IIIT इलाहाबाद – IoT सुरक्षा अनुसंधान इंटर्नशिप

अवलोकन

यह रिपॉज़िटरी भारतीय सूचना प्रौद्योगिकी संस्थान, इलाहाबाद (IIIT इलाहाबाद) में क्रिप्टोग्राफी और नेटवर्क सुरक्षा (CNS) प्रयोगशाला के अंतर्गत मेरी अनुसंधान इंटर्नशिप के दौरान किए गए कार्य को प्रदर्शित करती है।

इस इंटर्नशिप के दौरान, मैंने IoT सुरक्षा, फ़र्मवेयर रिवर्स इंजीनियरिंग और भेद्यता अनुसंधान पर कार्य किया, जिसमें एम्बेडेड IP कैमरा फ़र्मवेयर के सुरक्षा मूल्यांकन पर ध्यान केंद्रित किया गया। शोध के परिणामस्वरूप सुरक्षा भेद्यताओं का जिम्मेदार प्रकटीकरण हुआ, जिन्हें आधिकारिक रूप से दो CVE निर्धारित किए गए और CERT-In द्वारा प्रकाशित किया गया।

---

शोधकर्ता

• Venkata Mythreya Kumara Sarma Isukapalli
• Venkata Sesha Shaina Reddy Tiyyagura
• Vishwa V

---

इंटर्नशिप विवरण

संगठन: भारतीय सूचना प्रौद्योगिकी संस्थान, इलाहाबाद (IIIT इलाहाबाद)

अनुसंधान मेंटर: श्री वेंकटेशन सुब्रमण्यन

अनुसंधान क्षेत्र

• IoT सुरक्षा
• फ़र्मवेयर रिवर्स इंजीनियरिंग
• एम्बेडेड लिनक्स
• भेद्यता मूल्यांकन
• जिम्मेदार प्रकटीकरण

---

अनुसंधान की मुख्य बातें

इंटर्नशिप में रिवर्स इंजीनियरिंग और एम्बेडेड लिनक्स विश्लेषण के माध्यम से सुरक्षा कमजोरियों की पहचान करने के लिए एम्बेडेड IP कैमरों का व्यापक फ़र्मवेयर विश्लेषण शामिल था।

की गई गतिविधियाँ

• फ़र्मवेयर निष्कर्षण
• फ़ाइलसिस्टम विश्लेषण
• स्टार्टअप स्क्रिप्ट विश्लेषण
• एम्बेडेड लिनक्स विश्लेषण
• सुरक्षा मूल्यांकन
• मूल कारण विश्लेषण
• भेद्यता सत्यापन
• जिम्मेदार भेद्यता प्रकटीकरण

---

प्रदर्शित तकनीकी कौशल

• फ़र्मवेयर रिवर्स इंजीनियरिंग
• IoT सुरक्षा
• एम्बेडेड लिनक्स
• Binwalk
• लिनक्स इंटरनल्स
• भेद्यता अनुसंधान
• जिम्मेदार प्रकटीकरण
• डिजिटल फोरेंसिक्स
• नेटवर्क सुरक्षा

---

उपयोग किए गए उपकरण

• Binwalk
• FTK Imager
• Wireshark
• Nmap
• Hashcat
• Netcat
• लिनक्स
• BusyBox

---

आधिकारिक मान्यता

शोध को निम्नलिखित प्रकाशनों के माध्यम से आधिकारिक रूप से मान्यता प्राप्त हुई है:

CERT-In भेद्यता नोट

CIVN-2026-0380

https://www.cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2026-0380

---

सामान्य भेद्यताएँ और जोखिम (CVEs)

CVE-2026-65893

https://www.cve.org/CVERecord?id=CVE-2026-65893

CVE-2026-65894

https://www.cve.org/CVERecord?id=CVE-2026-65894

---

प्रमुख परिणाम

• IoT निगरानी डिवाइस में सुरक्षा भेद्यताओं की सफलतापूर्वक पहचान की।
• फ़र्मवेयर रिवर्स इंजीनियरिंग और सुरक्षा विश्लेषण किया।
• जिम्मेदार भेद्यता प्रकटीकरण में योगदान दिया।
• शोध को आधिकारिक रूप से दो CVE और CERT-In भेद्यता नोट के माध्यम से मान्यता मिली।
• फ़र्मवेयर विश्लेषण, एम्बेडेड लिनक्स और साइबर सुरक्षा अनुसंधान में व्यावहारिक विशेषज्ञता को मजबूत किया।

---

आभार

मैं निम्नलिखित के प्रति अपनी हार्दिक कृतज्ञता व्यक्त करता हूँ:

• भारतीय सूचना प्रौद्योगिकी संस्थान, इलाहाबाद (IIIT इलाहाबाद)
• श्री वेंकटेशन सुब्रमण्यन – इंटर्नशिप के दौरान उनके अमूल्य मार्गदर्शन और मेंटरशिप के लिए।
• Vignan's Foundation for Science, Technology & Research (Deemed to be University) – यह अनुसंधान अवसर प्रदान करने के लिए।
• डॉ. देवी राधा रानी, विभागाध्यक्ष।
• डॉ. वेंकटेसुलु डोंडेटी, डीन।
• कंप्यूटर साइंस एंड इंजीनियरिंग (साइबर सुरक्षा) विभाग के सभी संकाय सदस्यों को उनके निरंतर प्रोत्साहन और समर्थन के लिए।

---

अस्वीकरण

यह रिपॉज़िटरी केवल मेरे शोध अनुभव और उपलब्धियों का दस्तावेजीकरण करने के लिए है।

इसमें कोई एक्सप्लॉइट कोड, प्रूफ-ऑफ-कॉन्सेप्ट कोड, हथियारबद्ध पेलोड या संवेदनशील तकनीकी विवरण शामिल नहीं हैं।

सभी पहचानी गई भेद्यताओं को सार्वजनिक प्रकटीकरण से पहले विक्रेता और संबंधित अधिकारियों को जिम्मेदारीपूर्वक सूचित किया गया था।

---

मुझसे जुड़ें

LinkedIn: https://www.linkedin.com/in/venkata-mythreya-kumara-sarma-isukapalli-60b4a7255

GitHub: https://github.com/ivmks74