Розширена модель загроз STRIDE для офлайн-застосунків аварійного зв'язку на основі BLE mesh-мереж

Pliekhov, Oleksandr та Grynkevych, Ganna та Vasylenko, Volodymyr (2026) Розширена модель загроз STRIDE для офлайн-застосунків аварійного зв'язку на основі BLE mesh-мереж Кібербезпека: освіта, наука, техніка, 34 (2). с. 726-743. ISSN 2663-4023

Текст O_Pliekhov_G_Grynkevych_V_Vasylenko_ESTM_BLE_Mesh_KONT_2_34.pdf - Опублікована версія Download (1MB)

Анотація

Офлайн-обмін повідомленнями через Bluetooth Low Energy (BLE) дедалі частіше застосовується як комунікаційний рівень останньої надії, коли інфраструктура виходить з ладу. Безпеку таких систем зазвичай аналізують на рівні стеку BLE і майже ніколи – на рівні розгорнутого застосунку в умовах катастрофи. У статті представлено систематичну модель загроз для цього класу систем. Методологію STRIDE розширено двома категоріями, яких вимагає контекст катастрофи і які стандартний STRIDE не виражає, – шкода стороннім особам та фізична компрометація; для впорядкування загроз застосовано спрощену трифакторну схему оцінювання (Damage x Reproducibility x Affected parties) з опублікованими анкерами. Методологію інстанційовано на одному кейсі - ResQMesh AI, відкритій Android-платформі аварійного зв'язку на BLE mesh, – що визначає межі узагальнення зіставлення з механізмами захисту. Каталог містить 29 загроз і шість профілів порушника; за результатами зіставлення з механізмами захисту 3 загрози закриті ефективно, 19 – частково, 7 – не закриті. Два передбачені моделлю ефекти зв'язності перевірено дискретною симуляцією mesh-мережі з 60 вузлів (TTL 7, 20 прогонів): підроблений трафік критичного пріоритету з інтенсивністю, утричі більшою за пропускну здатність вузла, знижує частку своєчасної доставки справжніх критичних повідомлень з 0,87 до 0,59; бюджет ретрансляції на ідентичність відновлює її до 0,85, а ротація Sybil-ідентичностей повністю нівелює бюджет; переведення 40% вузлів у найнижчий енергорежим знижує доставку з 0,88 до 0,50, а нижня межа ретрансляції критичного трафіку повертає 3-5 в.п. Три висновки мають загальне значення: відмова від інфраструктури переносить усе початкове встановлення довіри на обмін trust-on-first-use через радіоканал, що робить підміну особи найвищим за рангом класом загроз; пріоритизація повідомлень на основі ШІ утворює примітив підсилення, оскільки підроблений високопріоритетний трафік витісняє справжній аварійний; енергоощадне ретранслювання дає порушникові дешевий важіль для сегментації мережі.

Тип елементу :	Стаття
Ключові слова:	threat modeling; STRIDE; Bluetooth Low Energy; BLE mesh; disaster communication; offline messaging; bystander privacy; denial of service; ResQMesh AI; моделювання загроз; аварійний зв'язок; офлайн-обмін повідомленнями; приватність сторонніх осіб; відмова в обслуговуванні
Типологія:	Статті у періодичних виданнях > Фахові (входять до переліку фахових, затверджений МОН)
Підрозділи:	Це архівні підрозділи Київського університету імені Бориса Грінченка > Факультет інформаційних технологій та математики > Кафедра інформаційної та кібернетичної безпеки імені професора Володимира Бурячка
Користувач, що депонує:	Ganna Ganna Grynkevych
Дата внесення:	09 Жов 2026 11:59
Останні зміни:	09 Жов 2026 11:59
URI:	https://elibrary.kubg.edu.ua/id/eprint/59730

Actions (login required)

Перегляд елементу