IoT सुरक्षा मूल बातें

इस परिचयात्मक लेख में, हम हाल के दिनों में सबसे लोकप्रिय विषयों में से एक के मुख्य सुरक्षा पहलुओं को देखेंगे - इंटरनेट ऑफ थिंग्स।


यदि आप साइबर स्पेस के क्षेत्र में आने वाली खबरों से किसी तरह वाकिफ हैं, तो आपने देखा होगा कि आईपी ​​कैमरों से बॉटनेट बनाने के मामले अधिक बार हो गए हैं, सुरक्षा विशेषज्ञ अक्सर स्मार्ट होम कंट्रोलर में कमजोरियां पाते हैं , खुले वायरलेस लॉक तोड़ते हैं और भी बहुत कुछ!


सुरक्षा के विषय पर आगे बढ़ने से पहले, हम यह समझकर शुरू करते हैं कि चीजों की इंटरनेट की अवधारणा में क्या शामिल है।



फिलहाल, कई परिभाषाएं हैं, लेकिन मेरा मानना ​​है कि परिभाषा की उपस्थिति एक निश्चित ढांचे में IoT प्रौद्योगिकी को धक्का देती है, इसे और अधिक व्यापक रूप से विकसित करने की अनुमति नहीं देती है, इसलिए मैं उन्हें दिल से याद रखने की सलाह नहीं देता हूं। आइए सबसे आम परिभाषाओं में से एक का एक उदाहरण देखें:

इंटरनेट ऑफ थिंग्स उन उपकरणों का एक नेटवर्क है जो इंटरनेट से जुड़े होते हैं, इसके माध्यम से नियंत्रित होते हैं, और एक दूसरे के साथ डेटा का आदान-प्रदान कर सकते हैं।

लेखक के अनुसार, यदि डिवाइस केवल स्थानीय नेटवर्क पर काम कर सकता है, तो यह IoT नहीं होगा? जरूर होगा। इंटरनेट कनेक्शन के बिना भी, डिवाइस इंटरनेट ऑफ़ थिंग्स समूह में हो सकता है, जैसे कि, उदाहरण के लिए, एक पोर्टेबल ब्लूटूथ स्पीकर जो संगीत को डिवाइस की मेमोरी में सहेजने की क्षमता के साथ है। और इंटरनेट पर ऐसी कई गलत परिभाषाएं हैं। व्यापक सोचें :)

लेकिन एक उबाऊ लेख शुरू करने के लिए विश्व स्तर पर सोच काफी कठिन है, इसलिए सीमाएं निर्धारित करें। हम सहमत हैं कि स्मार्ट चीजों के तहत हम अपने आस-पास की चीजों को हाई-टेक स्टफिंग (एक माइक्रोकंट्रोलर के साथ एक छोटे बोर्ड की उपस्थिति) के साथ देख सकते हैं, जिसमें अतिरिक्त कार्यक्षमता होती है जिसका उपयोग आम उपयोगकर्ता रोजमर्रा की समस्याओं (घर पर, काम पर, सड़क पर) को हल करने के लिए कर सकते हैं।



वापस सुरक्षा के लिए। चूंकि यह क्षेत्र अनिवार्य रूप से एक अनिश्चित संख्या के प्रोटोकॉल, प्रोग्रामिंग भाषाओं, चिप्स को पकड़ता है, इसलिए यह सुनिश्चित करने के लिए कि उन्हें क्या IoT सुरक्षा का पूर्ण विश्लेषण करने के लिए पर्याप्त होगा, क्या ज्ञान प्राप्त करना चाहिए?

सही उत्तर: लेकिन यह नहीं है :( आप एक महीने में विस्तार से एक तकनीक का अध्ययन करेंगे, क्योंकि निर्माता कुछ नया उपयोग करना शुरू करते हैं। केवल सही निर्णय स्मार्ट उपकरणों के ins और बहिष्कार का अध्ययन करना है:

1. नेटवर्क प्रोटोकॉल स्टैक, जिसे IoT में उपयोग किए जाने वाले अधिकांश प्रोटोकॉल के आधार के रूप में लिया जाता है
2. माइक्रोकंट्रोलर बेसिक्स
3. रेडियो प्रोटोकॉल के साथ काम करने की मूल बातें
4. फर्मवेयर / संकलित कार्यक्रमों के रिवर्स इंजीनियरिंग
5. वेब कमजोरियों के लिए खोजें
6. द्विआधारी कमजोरियों का शोषण

इन तकनीकों का ज्ञान (जहां यह सतही हो सकता है) आपको IoT सुरक्षा में एक शानदार शुरुआत देगा, लेकिन जैसा कि अक्सर होता है, आप अकेले ज्ञान के साथ नहीं कर सकते। दुर्भाग्य से, सुरक्षा विश्लेषण करने के लिए, अतिरिक्त उपकरणों की आवश्यकता होती है, जिनमें से हैं:

1. एसडीआर एक प्रोग्रामेबल रेडियो है जो कई प्रकार की आवृत्तियों पर काम कर रहा है और आपको किसी भी ज्ञात प्रोटोकॉल के साथ, या मालिकाना रेडियो प्रोटोकॉल के संचालन का अध्ययन करने की अनुमति देता है। इस मुद्दे पर निम्नलिखित लेखों में अधिक विस्तार से विचार किया जाएगा (यदि विषय दर्शकों में प्रवेश करता है)।
   
   
2. Arduino Uno c - कई उपकरणों को एक साथ बदल देता है, उदाहरण के लिए, USB-UART एडेप्टर के रूप में।
3. एडेप्टर के साथ स्क्रूड्राइवर्स का एक सेट - निर्माता किसी भी तरह अपने उपकरणों की रक्षा करने की कोशिश कर रहे हैं, जिसके संबंध में वे शिकंजा जारी करते हैं जिसके लिए विशेष स्क्रूड्राइवर्स की आवश्यकता होती है।
   
   
4. मेमोरी कार्ड माइक्रोएसडी से यूएसबी फ्लैश तक
5. टांका लगाने का स्टेशन

आप हार्डवेयर के बारे में अधिक जानकारी DEF CON 25 पर एल्विस कोलैडो के प्रदर्शन को उलटा और एंबेडेड डिवाइसेस के विषय के साथ देख सकते हैं ।

अब जब हमारे पास आवश्यक उपकरण हैं, तो हम परीक्षण के मुख्य चरणों पर विचार करेंगे।

पहला कदम डिवाइस के बारे में जानकारी के लिए उसके साथ बातचीत किए बिना खोजना है। ज्यादातर मामलों में, जानकारी सार्वजनिक रूप से उपलब्ध स्रोतों के साथ होती है। डिवाइस पर अक्सर एफसीसी आईडी (संघीय संचार आयोग) होता है, जिसके द्वारा प्रलेखन और उपयोग की जाने वाली आवृत्तियों की एक सूची प्राप्त करना संभव है।



अभ्यास के लिए, कुछ स्मार्ट डिवाइस के बारे में जानकारी की कोशिश करें जो आप अक्सर उपयोग करते हैं।

अगला, आपको इस उपकरण के साथ और किन संचार माध्यमों के साथ बातचीत कर सकते हैं, इसका एक सामान्य आरेख तैयार करने की आवश्यकता होगी। यह एक स्थानीय वायरलेस नेटवर्क, एक इन्फ्रारेड पोर्ट के साथ एक कंट्रोल पैनल, इंटरनेट पर सुलभ एक बाहरी क्लाउड, एक रेडियो चैनल के माध्यम से काम करने वाले सेंसर (उदाहरण के लिए, ZigBee) और इतने पर एक मोबाइल एप्लिकेशन हो सकता है।

उसके बाद, प्रत्येक डिवाइस और संचार चैनल के लिए, आपको उन खतरों की एक सूची बनाने की आवश्यकता है जिनके लिए उन्हें जांचने की आवश्यकता है। उदाहरण के लिए, स्थानीय नेटवर्क में संचार को बीच-बीच में मानवीय हमलों से सुरक्षा के लिए, और डिफ़ॉल्ट रूप से निर्धारित पासवर्ड के लिए वेब-आधारित प्रबंधन इंटरफ़ेस, आदि के लिए जाँच की जा सकती है।

लेकिन यह भी मत भूलो कि हमें हार्डवेयर सुरक्षा के कारण डिवाइस को एक अलग आइटम के रूप में ही विचार करना होगा, अर्थात् माइक्रोकंट्रोलर फर्मवेयर को हटाने और कंसोल तक पहुंच के लिए बोर्ड के साथ सीधे बातचीत करने का अवसर प्राप्त करने के लिए।

यदि आप योजना को सरल बनाते हैं, तो IoT के लिए यह तीन अंक तक नीचे आता है:

1. हार्डवेयर सुरक्षा
2. सॉफ्टवेयर सुरक्षा
3. रेडियो सुरक्षा

इनमें से प्रत्येक विषय के बारे में, जहाँ तक संभव हो, लेखों की एक श्रृंखला लिखने के लिए गणना की जाती है और यदि आप अपने घरेलू उपकरणों को लेने का निर्णय लेते हैं, तो विस्तार से विचार करें।

डिवाइस के "मैप" के निर्माण के उदाहरण पर विचार करें।

मॉस्को सेवलोव्स्की बाजार में, एक चीनी कैमरा खरीदा गया था:



शुरू करने के लिए, बॉक्स पर अधिक विस्तार से विचार करें:



निर्माताओं ने निम्नलिखित का वादा किया:

• एक iOS / Android डिवाइस से नियंत्रित करने की क्षमता
• वेब आधारित प्रबंधन
• माइक्रोएसडी में वीडियो स्ट्रीम को सहेजना
• कंप्यूटर सॉफ्टवेयर के माध्यम से नियंत्रित करने की क्षमता

प्रलेखन का अधिक विस्तार से अध्ययन करने के बाद, हमें पता चलता है कि कैमरा विशेष रूप से स्थानीय नेटवर्क पर काम करता है, लेकिन सबसे अधिक संभावना है कि यह इंटरनेट पर फर्मवेयर को अपडेट करने की क्षमता रखता है।

तो स्कीम दिखेगी:



मैन-इन-द-बीच हमले की संभावना के लिए स्थानीय और बाहरी नेटवर्क पर कनेक्शन की जांच की जानी चाहिए। मोबाइल और स्थिर उपकरणों के लिए, संचार प्रोटोकॉल का विश्लेषण किया जाना चाहिए और फिर योजना को पूरक बनाया जाना चाहिए। वेबसाइट को जबरन एन्क्रिप्शन (https) के लिए जाँचना चाहिए और सामान्य वेब भेद्यता (OWASP टॉप -10) के लिए जाँच करनी चाहिए। कैमरा ही, जैसा कि पहले उल्लेख किया गया है, हम एक अलग आइटम पर विचार करेंगे। अधिकांश भाग के लिए, फ़र्मवेयर को निकालने के लिए कार्य किया जाएगा, जिसके बाद हम अपडेट किए गए डेटा के साथ सर्किट को पूरक करने में सक्षम होंगे और "सफेद बॉक्स" के साथ परीक्षण जारी रखेंगे।

अलग-अलग, लेख के अंत में, मुझे लगता है कि यह लिखने के लायक है कि निर्माता के साथ समझौतों के बिना उपकरणों का परीक्षण हमेशा प्रोत्साहित नहीं किया जाता है। लेकिन यह भी उल्लेखनीय है कि संयुक्त राज्य अमेरिका में डिजिटल मिलेनियम कॉपीराइट एक्ट (DMCA) को अपनाने के बाद यह काफी वैध हो गया।

अगले लेख में, हम स्मार्ट उपकरणों से फर्मवेयर निकालने की प्रक्रिया पर विचार करेंगे।

मैं सभी को पढ़ने के लिए इच्छुक सलाह देता हूं:

1. IoT हैकर्स हैंडबुक, आदित्य गुप्ता - पुस्तक एक स्मार्ट चीज के परीक्षण के प्रत्येक चरण की विस्तार से जांच करती है, यह शुरुआती ( tyk ) के लिए उपयोगी होगी
2. IoT पेनेट्रेशन टेस्टिंग कुकबुक, आरोन गुज़मैन एंड आदित्य गुप्ता - पहली किताब के साथ बहुत सी सूचनाओं का अंतर है, लेकिन ऐसे अध्याय हैं जो उत्पाद के सुरक्षित विकास और लंबे परीक्षण के लिए समर्पित हैं ( tyk )