IDIoT: Securing the Internet of Things like it’s 1994 - ресерч, посвященный безопасности IoT-устройств и возможному способу решения этой проблемы. По оценкам авторов к 2020 году к интернету будет подключено более 20 миллиардов различных устройств, начиная от веб-камер и заканчивая холодильниками и стиральными машинами. Учитывая тотальную небезопасность текущих устройств это может стать настолько серьезной проблемой, что бот Mirai, не так давно заваливший пол интернета с помощью веб-камер, покажется детской игрушкой.

IT-специалисты предлагают разные решения этой проблемы, но пока ни одно из них не может быть воплощено в жизнь даже на небольшом числе устройств. Развитие IoT происходит очень быстро, поэтому компании-производители ставят на первое место скорость выпуска устройства на рынок жертвуя безопасностью. Попытки стандартизации протоколов доступа к устройствам проваливаются одна за другой по причине инертности и попыток компаний протолкнуть свой стандарт. SDN-решения вроде специальных мидлбоксов, которые должны соединять IoT-устройства с внешним миром, никому не нужны. Попытки регулирования рынка IoT заканчиваются на бюрократическом выяснении отношений и решении бесконечных вопросов кто и как должен регулировать рынок.

Документ интересен именно описанием текущей ситуации. Решение авторов, под названием IDIoT, это довольно топорный сетевой фильтр, который пропускает наружу и внутрь локальной сети только тот трафик, который реально нужен девайсу и отсекают все остальное. К примеру, веб-камера будет способна загружать видео на удаленный сервер, но не сможет "отключить" интернет UDP-запросами к корневым DNS-серверам. Решение может быть как софтверное, устанавливаемое на роутер или телефон, так и железное, например Raspberry Pi со специальной прошивкой.