DCC - UFMG
+55 31 3409 5860
ciia-saude@dcc.ufmg.br

Italo Fernando Scota Cunha


Italo Fernando Scota Cunha

Universidade Federal de Minas Gerais
Departamento de Ciência da Computação

Associated researcher





Information extracted from Lattes platform


Last update: 2021/02/02


Degrees

Ph.D. Ciência da Computação na Université Pierre et Marie Curie - Paris 6 em 2011
M.Sc. Ciências da Computação na Universidade Federal de Minas Gerais em 2007
B.Sc. Ciência da Computação na Universidade Federal de Minas Gerais em 2004


Current projects

2020 a AtualAutomating the Analysis of Transport and Application Protocols
In this project we will develop new mechanisms for automatically identifying performance degradation in Internet paths and tune transport protocols, including TCP and its many congestion control algorithms, to path properties.
Integrantes: Italo Fernando Scotá Cunha (coordenador).
2020 a AtualMEROVINGIANS - Mecanismos de Estudo de Roteamento Vulnerável na Internet e de Geo-Identificação de Ataques de Negação de Serviço
Neste projeto iremos (1) estender a plataforma PEERING para permitir novas classes de pesquisa em roteamento seguro na Internet que estão além do alcance de pesquisadores acadêmicos hoje, e posteriormente (2) desenvolver técnicas que usam a plataforma para identificar redes que permitem o envio de pacotes IP com endereço de origem falsificados.
Integrantes: Italo Fernando Scotá Cunha (coordenador).
2018 a AtualSEGINT - Segurança de Tráfego Interdomínio na Internet
Neste projeto iremos desenvolver mecanismos para melhorar segurança de roteamento intredomínio na Internet, focando na identificação de tráfego com origem falsificada e autenticação de rotas. Iremos utilizar a plataforma PEERING para manipular rotas na Internet e avaliar a eficácia de mecanismos práticos que possam ser utilizados sem alteração da infraestrutura da Internet.
Integrantes: Italo Fernando Scotá Cunha (coordenador), Dorgival Guedes.
2017 a AtualPerformance-Aware Content Distribution
Desenvolvimento e avaliação de (i) mecanismos para balanceamento e engenharia de tráfego em redes de distribuição de conteúdo com vários pontos de presença e alto grau de conectividade; (ii) técnicas escaláveis para inferência de desempenho em tráfego; (iii) técnicas escaláveis para inferência de congestionamento em rotas na Internet. Implementação de um arcabouço de emulação para avaliação de desempenho de conexões TCP em diferentes cenários.
Integrantes: Italo Fernando Scotá Cunha (coordenador).
2017 a AtualCNPq INCT Cyber: Massively Connected Society, A Cyber-physical and Social Approach

Integrantes: Virgilio Almeida (coordenador), Italo Fernando Scotá Cunha.
2017 a AtualMMA - Monitoramento e Mitigação de Ataques na Internet
Investigaremos técnicas capazes de rastrear tráfego de ataques até sua origem na Internet, superando dificuldades impostas pela arquitetura distribuída e controle decentralizado. Iremos também caracterizar ataques para melhor entendê-los e propor mecanismos de mitigação implantáveis na prática.
Integrantes: Italo Fernando Scotá Cunha (coordenador), Dorgival Guedes.
2017 a AtualTLHOP - Thread-Limiting Holistic Open Platform
Neste projeto vamos considerar fontes de dados como a rede de honeypots mantida pelo CERT.br. Com esses dados pretendemos avaliar questões de segurança (como vulnerabilidades e ataques) relacionadas a dispositivos embarcados que compõem a chamada ?Internet das Coisas? (IoT). Ataques nesse caso são resultantes do comprometimento de dispositivos IoT, tais como modems de banda larga, câmeras IP e sensores. Um exemplo recente de tais ataques foi o malware Mirai, que foi usado em ataques de negação de serviço que alcançaram 1Tbps contra o sítio francês OVH em setembro de 2016. Vamos utilizar coletores passivos (honeypots e spampots distribuídos), que capturam tráfego malicioso (pacotes de rede entre o honeypot e outros bots, entre o honeypot e servidores de C&C) contendo informações como binários maliciosos e comandos de ataque. Como nova estratégia deste projeto, iremos também coletar medições ativas sobre roteamento de pacotes e coletas de dados em pontos de troca de tráfego (Internet Exchange Points, IXP).
Integrantes: Wagner Meira Jr. (coordenador), Italo Fernando Scotá Cunha, Dorgival Guedes.
2017 a AtualATMOSPHERE - Adaptive, Trustworthy, Manageable, Orchestrated, Secure, Privacy-assuring, Hybrid Ecosystem for Resilient Cloud Computing
The design and development of an ecosystem of a framework, platform and application of next generation trustworthy cloud services on top of an intercontinental hybrid and federated resource pool. The framework considers a broad spectrum of properties and their measures. The platform supports the building, deployment, measuring and evolution of trustworthy cloud resources, data network and data services. The platform is demonstrated on a sensitive scenario to build a cloud-enabled secure and trustworthy application related to distributed telemedicine. (Projeto de cooperação Brasil-Europa.)
Integrantes: Francisco Brasileiro (coordenador), Italo Fernando Scotá Cunha, Wagner Meira Jr., Ignacio Blanquer.
2017 a AtualRANGER - Researching Internet Routing Security in the Wild
The project will extend the PEERING research testbed with security-related functionality, including the ability to execute containers on routers, integrating PEERING prefixes with the RPKI (an infrastructure for securing aspects of Internet routing), and making the testbed more reliable. It will also develop algorithms to (1) locate the sources of spoofed attack traffic and to (2) track the adoption of RPKI-based protection against prefix hijacking and identify possible problems in its application. The algorithms will use PEERING?s ability to manipulate routing and its extensions developed in this project to force route changes and observe the impact on the volume of spoofed traffic received from each peer and which vantage points do/do not use routes that violate the RPKI. The algorithms will need to address challenges related to limited visibility of Internet routes, lack of ground truth about routing policies, and lack of control of routing decisions of other networks. The researchers will investigate how the algorithms can systematically change routes in order to narrow the set of feasible explanations to those consistent with all observations, yielding more precise inferences. The project's extensions to the testbed will allow others to conduct novel routing security research, and the algorithms from the project will identify vulnerable networks, a key step forwards in addressing the Internet's lack of authentication for traffic and routing.
Integrantes: Italo Fernando Scotá Cunha (coordenador), Ethan Katz-Bassett, Ronaldo Alves Ferreira.
2017 a AtualUnlocking the Potential of the RIPE Atlas Platform
We propose to address limitations of and to greatly expand the scope of experiments for which RIPE Atlas is suitable, thereby amplifying the platform's impact. First, we will build and operate a DNS-based measurement manager to enable more flexible probing scenarios within the framework that RIPE scalably supports. The manager will hide an experiment's multiple destinations behind a single (or small number of) DNS name(s), allowing the user to specify the desired probing campaign but have it appear to Atlas's measurement scheduler to be recurring measurements to a single target DNS name. Second, we will develop a system that takes rich queries that researchers and operators express (e.g., paths that traverse Cogent in NYC on their way to Comcast), then issues and returns traceroutes that match even if it has never measured a matching path in the past. Third, we will pair RIPE Atlas measurements with the PEERING testbed to couple route control with route measurement, enabling researchers to manipulate route announcements and route selection on the Internet and measure the impact.
Integrantes: Italo Fernando Scotá Cunha (coordenador), Ethan Katz-Bassett.
2016 a AtualBIGSEA: Europe-Brazil Collaboration of Big Data Scientific Research Through Cloud-Centric Applications
Project funded under the third coordinated call Europe - Brazil by the European Commission and the Brazilian Ministry of Ciência, Tecnologia e Inovação to create a sustainable international (European and Brazilian) cooperation activity in the area of cloud services for Big Data analytics. EU-Bra BIGSEA aims at addressing main issues on the Quality of Service of cloud infrastructures for Big Data analytics. Predictive models for vertical and horizontal elasticity will be developed for both computing and storage, exposing simplified programmatic interfaces to upper-layer applications.
Integrantes: Wagner Meira Jr. (coordenador), Italo Fernando Scotá Cunha.
2016 a AtualCNPq INCT MCS: Instituto Nacional de Ciência e Tecnologia para uma Sociedade Massivamente Conectada
O objetivo deste projeto é prover suporte para uma sociedade massivamente conectada, avançando o estado da arte em técnicas de sensoriamento (ou aquisição de dados), modelagem e predição, bem como de tomada de decisão e atuação.
Integrantes: Virgilio Almeida (coordenador), Italo Fernando Scotá Cunha.

Current applied research projects

See all projects in Lattes

Recent publications

Articles in journals

Beyond Herd Immunity Against Strategic Attackers
2020. IEEE Access.
BloomTime: space-efficient stateful tracking of time-dependent network performance metrics
2020. TELECOMMUNICATION SYSTEMS.
Towards a Rigorous Methodology for Measuring Adoption of RPKI Route Validation and Filtering
2018. ACM SIGCOMM Computer Communication Review.
NomadiKey: User authentication for smart devices based on nomadic keys
2017. International Journal of Network Management.
Measuring, Characterizing, and Avoiding Spam Traffic Costs
2016. IEEE Internet Computing.
PoiRoot
2013. Computer Communication Review.
Predicting and tracking internet path changes
2011. Computer Communication Review.

Papers in conferences

DISCO: Sidestepping RPKI's Deployment Barriers
2020. Network and Distributed System Security Symposium.
Classification of Load Balancing in the Internet
2020. IEEE INFOCOM 2020 IEEE Conference on Computer Communications.
Tracking Down Sources of Spoofed IP Packets
2020. IFIP Networking.
Cloud Provider Connectivity in the Flat Internet
2020. IMC '20: ACM Internet Measurement Conference.
Reduce, Reuse, Recycle
2020. IMC '20: ACM Internet Measurement Conference.
Detecção de Botnets IoT Através da Análise de Malwares
2019. SBRC.
Realizando o Potencial da Plaforma RIPE Atlas
2019. Salão de Ferramentas do SBRC 2019.
Identifying and Characterizing Bashlite and Mirai C&C Servers
2019. 2019 IEEE Symposium on Computers and Communications (ISCC).
Dilemas Frente Epidemias Estratégicas: Vacinar, Reiniciar ou Esperar?
2019. WPerformance 2019.
Estratégias de Sondagem para Remapeamento Eficiente de Eventos de Roteamento na Internet
2019. SBRC.
Evolução do Comportamento do Usuário em Eventos de Larga Escala na Internet
2019. WPerformance 2019.
PEERING
2019. CoNEXT '19: The 15th International Conference on emerging Networking EXperiments and Technologies.
Beating BGP is Harder than we Thought
2019. the 18th ACM Workshop.
Internet Performance from Facebook's Edge
2019. IMC '19: ACM Internet Measurement Conference.
Contaminação Epidêmica em Redes: Imunidade Coletiva e Suas Implicações Frente à Atacantes Estratégicos
2018. WPerformance.
The Evolution of Bashlite and Mirai IoT Botnets
2018. 2018 IEEE Symposium on Computers and Communications (ISCC).
An SDN-based Framework for Managing Internet Exchange Points
2018. 2018 IEEE Symposium on Computers and Communications (ISCC).
Monitoramento e Caracterização de Botnets Bashlite em Dispositivos IoT
2018. SBRC.
Previsão de engajamento de usuários durante transmissão adaptativa de vídeo ao vivo
2018. SBRC.
Resource-constrained P2P Streaming Overlay Construction for Efficient Joining Under Flash Crowds
2017. IEEE ISCC.
AERO: Adaptive Emergency Request Optimization in CDN-P2P Live Streaming
2017. 2017 IEEE Global Communications Conference (GLOBECOM 2017).
Characterizing QoE in Large-Scale Live Streaming
2017. 2017 IEEE Global Communications Conference (GLOBECOM 2017).
Engineering Egress with Edge Fabric
2017. the Conference of the ACM Special Interest Group.
A Characterization of Load Balancing on the IPv6 Internet
2017. Passive and Active Measurement.
Join Rate Improvements in P2P Live Streaming Based on Topological Aspects During Flash Crowds
2017. Simpósio Brasileiro de Redes de Computadores e Sistemas Distribuídos.
Uma Análise da Evolução e Catacterísticas de Falhas em uma Rede de Telecomunicações de Médio Porte
2017. Simpósio Brasileiro de Redes de Computadores e Sistemas Distribuídos.
Medição de Desempenho de Rede em Hardware
2016. Simpósio Brasileiro de Redes de Computadores e Sistemas Distribuídos.
AoT
2016. the 14th ACM Conference.
Uma Metodologia para Identificação Adaptativa e Caracterização de Phishing
2016. Simpósio Brasileiro de Redes de Computadores e Sistemas Distribuídos.
Efficient virtual network isolation in multi-tenant data centers on commodity ethernet switches
2016. 2016 IFIP Networking Conference (IFIP Networking) and Workshops.
Caracterização do Comportamento dos Clientes de um Sistema de Vídeo ao Vivo Durante um Evento de Larga Escala na Internet
2016. Caracterização do Comportamento dos Clientes de um Sistema de Vídeo ao Vivo Durante um Evento de Larga Escala na Internet.
Ingressos em Redes P2P para Vídeo ao Vivo
2016. Workshop de Redes P2P, Dinâmicas, Sociais e Orientadas a Conteúdo (WP2P+).
Caracterização Remota de Comportamento de Roteadores IPv6
2016. Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais.
AdC: um Mecanismo de Controle de Acesso para o Ciclo de Vida das Coisas Inteligentes
2016. Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais.
How and how much traceroute confuses our understanding of network paths
2016. 2016 IEEE International Symposium on Local and Metropolitan Area Networks (LANMAN).
NomadiKey: User authentication for smart devices based on nomadic keys
2016. ICC 2016 2016 IEEE International Conference on Communications.
Sibyl: A Practical Internet Route Oracle
2016. Networked Systems Design and Implementation.
Self-Adaptive Capacity Management for Multi-Tier Virtualized Environments
2007. Integrated Network Management.
Analyzing Client Interactivity in Streaming Media
2004. World Wide Web Conference.

Extended abstracts in conferences

Probing Strategies for Efficient Remapping of Internet Routing Events
2019. LANCOMM.
Try Before you Buy: SDN Emulation with (Real) Interdomain Routing
2014. Open Network Summit.
Towards impactful Routing Research: Running Your Own (Emulated) AS on the (Real) Internet
2013. CoNEXT Student Workshop.
Distinguishing persistent failures from transient losses
2008. CoNEXT Student Workshop.

Abstracts in conferences

Tracking Down Sources of Spoofed IP Packets
2019. the 15th International Conference.
Efficient Remapping of Internet Routing Events
2016. the 2016 conference.

See all publications in Lattes

Current students

MS

Artur Duarte Penna Vaz. Modelagem de Protocolos de Transporte. Início: 2019. Universidade Federal de Minas Gerais (Orientador principal)
Lucas Barsand de Carvalho. Mecanismos para Monitoramento de Visibilidade de Rotas na Internet. Início: 2018. Universidade Federal de Minas Gerais (Orientador principal)
Leandro Vieira. Caracterização do Impacto de Falhas de Rede em Tráfego de Usuários. Início: 2018. Universidade Federal de Minas Gerais (Orientador principal)
Pablo Goulart Silva. Mecanismos de Orquestração de Redes Virtuais em Ambientes de Computação em Núvem. Início: 2018. Universidade Federal de Minas Gerais (Orientador principal)

PhD

Osvaldo Fonseca. Mecanismos para Mitigação de Tráfego não Solicitado na Internet. Início: 2016. Universidade Federal de Minas Gerais (Co orientador)
Elverton Fazzion. Técnicas para Rastreamento de Mudanças de Rota na Internet. Início: 2016. Universidade Federal de Minas Gerais (Orientador principal)

See all students in Lattes