🌩️ 👩🏻‍💻 🚆 IoT सुरक्षा। अंक 2. स्मार्ट होम 🖖🏻 🤕 👩‍🚀

स्मार्ट होम को उपकरणों की एक विस्तृत श्रृंखला द्वारा दर्शाया गया है। IoT सुरक्षा श्रृंखला के दूसरे भाग में, स्मार्ट टीवी सेट-टॉप बॉक्स, स्मार्ट रसोई, आवाज सहायक और प्रकाश व्यवस्था पर चर्चा की जाएगी। 1 भाग से लिंक करें

स्मार्ट होम सिक्योरिटी

स्मार्ट टीवी - एप्पल टीवी

ऐप्पल टीवी एक डिजिटल मीडिया प्लेयर है जिसमें एक अलग ओएस के भीतर कई प्रकार के फीचर्स हैं, एक फोन, सिरी, रिमोट और एक्सपेंडेबल प्रोग्राम द्वारा थर्ड-पार्टी एप्लिकेशन के कारण प्रबंधित किया जाता है। Apple टीवी में कई पीढ़ियां हैं:

I जनरेशन - Y'07, MacOS X, पारंपरिक HDD और USB पोर्ट
II पीढ़ी - Y'10, iOS + माइक्रोयूएसबी
III पीढ़ी - Y'12, iOS + MicroUSB
IV पीढ़ी - Y'15, tvOS (iOS) + USB-C & Bluetooth
V जनरेशन (4K) - Y'17, tvOS (iOS) + ब्लूटूथ, कोई यूएसबी नहीं
VI पीढ़ी - 2018 का मॉडल, बिना USB के

ज्ञात एप्पल टीवी एक्सेस के तरीके

2009 के सम्मेलन में प्रस्तुत 1 पीढ़ी के मॉडल "हैकिंग द एप्पल टीवी और व्हेयर योर फॉरेंसिक डेटा लाइव्स", केविन एस्टिस और रैंडी रॉबिंस, डेफ कॉन 2009 ( प्रस्तुति , वीडियो ) द्वारा इन तरीकों को एक्सेस किया जा सकता है। इस पीढ़ी का मॉडल मैक ओएस एक्स के आधार पर बनाया गया था और हार्ड डिस्क के विश्लेषण और संपूर्ण रूप से टीवी से जुड़ने की सुविधाओं के लिए डेटा तक पहुंच कम हो गई थी।

पीढ़ियों के एप्पल टीवी डेटा II-V तक पहुंच अन्य ऐप्पल उत्पादों तक पहुंच और कार्यप्रणाली के समान है

फोरेंसिक सहित विभिन्न उपकरणों के साथ बैकअप का विश्लेषण।
बैकअप या शोध के लिए पहले से हैक किए गए टीवी के डेटा पर शोध करने के लिए एक जेलब्रेक की खोज करें।
सामग्री, मौसम ग्राहकों, स्ट्रीम सामग्री का विश्लेषण: नेटफ्लिक्स, आईट्यून्स, एनएचएल, एनबीए, वीमो, यूट्यूब, आदि।
खाते और क्रेडिट कार्ड, साथ ही अन्य उपयोगी जानकारी निकालने के उद्देश्य से एप्लिकेशन डेटा तक पहुंच।

जेलब्रेक के लिए उपयोगिताएँ

घड़ियों के विपरीत, टीवी के लिए उपयोगिताओं के जेलब्रेक सेट का व्यापक रूप से प्रतिनिधित्व किया जाता है, केवल 3 पीढ़ी के मॉडल को छोड़कर:

वर्तमान सूची अपडेट की जाती है, उदाहरण के लिए, पंगु संसाधन पर।
Apple TV 1 - स्क्रिप्ट, ssh, डिस्क इजेक्शन और मैक के समान अन्य तरीके।
Apple TV 2 - TVOS 4.3 संस्करणों के लिए Seas0npass जेल - tvOS 5.3 (अनैतिक) और tvOS 6.1.2 (टीथर्ड)।
Apple TV 4 - tvOS 9.0 के संस्करणों के लिए Pangu9 जेल - tvOS 9.0.1, TVOS 9.1 के संस्करणों के लिए LiberTV जेल - tvOS 10.1, TVOS 10.2.2 के संस्करणों के लिए GreenG0blin जेल ।
Apple TV 4/5 - TVOS संस्करणों के लिए LiberTV जेल 11.0 और 11.1, TVOS संस्करणों के लिए Electra जेल 11.2 - tvOS 11.3 संस्करण।

पासवर्ड प्रबंधन

कई उपकरणों के लिए पासवर्ड प्रबंधन का मुद्दा मौलिक है, और स्मार्ट घड़ियों पर विचार करते हुए, यह ध्यान दिया गया कि पासवर्ड और पिन कोड अनिवार्य नहीं हैं। Apple टीवी के लिए, पासवर्ड, कई अन्य टीवी की तरह, सामग्री तक पहुंच को प्रतिबंधित करने के अलावा उपयोग नहीं किया जाता है और एप्लिकेशन स्टोर में किए गए केवल खरीदारी को प्रभावित करता है, आवेदन, सामग्री, सेटिंग्स बदलने और संलग्न उपकरणों को हटाने के लिए ( एक ही समय में, डिवाइस पेयरिंग नहीं है) पासवर्ड की आवश्यकता है )।

USB विश्लेषण

शुरुआती मॉडल के लिए, पिछले दो वर्षों को छोड़कर, यूएसबी पोर्ट, हालांकि यह औपचारिक रूप से आधिकारिक उद्देश्यों के लिए आरक्षित था, डिवाइस के बारे में बुनियादी जानकारी प्राप्त करने के लिए उपयोग किया गया था; 5 वीं पीढ़ी के Apple 5th Gen (4k) के साथ आधिकारिक तौर पर गायब हो गया। बुनियादी जानकारी में डिवाइस के समय, लॉग, मीडिया फ़ोल्डर तक पहुंच के बारे में जानकारी शामिल है जो सिस्टम फ़ोल्डर (/ निजी / var / मोबाइल / मीडिया) नहीं है, वाई-फाई, ब्लूटूथ, ईथरनेट मैक पते, डिवाइस का नाम, सीरियल आईडी, मॉडल के बारे में जानकारी । डेटा प्राप्त करने के लिए उपकरण के रूप में, Ideviceinfo, idevicesyslog का उपयोग किया जा सकता है।

बैकअप

Backups निम्नलिखित डेटा तक पहुँच प्रदान करते हैं जो USB विश्लेषण डेटा के साथ प्रतिच्छेद करते हैं:

इवेंट लॉग
MediaLibrary.sqlitedb डेटाबेस में मीडिया डेटा।
iCloud डेटा।
वाई-फाई नेटवर्क।
डिवाइस का समयरेखा उपयोग।
खरीदारी डेटाबेस incl। सामग्री।

जेलब्रेक के साथ टीवी विश्लेषण

ऐसे टीवी आपको अधिक डेटा एक्सेस करने की अनुमति देते हैं: टाइमज़ोन, वाई-फाई इतिहास, कीबोर्ड शब्दकोश, खाता जानकारी, सेटिंग्स, मौसम शहरों की सूची, हेडबोर्ड जानकारी (उपयोगकर्ता सामग्री के बारे में जानकारी), साथ ही उपयोगकर्ता सामग्री के स्क्रीनशॉट, कैश्ड वीडियो स्थापित अनुप्रयोगों की सूची और स्वयं अनुप्रयोगों का डेटा।

रूपरेखा

प्रोफाइलिंग टीवीओएस 11.3+ और आईओएस 11.3+ के कुछ हालिया संस्करणों में रक्षा तंत्रों में से एक है। तंत्र आपको एक सूची या विशिष्ट उपकरणों को निर्दिष्ट करने की अनुमति देता है जिन्हें अनुमति दी जाएगी; जिसके बाद इंटरैक्शन कुछ उपकरणों तक सीमित हो जाएगा, और कोई भी तृतीय-पक्ष डिवाइस आपके सेट-टॉप बॉक्स से कनेक्ट नहीं हो सकता है। तंत्र का उपयोग एप्पल उपकरणों के कॉर्पोरेट प्रबंधन के ढांचे के भीतर, साथ ही साथ व्यक्तिगत उपकरणों के भीतर आवश्यक मापदंडों के साथ प्रोफ़ाइल सेटिंग्स के माध्यम से किया जा सकता है (बशर्ते कि आप मैक ओएस सर्वर का उपयोग करें)

अमेज़न टीवी

अमेज़ॅन फायर टीवी एक सेट-टॉप बॉक्स है जिसमें समान सुविधाओं का सेट है। यह दो संस्करणों में आता है - एक पारंपरिक सेट-टॉप बॉक्स (फायर टीवी बॉक्स) और क्रोमकास्ट के प्रकार का एक कॉम्पैक्ट संस्करण (फायर टीवी स्टिक) के रूप में। एक ही समय में, कई एंड्रॉइड समाधानों की तरह, यह एडीबी-साइडेलैड तंत्र के माध्यम से एप्लिकेशन डाउनलोड करने की अनुमति देता है, जो कई उपयोगकर्ताओं को भुगतान किए गए सदस्यता के बिना सामग्री प्राप्त करने की अनुमति देता है।

बाद के तथ्य के कारण, रूट उपकरण का व्यापक रूप से फायरओएस के लिए उपयोग नहीं किया जाता है, और उपलब्ध रूटिंग टूल को क्लासिक रूट टूल और रूट फर्मवेयर में विभाजित किया जाता है।

रूट टूल का सबसे प्रसिद्ध प्रतिनिधि किंगरूट है, जो आपको मुख्य रूप से 5.0.5 प्रकार के पुराने संस्करणों तक पहुंचने की अनुमति देता है, हालांकि यह उनके लिए सीमित नहीं है। एक विशेषता यह भी है कि अधिकांश उपकरण टीवी रिमोट कंट्रोल के बजाय कीबोर्ड और माउस का उपयोग करने के लिए ट्यून किए जाते हैं, इसलिए वायरलेस कीबोर्ड और चूहों को जोड़ने के लिए ब्लूटूथ कनेक्शन होना जरूरी है।

फ़ायरओएस की विशेषताओं में से, यह रूट के बिना साइडलोडिंग पर ध्यान देने योग्य है, एक लॉक किया गया बूटलोडर (51.1.xx अवरुद्ध नहीं है। 5.xxx अवरुद्ध है, लेकिन 5.0.x अनलॉक किया जा सकता है, लेकिन पुराने संस्करणों के बारे में कोई जानकारी नहीं है), और रूट को डाउनग्रेड करने की अनुमति है पुराने संस्करण।

रूट टूल और फ़र्मवेयर के उपलब्ध संस्करण:

फायर टीवी 1 - रूट 51.1.0.0 के लिए - 51.1.6.3, 5.0.3, 5.0.5, 5.0.5.1, 5.2.1.0 - 5.2.6.3 के लिए कोई रूट नहीं
फायर टीवी 2 - रूट 5.0.0 के लिए - 5.2.1.1, 5.2.4.0 के लिए कोई रूट - 5.2.6.3
फायर टीवी 2 - 5.2.6.6 - पूर्व-निहित रोम
फायर टीवी 3, फायर टीवी क्यूब - कोई रूट या प्री-रूट रोम नहीं है
फायर टीवी स्टिक 1 - संस्करण 5.0.0 के लिए रूट - 5.2.1.1 और 54.1.2.3 और पुराने संस्करणों के लिए कोई रूट नहीं, 5.2.1.2 - 5.2.1.3
फायर टीवी स्टिक 2 - कोई सॉफ्टवेयर रूट नहीं है, हालांकि, ईएमएमसी ड्राइव के लिए भौतिक पहुंच के लिए एक विधि पाई गई थी
फायर टीवी एडिशन टेलीविज़न - संस्करणों के लिए रूट 5.2.5.0 और 5.2.5.1 के लिए कोई रूट नहीं - 5.2.6.3

वर्तमान में फोरेंसिक समाधानों के बीच कोई आधिकारिक उपकरण नहीं हैं, हालांकि, एंड्रॉइड समाधानों के लिए फोरेंसिक विधियां विशिष्ट हैं (डीडी, साइडेलैड + एडीबी का उपयोग करते हुए, आदि)

अनुप्रयोगों के मूल सेट में डिवाइस डेटा की जांच करते समय, निम्नलिखित उपयोगी डेटा सेट को प्रतिष्ठित किया जा सकता है:

ब्राउज़र जानकारी - Browser.db डेटाबेस में संग्रहीत और ब्राउज़र इतिहास और मोज़िला फ़ायरफ़ॉक्स द्वारा संग्रहीत अन्य जानकारी शामिल है।
छवियाँ - [रूट] /data/com.amazon.bueller.photos/files/cmsimages में संग्रहीत यहाँ अमेज़ॅन क्लाउड से चित्र मिलते हैं। यहां एक विशेषता है: छवियों की मौलिकता के बावजूद, टीवी पर छवियों को टीवी प्रारूप में बदल दिया जाता है (परिणामस्वरूप, एक ही एक्सटेंशन वाली दो फाइलें और विभिन्न नाम डिवाइस * -full.jpg और * -thumb.jpg पर पाए जा सकते हैं)।
ब्लूटूथ डिवाइस - उपकरणों, नामों, मैक-एड्रेस के बारे में जानकारी [रूट] /data/com.amazon.device.controllermanager/dat डेटाबेस/devices में संग्रहीत की जाती है।
अमेज़ॅन लॉग्स - टाइमस्टैम्प वाले उपकरणों की गतिविधियों के बारे में विभिन्न जानकारी, जो उपयोगकर्ता गतिविधि और लॉन्चिंग अनुप्रयोगों [रूट] /data/com.amazon.device.logmanager/files + Log.amazon \ main से संबंधित हो सकती है।
Amazon appstore - com.amazon.venezia में संग्रहीत डेटा।
/ कैश / = कैश और डाउनलोड और देखे गए अनुप्रयोगों के लिए पूर्वावलोकन + अनुशंसित।
/ डेटाबेस / = sqlite फ़ाइलों को फ़ोल्डर्स में वितरित किया जाता है।
/ database / contentProvider = "एप्लिकेशन" तालिका जिसमें कैश और पूर्वावलोकन ("थंबनेलUri"), ("पूर्वावलोकन") ../cache फ़ोल्डर में अनुप्रयोगों के नाम हैं।
/ डेटाबेस / लॉकर = आदेश, विशलिस्ट, कार्य, अनुप्रयोग, कैश, आदि।
/ डेटाबेस / लॉगिंग = ईवेंट लॉग।

वॉयस असिस्टेंट (अमेज़न इको डॉट और एलेक्सा ऐप)

अमेज़ॅन वॉयस असिस्टेंट इको को एक भौतिक उपकरण और एलेक्सा ऐप सॉफ़्टवेयर समाधान के रूप में प्रदान करते हैं। वे स्मार्ट होम और अन्य उपकरणों को नियंत्रित करने के एक ही उद्देश्य के लिए हैं जो अमेज़ॅन वॉयस असिस्टेंट एपीआई के साथ एकीकरण का समर्थन करते हैं।

फिलहाल, हार्डवेयर सहायक के पास Android या अन्य अमेज़ॅन उपकरणों से परिचित केबल संचार विधियाँ नहीं हैं, जैसे कि FireTablet: USB संचार मीडियाटेक ड्राइवरों और SP फ्लैश टूल टूल के सेट के माध्यम से बुनियादी जानकारी प्राप्त करने तक सीमित है, और डिवाइस का बूटलोडर लॉक है। अमेज़ॅन डेवलपर्स को संचारित डेटा ( लिंक नंबर 1 , लिंक नंबर 2 ) की सुरक्षा के लिए अपने प्रमाण पत्र का उपयोग करने की अनुमति देता है, हालांकि, उपयोगकर्ताओं को डिवाइस पर अतिरिक्त रूट प्रमाणपत्र स्थापित करने का कोई अवसर नहीं दिया जाता है, जो MITM की संभावना को बाहर करता है। इसके अलावा, डिवाइस एसएसएल स्ट्रिप हमलों से सुरक्षित हैं। हालांकि, कई स्मार्ट चीजों की तरह, फर्मवेयर को अतिरिक्त एन्क्रिप्शन के बिना HTTP के माध्यम से डाउनलोड किया जाता है।

GET /obfuscated-otav3-9/…/update-kindle-full_biscuit-XXXX_user_[XXXXXXXXX].bin HTTP/1.1 Host: amzdigitaldownloads.edgesuite.net Connection: close User-Agent: AndroidDownloadManager/5.1.1 (Linux; U; Android 5.1.1; AEOBC Build/LVY48F) ro.build.version.fireos=5.5.0.3 ro.build.version.fireos.sdk=4

फायर ओएस Android के आधार पर बनाया गया है और इसमें निम्नलिखित पत्राचार है

ver 5.x - Android 5.1.1 लॉलीपॉप। इको वर्जन 5.x काम करता है
ver 6.x - एंड्रॉइड 7.1 नौगट

उसी समय, सॉफ्टवेयर सहायक के बारे में बोलते हुए, इसे न केवल किंडल ओएस, बल्कि एंड्रॉइड और आईओएस के साथ-साथ एमआईटीएम के खिलाफ सुरक्षा तंत्र की कमी के व्यापक समर्थन पर ध्यान दिया जाना चाहिए। उदाहरण के लिए, क्रेडेंशियल 'https://www.amazon.com/ap/signin' अनुरोध में प्राप्त किए जा सकते हैं

 {"Credentials":{"AccessKeyId":"ASIAXHE6EPSWNVIGFBVP","Expiration":1.538588872E9,"SecretKey":"+8gSx7/H.....U="},"IdentityId":"us-east-1:503e25f6-2302-4dcd-8cb2-64a0e888f76b"}

डाक, POST अनुरोध का पासवर्ड 'https://www.amazon.com/ap/signin'।
टोकन और डिवाइस की जानकारी।
देश कोड "RU" है।

इसके अलावा, उपयोगकर्ता प्रोफ़ाइल (या प्रोफ़ाइल, क्योंकि बहु-उपयोगकर्ता उपयोग समर्थित है) के बारे में जानकारी ट्रैफ़िक में प्रसारित की जाती है:

नाम, भुगतान के लिए पता, वितरण के लिए पता।
डिवाइस आईडी, खाता, डिवाइस की क्षमता और उनके प्रकार।
.Mp3 प्रारूप में उत्तर कई महीनों तक संग्रहीत किए जाते हैं ।

बैकअप में स्थानीय डेटा में मुख्य रूप से मैट्रिक्स और डिवाइस लॉग, उपकरणों की सूची और उनके सीरियल नंबर, संक्षिप्त खाता जानकारी और सेटिंग्स शामिल हैं।

सहायकों पर हमला करने के दिलचस्प तरीकों में से एक पिन कोड का चयन करना है जिसे प्रयासों के बीच न्यूनतम देरी और कई बार सीमित किए बिना किया जा सकता है। यह विधि 2017 में अमेज़ॅन इको के सुरक्षा विश्लेषण द्वारा संलग्न स्क्रिप्ट के साथ प्रकाशित की गई थी। प्रक्रिया इस प्रकार है:

कंप्यूटर एक शब्द को जगाने की उम्मीद करता है और अगला आदेश खरीदारी करने के लिए एक अनुरोध है।
एलेक्सा एक आदेश देने के लिए परिणाम और प्रस्ताव पेश करता है।
कंप्यूटर ऑर्डर की पुष्टि करता है और एलेक्सा चार अंकों का पिन मांगता है।
पिन से मिलान करने का पहला प्रयास किया जाता है।
एलेक्सा पिन को स्वीकार या स्वीकार नहीं करता है।
सही पिन मिलने तक प्रक्रिया को दोहराया जाता है। पिन का अनुरोध करने के 2 प्रयासों के प्रत्येक पुनरावृत्ति में 30 सेकंड लगते हैं और 10,000 पिन कोड के एक सामान्य पूल की धारणा के आधार पर, सही कोड का चयन करने में 42 घंटे लगते हैं।

स्मार्ट किचन / केटल्स (रेडमंड)

रेडमंड रूस में स्मार्ट तकनीक का आपूर्तिकर्ता है। "स्मार्ट सुविधाओं" के एक सेट के साथ काम करने के लिए, रेडी फ़ॉर स्काई ऑफ़र की पेशकश की जाती है, जिसे दो संस्करणों में लागू किया जाता है - ब्लूटूथ के माध्यम से सीधे संपर्क के लिए एक आवेदन और एक हब एप्लिकेशन, जो एक तरफ, सीधे डिवाइस के साथ इंटरैक्ट करता है, और दूसरी तरफ, आपको इंटरनेट के माध्यम से उपकरण को नियंत्रित करने की अनुमति देता है।

बैकअप (R4S.sqlite) में आने वाले स्थानीय डेटा से, केवल डिवाइस और मॉडल की सूची, व्यंजनों और मापदंडों की एक सूची, पासवर्ड के बिना उपयोगकर्ता डेटा (केवल उपयोगकर्ता नाम, ईमेल), साथ ही उपयोगकर्ता डिवाइस और डिवाइस मैक पते पाए गए।

नेटवर्क डेटा के हिस्से के रूप में, प्रमाण पत्र के साथ डेटा अवरोधन के खिलाफ कोई सुरक्षा नहीं है, इसलिए आप फ़र्मवेयर संस्करण और डिवाइस छवि (इसके अलावा, यह डेटा http के माध्यम से प्रेषित किया जाता है), डिवाइस के लिए व्यंजनों की एक सूची, क्रियाओं की एक सूची का उपयोग कर सकते हैं।

 https://content.readyforsky.com/api/program/catalog/id:IN:90,97?locale=en "id": 90, "protocol_id": 0, "value": "BOILING", / HEATING "value": "40", | "value": "55", | "value": "70", | "value": "85", | "value": "95".

इसके अलावा क्रेडेंशियल्स, टोकन झुकाव। पासवर्ड बदलने का अनुरोध करते समय

 https://content.readyforsky.com/headless/change-password {"current_password": "1", "plainPassword": "1"} { "error": "invalid_grant", "error_description": "The access token provided is invalid."} { "access_token": "YjNhYmEwOWM1ZDcwYTk0ODU1ODhmZDZiMDRjNjA5NzUyN2YzM2VhNGUyMjBhYzc0ZjBhYWRhY2IzZmNjMzdiOA", "expires_in": 86400, "token_type": "bearer", "scope": "r4s", "refresh_token": "YzE4ZGUwN2NkMzdiMDBlYmM5NGQwMGVjYmU4YThkYTVkMGE1ZTc4ODQ2MDRkNjhhZWY4NGIxZjlkODRhZGI3MQ“ }

उपयोगकर्ता जानकारी (https://content.readyforsky.com/api/user/current) और आंतरिक नेटवर्क संरचना (आईपी पता), डिवाइस जानकारी (मॉडल, मैक पता, हब नाम) के बारे में जानकारी

ग्राहक का पता | 192.168.1.38:50654 (बंदरगाह बदल रहा है)
रिमोट एड्रेस | सामग्री। पहले से ही। com / 178.62.194.132-00-0043 (निश्चित पोर्ट)

 https://content.readyforsky.com/api/device/user “name": "RK-G200S", "address": "E7:7F:BC:60:C2:2A", "name": "Gateway XIAOMI Redmi 4X", "address": "77d3efcf-f627-402e-bbed-4ee0c8290417",

प्रकाश

स्मार्ट लाइटिंग को कार्य स्वचालन के आधार पर लागतों को अनुकूलित करने के लिए डिज़ाइन किया गया था। यह लोकप्रिय मॉडल द्वारा लेख में प्रस्तुत किया गया है:

Lightify
आइकिया TR IKDFRI
फिलिप्स HUE

Lightify

LIGHTIFY Home क्लाउड सपोर्ट और एक्सपेंडेबिलिटी के साथ इंटरनेट ऑफ थिंग्स प्लेटफॉर्म है। काम के लिए, Lightify- खाते की आवश्यकता है। डेटा को UDP के शीर्ष पर एन्क्रिप्शन के साथ QUIC प्रोटोकॉल के माध्यम से प्रेषित किया जाता है; QUIC और gQUIC को डिक्रिप्ट करने के लिए, नवीनतम संस्करण 2.9 वायरशार्क ( v2.9.1rc0-332-ga0b9e8b652, v2.9.1rc0-487-gd486593ce3 ) और अधिमानतः 3.0 और उच्चतर का उपयोग करने की अनुशंसा की जाती है, क्योंकि संस्करण 2.9 के विभिन्न बिल्ड में प्रोटोकॉल डिक्रिप्शन के समर्थन में समस्याएं थीं (और डिफ़ॉल्ट संस्करण 2.8.6 को डाउनलोड करने के लिए एक स्थिर संस्करण के रूप में प्रस्तावित किया गया था )। लाइटवेट गेटवे एन्क्रिप्शन के बिना टीसीपी के ऊपर (स्थानीय इंटरैक्शन के साथ) चलाता है और बाइनरी प्रोटोकॉल का उपयोग करता है जिसे पार्स किया जाता है और जिसके लिए थर्ड-पार्टी टूल्स का समर्थन होता है। क्रेडेंशियल बैकअप फ़ाइलों के भाग के रूप में स्थानीय रूप से संग्रहीत होते हैं।

आइकिया TR IKDFRI

IKEA बल्ब भी नियंत्रण पर और बंद की पेशकश करते हैं, लेकिन एक बोनस के रूप में रंग योजना में बदलाव होता है। नए मॉडल पहले से ही मूल आइकिया में विभाजित हैं और Xiaomi के साथ ब्रांडेड हैं। वर्तमान में रिमोट कंट्रोल का समर्थन नहीं करता है। फर्मवेयर अपडेट परंपरागत रूप से http JSON-file द्वारा किया जाता है, जिसमें शामिल है सभी TR firmwareDFRI उपकरणों के लिए उपलब्ध फर्मवेयर

 http://fw.ota.homesmart.ikea.net/feed/version_info.json

संचार DTLS (SSL for UDP) और एन्क्रिप्शन का उपयोग करके UDP पर किया जाता है। डिवाइस बाँधते समय हैंडशेक के लिए उपयोग की जाने वाली पूर्व-साझा कुंजी गुप्त कुंजी है। हब के साथ एप्लिकेशन को संबद्ध करने के लिए, उपयोगकर्ता को एक QR कोड स्कैन करना होगा जिसमें "सीरियल नंबर" (जो वास्तव में मैक पता है) और डिवाइस का "सुरक्षा कोड" शामिल है। सुरक्षा कोड को कीस्टोरेज के भीतर स्थानीय रूप से संग्रहीत किया जाता है और एईएस एल्गोरिथ्म का उपयोग करके आगे एन्क्रिप्शन के लिए उपयोग किया जाता है। हालाँकि, यदि एप्लिकेशन पुराने एंड्रॉइड 4.3 डिवाइस या उससे कम पर चल रहा है, या एक डाउनग्रेड एपीके हमला किया गया है, तो कुंजी को एपीके में ही "key_file.txt" फाइल में पाया जा सकता है और हार्डकोड "Bar12345.ar12345" होगा। डाउनग्रेड-अटैक डेटा संरक्षण में पिछले संस्करणों की कमजोरियों का फायदा उठाने के लिए, फोरेंसिक समाधानों के ढांचे और एपीके-एप्लिकेशन को डाउनग्रेड करने के लिए सामान्य एडीबी-कमांड दोनों में काफी लोकप्रिय है। समर्थन और डाउनग्रेड हमलों को करने की क्षमता डिवाइस, ओएस संस्करण और डिवाइस निर्माता, साथ ही एप्लिकेशन के नए और पुराने संस्करणों के डेटाबेस की संगतता पर निर्भर करती है।

फिलिप्स HUE

फिलिप्स ह्यू इनडोर और आउटडोर उपयोग के लिए स्मार्ट प्रकाश व्यवस्था के उत्पादों की एक विस्तृत श्रृंखला प्रदान करता है। 2016 में, संचार प्रोटोकॉल में त्रुटि के कारण 200 मीटर की दूरी से ZigBee के माध्यम से पहले ही इस निर्माता की लाइटिंग पर हमला किया गया था। हब और सर्वर के बीच ऑनलाइन इंटरैक्शन डेटा इंटरसेप्शन से सुरक्षा के साथ संरक्षित रूप में किया जाता है। पहले परिचित पर, एईएस पर डेटा को डिक्रिप्ट करने की कुंजी नहीं मिली (ऐसी धारणा है कि यह फर्मवेयर का हिस्सा हो सकता है)। एसएसएल स्ट्रिप और MITM हमलों के खिलाफ सुरक्षा के साथ आवेदन और सर्वर के बीच इंटरैक्शन एसएसएल पर काम करता है। स्थानीय बातचीत - HTTP के माध्यम से।

 PUT http://192.168.1.38/api/Ds7KfNjjYtC8uN mU8azGBiOSj-uacXI0q0JKaTs/groups/1/action

साथ ही फर्मवेयर डाउनलोड

 http://iotworm.eyalro.net/

टिप्स

स्मार्ट डिवाइस सुरक्षा युक्तियों को निम्नलिखित समूहों में विभाजित किया जा सकता है:

नेटवर्क सुरक्षा समूह

नाम जपना । डिफ़ॉल्ट रूप से, डिवाइस नामों में डिवाइस मॉडल, निर्माता या उपयोगकर्ता नाम के साथ आधार नाम जुड़े होते हैं। इस कारण से, उन नामों को देने की अनुशंसा नहीं की जाती है जो विशिष्ट रूप से उपयोगकर्ता जानकारी की पहचान करते हैं।
एन्क्रिप्शन। कमजोर एन्क्रिप्शन से बचने के लिए होम नेटवर्क और सेटिंग्स में एन्क्रिप्शन का उपयोग।
अतिथि नेटवर्क । वाई-फाई साझाकरण महत्वपूर्ण जानकारी और आगंतुकों / मित्रों का उपयोग करने, या इस मोड को अक्षम करने के लिए प्रस्तावित है।
नेटवर्क विभाजन । संचरित डेटा की आलोचनात्मकता की डिग्री के आधार पर नेटवर्क को वर्चुअल सेगमेंट में अलग करना, उदाहरण के लिए, एक आईओटी सबनेट को उपकरणों और हब का आवंटन, ऐसे उपकरण जो महत्वपूर्ण और बैंकिंग डेटा के साथ दूसरे से संपर्क करते हैं, और तीसरे को परीक्षण या अविश्वासित डिवाइस। यदि राउटर मल्टी एसएसआईडी का समर्थन करता है, तो इसका उपयोग नेटवर्क को अलग करने के लिए भी किया जा सकता है।
फ़ायरवॉल। फ़ायरवॉल पर्यावरण में एक आवश्यक उपकरण है जहाँ अधिक से अधिक उपकरण इंटरनेट पर उपलब्ध हैं और आपको उनकी उपलब्धता परिदृश्यों को सीमित करने की आवश्यकता है।
सार्वजनिक उपयोग प्रतिबंध । मैं पहनने योग्य उपकरणों पर महत्वपूर्ण डेटा के भंडारण को अलग करने और सीमित करने का प्रस्ताव करता हूं, जो खो सकता है, विशेष रूप से यह देखते हुए कि क्लाउड में, कई डेटा एकत्र होते हैं और क्रॉस-एक्सेस हो जाते हैं। इसके अलावा, सार्वजनिक उपकरणों के लिए, अविश्वसनीय उपकरणों के साथ कनेक्शन मोड को सक्षम करने की अनुशंसा नहीं की जाती है, साथ ही बड़ी संख्या में उन अनुप्रयोगों का उपयोग करने के लिए जो डेटा की सही सुरक्षा नहीं करते हैं।

पासवर्ड प्रबंधन समूह

डिफ़ॉल्ट क्रेडेंशियल । डिफ़ॉल्ट रूप से सभी डिवाइसों में या तो पासवर्ड नहीं होते हैं, या डिफ़ॉल्ट पासवर्ड की एक ज्ञात सूची होती है जिसे तुरंत बदलना होगा।
अद्वितीय पासवर्ड । आमतौर पर, अनुशंसा अद्वितीय पासवर्ड का उपयोग करने के लिए होती है जिसे कई पासवर्ड प्रबंधकों द्वारा सत्यापित किया गया है।

सॉफ्टवेयर प्रबंधन समूह

सेटिंग्स। डिफ़ॉल्ट सेटिंग्स बदलें और उपयोग परिदृश्यों के आधार पर सेटिंग्स बदलें।
अवसर। स्क्रिप्ट में उन सुविधाओं को अक्षम या प्रतिबंधित करें जिनकी आवश्यकता नहीं है। उदाहरण के लिए, रिमोट कंट्रोल, स्मार्ट होम या कार श्रेणी के उपकरणों को फेसबुक या अन्य सामाजिक नेटवर्क के साथ जोड़ना।
आवेदन। महत्वपूर्ण डेटा के दृष्टिकोण से उपकरणों और अनुप्रयोगों का विभेदन, एक ही डिवाइस के भीतर मिश्रण करने के बजाय, साथ ही उन अनुप्रयोगों की संख्या को कम करता है जो संग्रहीत या प्रेषित डेटा की सुरक्षा नहीं करते हैं।
एक सिस्टम अपडेट सुरक्षा समस्याओं को हल करता है, लेकिन हमेशा एक नया अपडेट 100% सुरक्षा नहीं लाता है, जैसे कि iOS 11+ के लिए किसी भी नए पासवर्ड के साथ बैकअप की क्षमता। इसके अलावा, कई IoT डिवाइस और यहां तक कि साधारण राउटर, वे जितने पुराने हैं, उतनी बार वे उपयोगकर्ता के दृष्टिकोण से सुविधाजनक अपडेट तंत्र प्रदान नहीं करते हैं, इसलिए आपको परिवर्तनों और अपडेट डिवाइस को स्वतंत्र रूप से मॉनिटर करने की आवश्यकता है।
वीपीएन , विशेष रूप से सार्वजनिक बिंदुओं पर नेटवर्क, नेटवर्क सेगमेंट और व्यक्तिगत अनुप्रयोगों और उपकरणों की सुरक्षा के लिए।

हैकिंग उपकरण समूह

संदिग्ध आवेदन - आधिकारिक दुकानों के बाहर आवेदन, रद्दी आवेदन।
हैक किए गए - हैक किए गए एप्लिकेशन "बिना पंजीकरण और एसएमएस" + पायरेटेड, साथ ही हैकिंग के लिए उपकरण।
फर्मवेयर - विक्रेता फर्मवेयर (हालांकि पहले से इंस्टॉल किए गए दुर्भावनापूर्ण कोड के तथ्य ज्ञात हैं), साथ ही साथ स्वच्छ फर्मवेयर भी।

क्लाउड और तृतीय-पक्ष उपयोगिताओं और सेवा समूह

IoT क्लाउड - क्लाउड समाधानों के ऑडिट पर रिपोर्ट का विश्लेषण।
IOT के लिए तृतीय-पक्ष सेवाएं - अक्सर स्वचालन समाधान एक जगह (उपयोगकर्ता खाते के भीतर) डेटा संग्रह का एक बिंदु होता है और सुरक्षा समस्याओं के मामले में महत्वपूर्ण उपयोगकर्ता डेटा और स्मार्ट चीजों के प्रबंधन तंत्र के एक बड़े सरणी का प्रतिनिधित्व करते हैं।

IoT सुरक्षा। अंक 2. स्मार्ट होम