Indicadores de Ataques Sinkhole en MANETs

Leovigildo Sánchez Casado; Gabriel Maciá-Fernández; Pedro García-Teodoro

Abstract:

Este trabajo estudia y propone una serie de indicadores destinados a reconocer comportamientos maliciosos en los protocolos de enrutamiento empleados en redes MANET. El estudio planteado se centra en el ataque sinkhole, especialmente representativo de un conjunto de ataques dedicados a alterar las rutas origen-destino y comúnmente conocidos como ataques de route poisoning. Dicho ataque pretende, a través del falseo de las rutas, atraer hacia sí mismo todo el tráfico existente a su alrededor, degradando cuando menos el rendimiento de la red. Nuestra propuesta para luchar contra este tipo de ataques se basa en la recopilación de la información de las rutas de los distintos nodos, la cual es analizada heurísticamente para extraer indicadores de la existencia de nodos maliciosos sinkhole en la red. Los resultados experimentales obtenidos a través de simulaciones muestran unas capacidades prometedoras, no sólo en términos de detección, sino también desde el punto de vista de la simplicidad del sistema.

Research areas: