6

ИСПОЛЬЗОВАНИЕ СЕТИ С НУЛЕВОЙ КОНФИГУРАЦИЕЙ

Сеть с нулевой конфигурацией – это набор технологий, которые автоматизируют процессы назначения сетевых адресов, распределения и разрешения имен хостов, а так- же обнаружения сетевых сервисов без необходимости руч- нойнастройкиилисерверов.Этитехнологиипредназначены

для работы в локальной сети и обычно предполагают, что участники среды согласились участвовать в службе,что позволяет злоумышлен- никам в сети легко их использовать.

Системы интернета вещей регулярно используют протоколы с нулевой конфигурацией, чтобы предоставить устройствам доступ к сети,нетребуя вмешательства пользователя.В этой главе мы иссле- дуем типичные уязвимости, обнаруженные в трех наборах протоко-

ловснулевойконфигурацией:UniversalPlugandPlay(UPnP),multicast Domain Name System – (mDNS), обнаружение службы системы домен-

ных имен (Domain Name System Service Discovery, DNS-SD) и Web Ser- vices Dynamic Discovery (WS-Discovery) – и обсуждают, как проводить атаки на системы интернета вещей, которые на них полагаются. Мы обойдем файрвол, получим доступ к документам, имитируя в сети

150  Глава 6