本科ECE学生因解决现代世界问题而获得CRA的认可

随着互联网和云计算的范围不断扩大,确保安全性和健壮性是最重要的优先事项之一。未能跟踪云实例(如虚拟机或容器)的内容会限制效率,并将敏感信息置于风险之中,2016年的Mirai物联网(IoT)僵尸网络和2017年的Equifax漏洞都突显了这一点。

赛迪·艾伦的大头照

Sadie Allen与BU的性能和能源意识计算实验室(PEACLab)合作开发了一个云内容监控系统,John Mikulskis与BU的网络和信息系统实验室开发了一个物联网网络映射和渗透测试工具。

Allen在PEACLab的澳门威尼斯人注册网站研究为Praxi的开发做出了贡献,Praxi是云监控问题的解决方案。这是一种高效、可扩展的方法,它使用机器学习算法来识别软件安装中的重复模式,并提醒云管理员注意任何漏洞。

她的同事Anthony Byrne在布拉格举行的国际云工程会议和ACM IFIP中间件2019会议上介绍了澳门威尼斯人注册该方法的全面实践教程。

从那以后,Allen开发了一个代码框架,并对Praxi的修改版本进行了概念验证,该版本可以检测软件应用程序的各个版本。

约翰·米库尔斯基与海报和现场演示的鼻子在ACM CCS

Mikulskis和博士生Johannes K Becker开发了Snout,这是一种用于物联网网络的基于无线电的软件定义网络扫描工具。物联网设备的应用范围从最先进的起搏器和蓝牙耳机到自动蓝牙恒温器。

在这个阶段,Snout可以检测到Zigbee设备中的漏洞;为蓝牙设备提供相同的功能正在进行中。米库尔斯基和他在波士顿大学网络和信息系统实验室的合作伙伴计划继续他们在Snout上的工作,并看到它的全部功能。

最终,该工具将有助于检测物联网设备的更多漏洞。至于现实世界的应用,Mikulskis解释说,完成的技术将吸引安全澳门威尼斯人注册网站研究人员、物联网开发人员、ciso和网络管理人员,以及业余开发人员,因为他们专注于代码的可读性。

两位学生的澳门威尼斯人注册网站研究和发展都获得了计算机澳门威尼斯人注册网站研究协会的荣誉奖。