Založen: Jan 12, 2009 Příspěvky: 7096 Bydliště: Plzeňsko
Zaslal: ne říjen 23 2016, 19:50 Předmět:
Světlo s PIR není IoT.
(A je to užitečná věc.) _________________ Sháním hasičák s CO2 "sněhový", raději funkční.
(Nemusí mít platnou revizi.)
(Celkově budu raději, když se to obejde bez papírů.)
Vždyť každý IoT musí být připojen do nějaké sítě, takže pokud si to neumí někdo ošéfovat, tak ať si to raději nepořizuje. _________________ .
..
...
Ať žije zdejší FOSILOVNA
Pokud si chceš takovou věc ošéfovat, musíš o ní vědět vše. A věřím tomu, že v nich budou nějaký "zadní vrátka" - už jen kvůli zběru informací o využití, aktualizace firmware, funkce dálkového ovládání. A věřím tomu, že vždy se najde slabina, která umožní zneužití.
Pokud budu mít cokoliv připojené do mé domácí sítě, tak to bude u IPv4 za NATem, takže z NETu nepřístupné. A z velikostí nedůvěry tomu můžu přístup do NETu zaříznout úplně i z vnitřní sítě. _________________ .
..
...
Ať žije zdejší FOSILOVNA
Založen: Mar 21, 2006 Příspěvky: 33987 Bydliště: Bratislava
Zaslal: po říjen 24 2016, 7:33 Předmět:
NAT ti nepomoze nic, tieto (s|h)racky s tym pocitaju a preto spojenie vytvaraju oni na verejne dostupny server.
Umiestnenim takehoto zariadenia do svojej siete uz nemozes svoju siet povazovat za bezpecnu.
Co je vlastně brané tou tvou "sračkou"? Nevidím žádný problém, cokoliv používat pouze ve vnitřní síti. Ten NAT byl pouze o navázání spojení z NETu. Všechno jde vyřešit sofistikovaněji, než jenom zalepit izolačkou webkameru. _________________ .
..
...
Ať žije zdejší FOSILOVNA
Založen: Mar 21, 2006 Příspěvky: 33987 Bydliště: Bratislava
Zaslal: po říjen 24 2016, 7:58 Předmět:
O com sa tu asi cely cas bavime? O (s|h)rackach "IoT". Cize vsetko, co doteraz fungovalo samostatne a zrazu to ma pripojenie na internet a ovladanie typicky cez nejaku aplikaciu na mobile.
Mozes to dat do samostatnej VLANy, tym ochranis ostatne zariadenia v tvojej sieti. Mozes vysledovat, kam sa to pripaja a obmedzit mu komunikaciu na tento server (co nebude trivialne, pretoze to moze byt viac serverov, ktorych IP adresy sa mozu casom menit), tym zamedzis pouzitiu zariadenia na DDoS. Ale co uz z principu nevyriesis, to je zabezpecenie samotneho ovladania zariadenia - ked zo serveru pride prikaz, tak ho vykona. A server je mimo tvojho dosahu - to je zakladny problem.
Doma nic takového nemám, ale budiž, budu mít něco chytrého v rodiném domku. Budu moci z tabletu/telefonu ovládat např. topení, intenzitu osvětlení, automaticky se v noci zhasne, tam kde se na to zapomnělo (sklep atd.), bude na tom alarm, takže i logování čidel, prohlížení záznamu z kamer atd.
Nic z toho nemusím mít puštěno ven a pokud to bude mít nějaké webové rozhraní a budu to chtít ovládat z dálky, tak si tam můžu předsadit (navíc) přihlašovaní přes apache2 (80 port bude pouze jednosměrný)
Všechno jde a ty to víš. _________________ .
..
...
Ať žije zdejší FOSILOVNA
Založen: Mar 21, 2006 Příspěvky: 33987 Bydliště: Bratislava
Zaslal: po říjen 24 2016, 8:17 Předmět:
Takze problem neexistuje? Mozno sa budes divit, kolko kamerovych systemov sa pripaja na servery v Cine, aby si sa mohol na to pozerat z mobilu bez nastavovania.
Nojo, když si tam např. zapne RTSP stream na defaultním portu a bude to mít forwardnuté na veřejku, tak chuj s ním. _________________ .
..
...
Ať žije zdejší FOSILOVNA
Navic ty krabicky casto bezi na pochybnych nepatchovanych verzich linux kernelu, nedivil bych se archaickymu openssl, klidne jeste se zapnutym SSL3 a starsi atd...
Pokud je nekdo paranoidni, nebo ma proste podezreni, necht si nainstaluje nejakej "Intrusion Detection System".
Vcelku slusnej a zadara je Security Onion. Doporucuju mrknout: https://securityonion.net/
Je to komplet linux distro s nainstalovanou hromadou nastroju.
Jinak tady plati stary dobry "nejsem tak bohatej abych si mohl dovolit levny veci", tzn kupovat hardware jen podle cenovky nebyva nejstastnejsi. Zvlast routery a jiny sitovy prvky.
Premyslim, jestli by nejak pomohlo encap./auth treba 802.1x...
No, nevím pánové. Jestli si koupím zařízení, které kvůli své funkcionalitě bude potřebovat připojení k internetu, a rozhodnu se tomu zabránit, co tím vlastně získám? Neustálé hlášky Error, nebo snad omezení funkcionality, kterou jsem si při pořízení předmětu (spotřebiče) zaplatil? Jak jsem již prve napsal, uživatel zařízení, ovládaného cizím softwarem (firmwarem) ani nemá šanci se dozvědět, s kým to zařízení komunikuje a zda se jedná o regulérní přenos, nebo třeba již o součást probíhajícího DDoS. Tak mě napadá, co až budou k internetu připojeny i palubní počítače automobilů? Budeme snad někteří cíleně bourat, jen kvůli existenci nějakého "Backdooru", zneužitého hackerem na druhé straně zeměkoule?
Založen: Jul 21, 2006 Příspěvky: 25741 Bydliště: skoro Brno
Zaslal: po říjen 24 2016, 19:48 Předmět:
OT příspěvky odmáznuty. Držte se prosím tématu vlákna. Dík. _________________ Pro moje oslovení klidně použijte jméno Zdeněk
Správně navržené zapojení je jako recept na dobré jídlo.
Můžete vynechat půlku ingrediencí, nebo přidat jiné,
ale jste si jistí, že vám to bude chutnat[?]
No, nevím pánové. Jestli si koupím zařízení, které kvůli své funkcionalitě bude potřebovat připojení k internetu, a rozhodnu se tomu zabránit, co tím vlastně získám? Neustálé hlášky Error, nebo snad omezení funkcionality, kterou jsem si při pořízení předmětu (spotřebiče) zaplatil? ......
Každé zařízení má těch možností několik. Např. kamery mají webové rozhraní, RTSP stream a jak uvedl rnbw, tak se umí spojit s nějakým pochybným serverem, který zprostředkuje obraz do NETu. Je to hezké, že někdo vidí svůj dvorek na telefonu v práci, ale zbytek mu nedochází. Každá tahle funkcionalita jde nastavit, omezit nebo vypnout. Jenže hromada lidí tomu nehoví a musí se spolehnout na něčí "šikovnost". Pak to dopadá nějak podobně.
A když si pak přečtu tohle a představím si za tím třeba jenom routery, tak raději ani nedomýšlet co by se ..... Zamachruju, protože jako krabici na všechno (i router) používám x86 server, který se mi stále aktualizuje, takže záplata už je nainstalovaná. _________________ .
..
...
Ať žije zdejší FOSILOVNA
Časy uváděny v GMT + 1 hodina Jdi na stránku Předchozí1, 2, 3, 4Další
Strana 3 z 4
Nemůžete odesílat nové téma do tohoto fóra. Nemůžete odpovídat na témata v tomto fóru. Nemůžete upravovat své příspěvky v tomto fóru. Nemůžete mazat své příspěvky v tomto fóru. Nemůžete hlasovat v tomto fóru. Nemůžete připojovat soubory k příspěvkům Můžete stahovat a prohlížet přiložené soubory
Informace na portálu Elektro bastlírny jsou prezentovány za účelem vzdělání čtenářů a rozšíření zájmu o elektroniku. Autoři článků na serveru neberou žádnou zodpovědnost za škody vzniklé těmito zapojeními. Rovněž neberou žádnou odpovědnost za případnou újmu na zdraví vzniklou úrazem elektrickým proudem. Autoři a správci těchto stránek nepřejímají záruku za správnost zveřejněných materiálů. Předkládané informace a zapojení jsou zveřejněny bez ohledu na případné patenty třetích osob. Nároky na odškodnění na základě změn, chyb nebo vynechání jsou zásadně vyloučeny. Všechny registrované nebo jiné obchodní známky zde použité jsou majetkem jejich vlastníků. Uvedením nejsou zpochybněna z toho vyplývající vlastnická práva. Použití konstrukcí v rozporu se zákonem je přísně zakázáno. Vzhledem k tomu, že původ předkládaných materiálů nelze žádným způsobem dohledat, nelze je použít pro komerční účely! Tento nekomerční server nemá z uvedených zapojení či konstrukcí žádný zisk. Nezodpovídáme za pravost předkládaných materiálů třetími osobami a jejich původ. V případě, že zjistíte porušení autorského práva či jiné nesrovnalosti, kontaktujte administrátory na diskuzním fóru EB.
FAQ
Hledat
Uživatelské skupiny
Profil
Soukromé zprávy
Přihlášení
