Threat Modeling for Enhancing Security of IoT Audio Classification Devices under a Secure Protocols Framework

## Контекст В последние годы сеть Интернета вещей (IoT) развивается с поразительной скоростью, а с ней растет и количество устройств, оснащенных микрофонами, выполняющими распознавание звуков прямо на устройстве. Эти устройства обрабатывают важные и часто конфиденциальные данные, делая их привлекательной целью для злоумышленников. Однако ограничения по ресурсам и скорость развития технологий создают сложную среду для обеспечения безопасности. Недостаточное уделение внимания безопасности в таких устройствах может привести к краже данных, перехвату трафика и даже управлению с устройств вне закона. Эта статья рассматривает проблему защиты таких устройств, особенно в свете нарастающих рисков, связанных с развитием технологий квантовых вычислений, которые могут сделать нынешние методы шифрования бессильными. ## Метод Для обеспечения безопасности устройств IoT с микрофонами используется "defence-in-depth" (широкополосная защита), которая разделяет систему на три отдельных доверительных домена: устройство, сеть мобильной связи и облачная среда. Каждый домен связывается с помощью технологии TPM-based remote attestation и мультиметодной аутентификации TLS 1.3. Использована STRIDE-методология для определения угроз (заменить, подделать, злоупотреблять, раскрыть, отказать в обслуживании, изменять). Устройство не может загрузиться и запуститься до тех пор, пока оно не пройдет проверку TPM и не получит разрешение на расшифровку от облака. Данные в памяти защищаются при помощи LUKS, а во время передачи - при помощи TLS 1.3, шифрования Kyber и цифровой подписи Dilithium. Также реализованы такие меры, как шифрование данных на устройстве, трезнаковые модели AI и активность со стороны сенсоров при возникновении неблагоприятных обстоятельств. ## Результаты На основе реализованной архитектуры проведены эксперименты, которые показали высокую эффективность защиты устройств IoT. Были протестированы возможности LUKS для защиты данных на устройстве, а также была проверена работа TLS 1.3 при шифровании информации во время передачи. Также проверена работа цифровой подписи Dilithium для гарантии целостности данных. Результаты показали, что наша модель защиты эффективно справляется с различными видами атак, включая перехват и модификацию данных. Использование новых квантово-безопасных шифров дало дополнительную защиту от дальнейших угроз квантовых вычислений. ## Значимость Предлагаемая модель может быть применена в различных областях, где требуется военная безопасность, в частности для защиты данных во время передачи и хранения. Она также может быть использована в секторе