مروری بر حملات و راه‌حل‌های امنیتی پروتکل مسیریابی rpl

پروتکل مسیریابی آر.پی.اِل1‌ برای شبکه‌های کم‌توان (از منظر مصرف انرژی) و پر اتلاف (هنگام ارسال بسته‌ها)2 طراحی شده است. شبکه‌‌هایی که به‌طورعمومی در آن‌ها از دستگاه‌هایی با توان پردازشی پایین و حافظه کم‌حجم استفاده می‌شود. فناوری اینترنت اشیا یکی از کاربردهای رایج این شبکه‌ها است. در این فناوری ارتباط اشیا با یکدیگر از طریق شبکه و به‌کمک مدارهای کم‌توان برقرار می‌شود و کاربردهای زیادی را در حوزه‌های مختلفی از جمله مصرف انرژی، امنیت فیزیکی و هوشمندسازی شهر‌ها فراهم می‌سازد. اینترنت اشیا با بسیاری از فناوری‌های مشابه به‌علت وجود اشیا و مدارهای الکترونیکی کم‌توان تمایز دارد. یکی از این موارد مربوط به موضوع امنیت اطلاعات آن می‌‌شود. ترکیب مدارهای الکترونیکی و اشیا در کنار پراکندگی دستگاه‌ها می‌توانند باعث ایجاد حملات سایبری موثرتری در محیط واقعی شود. بر این اساس، تامین امنیت اطلاعات در این پروتکل و سایر بخش‌های اینترنت اشیا از اهمیت بالایی برخوردار است. در این مقاله، به مطالعه حملات سایبری موجود روی پروتکل مسیریابی آر.پی.اِل و همچنین راه‌حل‌های امنیتی مربوطه پرداخته شده است؛ سپس، این راه‌حل‌ها دسته‌بندی شده و نقاط ضعف و قوت آنها مورد بررسی قرار می‌گیرد. بخش انتهایی مقاله نیز به بررسی وضعیت فعلی امنیت اطلاعات در پروتکل آر.پی.اِل  اختصاص دارد.

A survey on RPL attacks and their countermeasures

RPL (Routing Protocol for Low Power and Lossy Networks) has been designed for low power networks with high packet loss. Generally, devices with low processing power and limited memory are used in this type of network. IoT (Internet of Things) is a typical example of low power lossy networks. In this technology, objects are interconnected through a network consisted of low-power circuits. Example IoT applications are smart energy grid, smart home, connected car, intelligent transport systems, and smart cities. IoT is different from many similar technologies due to the existence of low power electronic circuits and limited connectivity. Information security is one of the main IoT concerns. The emergence of new types of security vulnerabilities in IoT devices and the escalation of their damages through numerous IoT applications is considered a major deployment drawback for RPL. In this paper, major cyberattacks against RPL, as well as related security solutions are addressed. Then, these solutions are classified and their weaknesses and strengths are investigated. Finally, it discusses the state-of-the-art status of information security in RPL.