Size: a a a

IoT по-русски

2018 August 20

AS

Alex S in IoT по-русски
Oleg Pjktu
Там о другом.
Оставляют управления с инета и пользователей не делают.
Further, as most users don’t set up access controls— in the form of Access Control Lists (ACLs)—when they configure a Mosquitto while setting up their smart home hub, cybercriminals can not only subscribe to the server, but can also publish to it, thus seizing control of all devices in a smart home,
Доступ в локалку только через VPN. IP sec
источник

AS

Alex S in IoT по-русски
И усе
источник

OP

Oleg Pjktu in IoT по-русски
Там скорее всего 90% тестовые брокеры и брокеры на 3 лампочки.
Смысл их защищать. Это как вешать амбарный замок на выключатель света на уличную лампочку.
источник

AS

Alex S in IoT по-русски
Ну я бы так делал
источник

AS

Alex S in IoT по-русски
Ещё можно авторизацию по сертификатам  для пущей паоаноййи
источник
2018 August 21

OP

Oleg Pjktu in IoT по-русски
Да никто для домашней mqtt так сильно не страдает. Чаще либо тупа пробрасывать наружу, либо вообще на бота вешают внешнюю коммуникацию.
Вот я пока воду и отопление не стал заводить даже и не думал об ограничении доступа.
источник

AS

Alex S in IoT по-русски
Oleg Pjktu
Да никто для домашней mqtt так сильно не страдает. Чаще либо тупа пробрасывать наружу, либо вообще на бота вешают внешнюю коммуникацию.
Вот я пока воду и отопление не стал заводить даже и не думал об ограничении доступа.
ну если ты работал или работаешь сисадмином то будешь думать об ограничении доступа)
источник

AK

Andy Korg in IoT по-русски
Oleg Pjktu
Да никто для домашней mqtt так сильно не страдает. Чаще либо тупа пробрасывать наружу, либо вообще на бота вешают внешнюю коммуникацию.
Вот я пока воду и отопление не стал заводить даже и не думал об ограничении доступа.
Чисто приколоться: и вот сидит такой перец на зоне и мониторит каналы водопповода, отопления и канализации. Как видит что вторые сутки никто в теплом туалете не срет, так сразу наводку пацанам на свободе даёт: "мол так и и так. С  ip такого то давно не срали, Нада бы проверить"
источник

AP

Andrey Popov in IoT по-русски
скорее: сидит какой-нить школьник, которому нечем заняться , находит в открытом доступе управление его отоплением и начинает сводить его с ума)
источник

AP

Andrey Popov in IoT по-русски
статистика - еще ерунда,  а вот управление - надо защищать)
источник

AK

Andy Korg in IoT по-русски
Конечно надо. Но mqtt тут не при чем я хочу сказать, вот :)
источник

AS

Alex S in IoT по-русски
просто твою железку ломанут и станет она частью ботнета..
источник

AS

Alex S in IoT по-русски
А умный дом просто перестанет работать. И ломанут не чуваки на зоне а тоже боты, поломаные железки или заражённые компы. Которые ломают/ заражают  другие компы
источник

OP

Oleg Pjktu in IoT по-русски
Как через mqtt ломануть железку?
Нет, я за безопасность, VPN, и пр.
Но как?
источник

ВЗ

Влад Зайцев in IoT по-русски
Что есть обмануть?
источник

AS

Alex S in IoT по-русски
Oleg Pjktu
Как через mqtt ломануть железку?
Нет, я за безопасность, VPN, и пр.
Но как?
ну в mqtt тоже вроде бы пароль есть
источник

AS

Alex S in IoT по-русски
надо читать спецификацию протокола
источник

AS

Alex S in IoT по-русски
Oleg Pjktu
Как через mqtt ломануть железку?
Нет, я за безопасность, VPN, и пр.
Но как?
ну, перехватить чужой пакет, вытянуть оттуда как нибудь аутентификационные данные..
источник

AS

Alex S in IoT по-русски
короче да  mqtt тут не причем. потому как безопасность не его уровень
источник

AS

Alex S in IoT по-русски
Oleg Pjktu
Как через mqtt ломануть железку?
Нет, я за безопасность, VPN, и пр.
Но как?
хм. идея - воруешь хотя бы один датчик  mqtt. считываешь как нибудь данные из его прошивки) оттуда берешь логин и пароль.
источник