausfällen und Scanner-Aktivitäten von Angreifern ermöglicht wird, während die Last für den Controller signifikant reduziert wird.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich das Internet als eine riesige, belebte Stadt vor, in der Millionen von Menschen ständig versuchen, an Türen zu klopfen. Meistens öffnen sich die Türen, ein freundlicher Gastgeber begrüßt den Besucher und ein Gespräch beginnt. Dies ist der „normale“ Verkehr: Sie fragen nach einer Webseite, und der Server schickt sie zurück. Aber manchmal klopfen Leute an Türen, die nicht existieren, versuchen, Räume zu betreten, die verschlossen sind, oder hämmern an Türen von Häusern, die seit Jahren verlassen sind. In der digitalen Welt werden diese gescheiterten Versuche als „fehlerhafter Verkehr“ bezeichnet.
Lange Zeit hatten Netzwerksicherheitsexperten eine schwierige Methode, um dieses gescheiterte Klopfen zu beobachten. Sie richteten ein ganzes Viertel aus leeren, gefälschten Häusern ein (genannt „Darknets“ oder „Teleskope“) und warteten darauf, wer versuchte, dort einzubrechen. Obwohl dies ihnen einige Hinweise gab, war es so, als würde man eine Geisterstadt beobachten; es übersah all die Menschen, die versuchten, in die echten Häuser einzubrechen, die zwar tatsächlich bewohnt, aber gerade nur am Schlafen, kaputt oder fest verschlossen waren. Die große Frage war: Wie können wir die echte Stadt beobachten, ohne von den Millionen normalen Gespräche, die jede Sekunde stattfinden, überwältigt zu werden, während wir gleichzeitig jedes einzelne gescheiterte Klopfen erfassen?
Hier kommt CHAMALEONET ins Spiel, ein cleveres neues System, das genau dieses Problem lösen soll. Stellen Sie sich dies als einen superintelligenten, unsichtbaren Sicherheitswachmann vor, der am Haupttor der Stadt stationiert ist. Anstatt jeden einzelnen Menschen aufzuzeichnen, der hindurchgeht (was unmöglich wäre), ist CHAMALEONET darauf programmiert, jeden zu ignorieren, der ein normales, erfolgreiches Gespräch führt. Es hält nur dann inne und notiert die Details, wenn jemand an eine Tür klopft und keine Antwort erhält.
Die Forscher bauten dieses System mit einer Technologie namens Software-Defined Networking (SDN) auf, die es ihnen ermöglicht, die Netzwerk-Switches (die Verkehrspolizisten des Internets) unglaublich schnell und selektiv zu programmieren. So funktioniert es in der Praxis: Wenn ein Datenpaket eintrifft, prüft das System, ob es eine Antwort erhält. Wenn sich die Tür öffnet und jemand zurückspricht, vergisst das System die Interaktion sofort und lässt den Verkehr fließen. Bleibt die Tür jedoch geschlossen und antwortet niemand, markiert das System dies als „fehlerhaft“ und sendet eine Kopie dieses gescheiterten Versuchs an ein Team zur Analyse.
Was CHAMALEONET besonders macht, ist, dass es keine gefälschten Häuser bauen muss, um die Bösewichte zu fangen. Es arbeitet auf dem echten Netzwerk. In einem Praxistest an einem Universitätscampus war das System so effizient, dass es 90 % des normalen, langweiligen Verkehrs direkt auf der Hardware-Ebene herausfilterte. Das bedeutete, dass die Computersysteme, die die Daten sammeln, nur mit dem winzigen Bruchteil des Verkehrs zu tun hatten, der tatsächlich interessant war.
Die Ergebnisse waren augenöffnend. Indem sie diese „gescheiterten Klopfversuche“ an echten, lebenden Computern beobachteten, fanden die Forscher Dinge, die sie zuvor nie hätten sehen können. Sie entdeckten intern konfigurierte oder mit Viren infizierte Computer, die ständig versuchten, Kontakt zu Servern aufzunehmen, die nicht existierten. Sie sahen auch externe Hacker, die das Netzwerk scannten, um Schwachstellen zu finden. In einem Fall beobachteten sie sogar eine massive Welle von Menschen, die versuchten, an eine bestimmte Tür zu klopfen, die seit Jahren geschlossen war, was einen Routing-Fehler aufdeckte, der im gesamten Netzwerk für Verwirrung sorgte.
Das System ist zudem datenschutzfreundlich. Bevor es irgendwelche Daten an die Sammler sendet, unkenntlich macht es automatisch die Namen und Adressen der Personen innerhalb des Netzwerks, sodass keine persönlichen Informationen durchsickern. Es besitzt sogar einen „Honeypot“-Modus, bei dem es sich als ein defekter Computer ausgeben kann, um einen Hacker in die Falle zu locken und zu enthüllen, wonach er sucht.
Kurz gesagt: CHAMALEONET verwandelt jedes reguläre Netzwerk in einen transparenten, hochtechnologischen Spion, der sich nur für die Fehler interessiert. Es beweist, dass man keine Fake-Stadt bauen muss, um die echte Stadt zu verstehen; man braucht nur einen klügeren Weg, der Stille zu belauschen, wenn niemand an der Tür antwortet. Die Forscher haben den Code für dieses System Open-Source zur Verfügung gestellt, in der Hoffnung, dass andere es nutzen können, um ihre eigenen Netzwerke sicherer und sichtbarer zu machen.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.