Para perguntas relacionadas à segurança dos dispositivos IoT (especialmente aqueles conectados diretamente à Internet) e como mitigar esses problemas ou evitá-los completamente. Não confunda isso com a segurança do dispositivo (se for invadido, é uma questão de segurança, se explodir, é uma questão de segurança).
De acordo com o The Register , muitos dispositivos Amazon Echo foram acidentalmente acionados por um apresentador dizendo 'Alexa me pediu uma casa de bonecas' . A emissora de televisão CW-6 disse que o erro ocorreu durante um pacote de notícias da manhã de quinta-feira sobre um menino de seis...
Eu tenho um pequeno laboratório de automação residencial (que continuo dizendo que vou expandir, mas não o fiz). Nesta configuração, eu tenho um sistema de controle para controlar luzes (utilizando o protocolo x10), persianas, um termostato Nest e duas webcams. Com os recentes ataques DDoS de...
Para mitigar ou gerenciar o risco de comprometer alguns dos dispositivos da minha rede doméstica, é possível monitorar o tráfego da rede para detectar um comprometimento? Estou especificamente interessado em soluções que não exigem que eu seja especialista em redes ou que invista em algo além de...
Se você pode conectar um dispositivo à parede ou usá-lo em Wi-Fi, é fácil ver o tráfego com software como o WireShark. Mas parece mais complicado fazê-lo com um dispositivo que usa LTE / 3G ou outras redes celulares para se comunicar. Se estou preocupado com um dispositivo que possa enviar...
Fiz um pouco de automação residencial, como a construção de uma câmera remota que pode ser ativada via SSH localmente e publica imagens em um servidor Linux com Raspberry Pi. No entanto, estou curioso para saber quais protocolos são melhor seguidos quando sua segurança está atrás de um roteador....
Recentemente, ouvi falar do worm Mirai , que infecta roteadores vulneráveis, dispositivos IoT e outros dispositivos conectados à Internet com senhas inseguras. Mirai é suspeito de ser a causa de alguns dos maiores ataques DDoS da história : Dyn estimou que o ataque envolveu "100.000 pontos de...
Este artigo afirma que o uso de um sistema de segurança baseado em blockchain para uma rede IoT impediria alguns tipos de ataques: A tecnologia Blockchain pode ajudar a oferecer uma resposta. Gada observa que o blockchain oferece segurança inerente que não está presente nas redes tradicionais...
Minha esposa e eu acabamos de comprar uma casa nova e os sensores de segurança do ADT ainda estavam instalados, mas nenhum painel de teclado. Depois de conversar com um representante sobre preços e logística, decidimos não continuar o serviço. Perguntei sobre o hardware existente e o representante...
Alguns sites, como este artigo sobre criptografia de ponta a ponta para a IoT , sugerem que todo o tráfego enviado pela rede da IoT deve ser criptografado, dizendo: Empresas, órgãos governamentais e outras organizações devem adotar uma estratégia de "criptografar tudo" para proteger contra...
Na CNet , há um relatório sobre as TVs inteligentes Samsung UNF 8000 sendo vulneráveis a um hack desenvolvido pela CIA: Em junho de 2014, o CIA e o MI5 do Reino Unido realizaram um workshop conjunto para melhorar o hack "Weeping Angel", que parece ter como alvo específico as TVs da série F8000...
Atualmente, estou trabalhando em um projeto que inclui comunicação Bluetooth entre um aplicativo móvel (atualmente usando a plataforma Ionic) e um dispositivo incorporado. Para comparação, nosso produto é semelhante a um bloqueio inteligente . A segurança é a maior preocupação, e estamos...
Qual é a melhor abordagem para particionar dispositivos IoT de dispositivos não IoT em casa? Ouvi dizer que configurar redes separadas, uma para dispositivos IoT e outra para todo o resto, é uma boa abordagem. Isso pode ser pensado como uma rede "Y" de três roteadores configurada. Um roteador...
Existem muitos tutoriais na web, especialmente com o RabbitMQ , sobre como publicar dados do sensor; por exemplo, temperatura, umidade etc. Basta publicar o valor em uma fila de mensagens e qualquer pessoa pode consumi-lo. Por enquanto, tudo bem. Mas e os atuadores? Vamos pegar um interruptor de...
Recentemente, comprei um plugue inteligente TP-Link HS100 que configurei usando um aplicativo e tudo está funcionando bem. Agora, estou tentando entender a arquitetura subjacente de software e hardware para essa implementação. Com base em pesquisas simples do Google, o seguinte é o meu...
Eu li uma certa quantidade sobre o worm Mirai , um vírus que ataca dispositivos da Internet das Coisas usando nomes de usuário e senhas padrão e, essencialmente, está conectado para produzir um DDoS (Distributed Denial of Service). No entanto, li recentemente sobre outro worm, o BrickerBot ,...
Tanto quanto sei, existem 2 métodos gerais para habilitar o acesso remoto (Internet, não LAN) a dispositivos IoT: Por meio de um servidor que o dispositivo pesquisa periodicamente (por exemplo, MQTT ) Acesso remoto direto Suponho que o segundo método não seja simples, pois normalmente os...
Conforme relatado por várias agências de notícias como a Verge ou a ConsumerAffairs , os brinquedos conectados My Friend Cayla e o i-Que registram o que as crianças dizem e enviam de volta a um servidor para ajudar a responder às perguntas das crianças. Os brinquedos parecem tão inseguros e a...
Eu tenho uma câmera de monitoramento de Internet sem fio da Linksys (WVC54GCA com o firmware recente), que configurei em casa. Eu o configurei para me enviar vídeos curtos de 5 segundos para o meu e-mail sobre quaisquer movimentos físicos durante a minha ausência. Apesar do meu esforço para definir...
Estou prestes a configurar uma rede MQTT em casa. Eu quero construir algum conhecimento através de exercícios práticos. Seria uma pequena rede com o corretor hospedado no meu laptop (Windows 7) e algum cliente com Raspberry Pi. Também estou pensando em fazer um cliente no meu telefone...
Segundo o cmswire.com , um dos principais riscos de segurança da Internet das Coisas é a Autenticação / Autorização Insuficiente. No que diz respeito à Internet das Coisas, devo usar uma senha diferente para cada um dos meus dispositivos ou é aceitável criar uma senha muito segura para usar em...