Według cmswire.com jednym z głównych zagrożeń bezpieczeństwa w Internecie przedmiotów jest niewystarczające uwierzytelnianie / autoryzacja. Jeśli chodzi o Internet przedmiotów, czy powinienem używać innego hasła dla każdego z moich urządzeń, czy też jest w porządku wymyślić jedno bardzo bezpieczne...
Korzystam z karty NodeMCU z funkcją WiFi, aby zbudować prosty moduł do śledzenia zasobów. Udało mi się znaleźć kilka szkiców Arduino, które umożliwiają łączność z Centrum IoT Azure i wysyłanie wiadomości. Jednym z kluczy, które muszę „załadować” na płytę, jest ciąg połączenia urządzenia Azure i...
Pracuję z platformą IoT w FPGA do oceny i prototypowania. Muszę zapewnić obsługę TLS i do tego potrzebuję źródła entropii. Rozumiem, że prawdziwe źródła szumów losowych są dość wyspecjalizowane (jeśli nawet praktyczne) w FPGA, ponieważ wydajność urządzenia jest często całkiem dobra (i trudno jest...
Planuję wdrożyć własny system automatyki domowej. Zawierać będzie centralny serwer Raspberry PI oraz szereg czujników i przełączników opartych na 8-bitowych mikrokontrolerach PIC16, które komunikują się z centralnym Raspberry PI przez radio (za pomocą nRF24L01, 2,4 GHz). Jako przykład rozważmy...
Czy korzystanie z routera Wi-Fi Tor zwiększyłoby bezpieczeństwo Internetu Rzeczy przed atakami itp.? Te routery zapewniają klienta Tora, a także tunelują cały ruch internetowy przez VPN. To anonimizuje twój dostęp do Internetu, ponieważ serwer nie może zidentyfikować twojego adresu IP. VPN...
Jak mogę korzystać z 2FA (uwierzytelnianie dwuskładnikowe) po podłączeniu nowego urządzenia do brokera, jeśli jest to w ogóle możliwe? Ponieważ wydaje się to łatwiejsze, drugim czynnikiem może być najpierw rozwiązanie programowe, ale chętnie przyjmę pomysły na wprowadzenie twardych tokenów (może...
Planuję użyć prostego włącznika światła, który jest umieszczony na ścianie. Przełącznik pobiera energię z akumulatora lub piezo i wysyła unikalne sekwencje danych (przy zdarzeniach włączania i wyłączania) przez 433 MHz do odbiornika, który jest podłączony do mojego SmartHome-RaspberryPI. Ponieważ...
W przypadku niektórych urządzeń IoT dane, które należy przesłać, są poufne, dlatego wysyłanie ich w postaci zwykłego tekstu jest niedopuszczalne. Dlatego zastanawiałem się, jak szyfrować dane przesyłane między urządzeniami IoT. Artykuł, który niedawno przeczytałem na stronie RFID Journal, wspomina...
Pracujemy nad AWS-IoT za pomocą mikrokontrolera STM32. Do dzisiaj pisaliśmy certyfikaty do pamięci flash i blokowaliśmy pamięć flash przed odczytem zewnętrznym. Wraz ze wzrostem kodu aplikacji, mamy coraz mniej miejsca we flashu, więc planowaliśmy przenieść certyfikat zewnętrznie na kartę SD /...
Czy istnieje jakiś wiarygodny certyfikat dla urządzeń IoT, który można wykorzystać do porównania zapewnionego bezpieczeństwa tych urządzeń? 1 Obecnie krajobraz IoT jest całkowicie rozproszony przy użyciu różnych protokołów, standardów i zastrzeżonych rozwiązań. Z drugiej strony urządzenia IoT...
Gdy Z-Wave miał problemy z bezpieczeństwem w ubiegłym roku, byłem zadowolony, że ogłosił , że S2 Bezpieczeństwa będzie obowiązkowe dla wszystkich nowych certyfikatów w kwietniu i że oni nie wycofać się w tym czasie. Pomyślałem więc, że nadszedł czas, aby zebrać niektóre rygle Z-Wave, ale o ile...
Chociaż MQTT jest dość wszechstronny, nie jest również zabezpieczony sam w sobie. To jest z założenia. Według Stanforda-Clarka początkowo świadomie pominięto zabezpieczenia, ponieważ on i Nipper wiedzieli, że mechanizmy bezpieczeństwa można łączyć wokół MQTT w celu zwiększenia bezpieczeństwa....
Rozważam urządzenie IoT podłączone do mojej sieci lokalnej (ustawienia domyślne, brak VPN, brak NAT, brak DMZ) z dostępem do Internetu lub bez niego. Moje urządzenie będzie działać jako serwer HTTP oferujący mechanizm RPC z uwierzytelnianiem i autoryzacją. Reklamuje się za pomocą mDNS i rozmawiam z...
Istnieją takie urządzenia, które można podłączyć do samochodu, a firma ubezpieczeniowa może uzyskać dane w czasie rzeczywistym w celu „obniżenia” kosztów ubezpieczenia. Zdjęcie z USNews , 2016. Jak łączą się z Internetem? Satelity? Sieć mobilna? Wyszukiwanie w Google nie daje wielu...
Ustawić: Mam Raspberry Pi jako główny węzeł, który jest podłączony do Internetu za pośrednictwem łącza szerokopasmowego, raspberry pi łączy kilka czujników i inne mikrokontrolery. Pi jest stale podłączony do serwera w chmurze dostawcy hostingu. Pytania są następujące: Jak powstrzymać...
Mam prototyp ograniczonego zasobu urządzenia (8-bitowy MCU z oprogramowaniem wewnętrznym bez systemu operacyjnego), współdziałającego z serwerem WWW. Zastanawiam się, czy istnieją jakieś rozwiązania, frameworki lub usługi w chmurze do aktualizacji oprogramowania układowego mojego urządzenia z...
Niedawno zarejestrowałem się w IFTTT , co wydaje się fantastyczną usługą do łączenia wydarzeń w celu stworzenia inteligentnego domu lub zautomatyzowania różnych usług. Właśnie znalazłem kanał Maker, który pozwala na składanie prostych żądań HTTP (np. GET i POST), i mam nadzieję, że użyję tego, aby...
Mam kilka przełączników IoT podłączonych do mojego Wi-Fi. Mam świadomość trzech możliwości ich łączenia i kontrolowania. Bezpośrednio przez Wi-Fi (podobnie jak Samsung SmartThings) Podłącz je do osobistej sieci VLAN i korzystaj z nich (wydaje się bardziej bezpieczny). Podłącz wszystkie...
W tym artykule cytuje się CEO Image Ware, [Rozwiązanie] według Millera, to multimodalna biometria, która, jak twierdzi, praktycznie uniemożliwia niewłaściwej osobie dostęp do systemów komputerowych. Jego firma korzysta z istniejącego sprzętu i platform, łącząc algorytmy rozpoznawania cech...
Dzisiaj - prawdopodobnie - natknąłem się na poważny wyciek bezpieczeństwa w mojej instalacji automatyki domowej. Scenariusz Zainstalowałem projekt github ha bridge na moim Raspberry Pi, głównie po to, żeby zobaczyć, co da się zrobić. Dosłownie wykonałem kilka pierwszych kroków, pobierając i...