Domande taggate «security»

Per domande relative alla sicurezza dei dispositivi IoT (in particolare quelli connessi direttamente a Internet) e su come mitigare questi problemi o evitarli del tutto. Non confonderlo con la sicurezza del dispositivo (se viene violato è una domanda di sicurezza, se esplode è una domanda di sicurezza).

4
È possibile estrarre i programmi caricati sulla scheda NodeMCU?
Sto usando una scheda NodeMCU con funzionalità WiFi per creare un semplice tracker di risorse. Sono riuscito a trovare alcuni schizzi di Arduino che abilitano la connettività all'hub IoT di Azure e postano messaggi. Una delle chiavi che devo "caricare" sulla scheda è la stringa di Connessione dispositivo di Azure …
13 security 
3
Devo usare una password diversa su ciascun dispositivo IoT?
Secondo cmswire.com , uno dei maggiori rischi per la sicurezza con l'Internet of Things è un'autenticazione / autorizzazione insufficiente. Quando si tratta di Internet of Things, dovrei usare una password diversa per ciascuno dei miei dispositivi, o va bene trovare una password molto sicura da usare su tutti i miei …
13 security 
1
Posso implementare una fonte di entropia (debole) in FPGA?
Sto lavorando con una piattaforma IoT in FPGA per la valutazione e la prototipazione. Devo fornire supporto per TLS e per questo ho bisogno di una fonte di entropia. Capisco che le vere fonti di rumore casuali sono abbastanza specialistiche (anche se pratiche) in FPGA, dal momento che le prestazioni …
4
L'uso di un router Tor wifi renderebbe l'IoT più sicuro?
L'uso di un router Tor wifi renderebbe l'IoT più sicuro dagli attacchi, ecc.? Questi router forniscono un client Tor e tunneling tutto il traffico Internet attraverso una VPN. Questo rende anonimo l'accesso a Internet poiché non è possibile per il server identificare il tuo indirizzo IP. La VPN rende difficile …
4
Come posso usare 2FA in una rete MQTT?
Come posso usare 2FA (autenticazione a due fattori) quando collego un nuovo dispositivo al broker, se è possibile? Poiché sembra più semplice, il secondo fattore può essere prima una soluzione software, ma vorrei dare il benvenuto a idee su come introdurre token hard (forse RFID). Avrebbe senso se i dispositivi …
4
È una cattiva pratica conservare i certificati nella memoria esterna?
Stiamo lavorando su AWS-IoT utilizzando un microcontrollore STM32. Fino ad oggi, stavamo scrivendo i certificati sul flash e bloccando il flash dalla lettura esterna. All'aumentare del codice dell'applicazione, stiamo ottenendo meno spazio sul flash, quindi abbiamo pianificato di spostare il certificato esternamente su una scheda SD / EEPROM e di …
11 security  mqtt  aws-iot 
1
Quando è obbligatoria la sicurezza Z-Wave S2?
Quando Z-Wave ha avuto problemi di sicurezza lo scorso anno, mi ha fatto piacere vederlo annunciato che S2 Security sarebbe obbligatorio per tutte le nuove certificazioni a partire dal mese di aprile e che non avevano marcia indietro in quel momento. Quindi ho pensato che ora sarebbe il momento di …
10 security  zwave 
3
Prestazioni di MQTT su TLS rispetto a MQTT
Mentre MQTT è abbastanza versatile, non è anche sicuro su se stesso. Questo è di progettazione. Secondo Stanford-Clark, inizialmente la sicurezza è stata consapevolmente esclusa dal protocollo perché lui e Nipper sapevano che i meccanismi di sicurezza potevano essere avvolti attorno a MQTT per aumentare la sicurezza. Inoltre, all'epoca, Stanford-Clark …
10 security  mqtt  tls 
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.