Pour les questions relatives à la sécurité des appareils IoT (en particulier ceux connectés directement à Internet) et comment atténuer ces problèmes ou les éviter complètement. Ne confondez pas cela avec la sécurité de l'appareil (s'il est piraté, c'est une question de sécurité, s'il explose, c'est une question de sécurité).
Selon The Register , de nombreux appareils Amazon Echo ont été déclenchés accidentellement par un présentateur qui a déclaré "Alexa m'a commandé une maison de poupée" . La station CW-6, Telly, a déclaré que la gaffe s’était produite lors d’une émission de presse jeudi matin à propos d’une Texane...
J'ai un petit laboratoire domotique (je répète sans cesse que je vais développer, mais ce n'est pas le cas). Dans cette configuration, j'ai un système de contrôle pour contrôler les lumières (utilisant le protocole x10), des stores, un thermostat Nest et deux webcams. Avec les attaques DDoS...
Pour atténuer ou gérer le risque de compromission de certains périphériques de mon réseau domestique, est-il possible de surveiller le trafic réseau afin de détecter une compromission? Je suis particulièrement intéressé par les solutions qui n'exigent pas de moi que je sois un expert en réseaux ou...
Si vous pouvez brancher un appareil au mur ou l'utiliser en Wi-Fi, il est facile de voir le trafic avec un logiciel comme WireShark. Mais il semble plus délicat de le faire avec un appareil qui utilise le LTE / 3G ou d'autres réseaux cellulaires pour communiquer. Si je m'inquiète d'un appareil qui...
J'ai fait un peu de domotique, comme la construction d'une caméra distante qui peut être activée via SSH localement et qui publie des images sur un serveur Linux exécuté par Raspberry Pi. Je suis cependant curieux de savoir quels protocoles sont les meilleurs à suivre lorsque votre sécurité est...
J'ai récemment entendu parler du ver Mirai , qui infecte les routeurs vulnérables, les appareils IoT et d'autres appareils connectés à Internet avec des mots de passe non sécurisés. Mirai est soupçonné d'être à l'origine de certaines des plus grandes attaques DDoS de l'histoire : Dyn a estimé que...
Cet article affirme que l'utilisation d'un système de sécurité basé sur la blockchain pour un réseau IoT empêcherait certains types d'attaques: La technologie blockchain peut aider à offrir une réponse. Gada observe que la blockchain offre une sécurité inhérente non présente dans les réseaux...
Ma femme et moi venons d'acheter une nouvelle maison et les capteurs de sécurité ADT étaient toujours installés, mais pas de panneau de clavier. Après avoir parlé avec un représentant des prix et de la logistique, nous avons décidé de ne pas poursuivre le service. J'ai posé des questions sur le...
Certains sites, tels que cet article sur le chiffrement de bout en bout pour l'IoT , suggèrent que tout le trafic envoyé sur le réseau IoT devrait être chiffré, en disant: Les entreprises, les agences gouvernementales et d'autres organisations devraient adopter [sic] une stratégie de «tout...
Sur CNet , un rapport indique que les téléviseurs intelligents Samsung UNF 8000 sont vulnérables à un piratage développé par la CIA: En juin 2014, la CIA et le MI5 britannique ont organisé un atelier conjoint pour améliorer le hack "Weeping Angel", qui semble avoir spécifiquement ciblé les...
Je travaille actuellement sur un projet qui inclut la communication Bluetooth entre une application mobile (utilisant actuellement la plateforme Ionic) et un appareil embarqué. À titre de comparaison, notre produit est similaire à une serrure intelligente . La sécurité est de la plus haute...
Quelle est la meilleure approche pour partitionner des appareils IoT à partir d'appareils non IoT à la maison? J'ai entendu dire que la mise en place de réseaux séparés, un pour les appareils IoT et un pour tout le reste, est une bonne approche. Cela peut être considéré comme une configuration de...
Il existe des tonnes de tutoriels sur le Web, en particulier avec RabbitMQ , sur la façon de publier les données des capteurs; par exemple, la température, l'humidité, etc. Publiez simplement la valeur dans une file d'attente de messages et n'importe qui peut la consommer. Jusqu'ici tout va bien....
Récemment, j'ai acheté une prise intelligente TP-Link HS100 que j'ai configurée à l'aide d'une application et tout fonctionne bien. J'essaie maintenant de comprendre l'architecture logicielle et matérielle sous-jacente d'une telle implémentation. Sur la base de simples recherches Google, voici ma...
J'ai lu un certain nombre d'informations sur le ver Mirai , un virus qui attaque les appareils de l'Internet des objets en utilisant des noms d'utilisateur et des mots de passe par défaut et est essentiellement câblé pour produire un déni de service distribué (DDoS). Cependant, j'ai récemment lu un...
Pour autant que je sache, il existe 2 méthodes générales pour permettre l'accès à distance (Internet, pas LAN) aux appareils IoT: Via un serveur que l'appareil interroge périodiquement (par exemple MQTT ) Accès direct à distance Je suppose que la deuxième méthode n'est pas simple, car les appareils...
Comme l'ont rapporté plusieurs médias comme Verge ou ConsumerAffairs , les jouets connectés My Friend Cayla et i-Que enregistrent ce que les enfants disent et le renvoient à un serveur pour aider à répondre aux questions des enfants. Les jouets semblent si peu sûrs et la pratique repose sur des...
J'ai une caméra de surveillance Internet sans fil Linksys (WVC54GCA avec le micrologiciel récent), que j'ai installée à la maison. Je l'ai configuré pour m'envoyer 5 secondes de courtes vidéos à mon e-mail sur les mouvements physiques pendant mon absence. Malgré mes efforts pour configurer les...
Je suis sur le point de mettre en place un réseau MQTT à la maison. Je veux développer des connaissances par des exercices pratiques. Ce serait un petit réseau avec le courtier hébergé sur mon ordinateur portable (Windows 7) et un client alimenté par Raspberry Pi. Je pense aussi à créer un client...
Selon cmswire.com , l'un des principaux risques pour la sécurité de l'Internet des objets est l'authentification / autorisation insuffisante. En ce qui concerne l'Internet des objets, dois-je utiliser un mot de passe différent pour chacun de mes appareils, ou est-il acceptable de proposer un mot de...