Attacker mot "sakernas internet" fördubblas

Alltså, hur räknar men antal attacker? Bottar som scannar efter öppna portar har skett sedan Internets barndom. Det betyder inte att de lyckas göra någon skada.

Det kommer att mångdubblas framöver.

Bara sådan enkel grej som en IoT lampa, ja en av dom "smarta" ljuspäron du kan köpa för 50-100 spänn är en mycket osäker biljett direkt till ditt privata nätverk.

Hur vet jag även detta?

För att jag är en gammal radioamatör. jag har mekat med elektronik sen jag var 12 år gammal (och lite mera som jag inte kommer att berätta här av helt uppenbara orsaker, gissa om ni vill).

Men warning för tråkig läsning och chans för att lära nåt:

Låt mig introducera dig till en härlig liten leksak vid namn ESP 8266.

Den lilla sötnosen ovan kostar typ 2 dollar från Kina, och har inbyggd mikrokontroller med ram, flash ram, och WiFi.
Den KAN bli arduino kompatibel men kommer med ett modem (hayes) liknande system vart du kan skicka kommandoer seriellt till den på samma sätt som du en gång i datorns yngre dagar kunde med ett modem, så enkel är den att använda, krypteringen er svag.

Den finns inbyggd i extremt många lampor sålda i Sverige och världen över, så när ni köper en sån lampa som din mobil eller "ljus hubb" kan prata direkt med, så är den väldig osäker och ger i princip access till ditt nätverk då du har givet den access till ditt nätverk.

Finns en mera modern utgåva som ESP32 som båda har Bluetooth och WiFi som standard, och har en lite stärkare och snabbare mikrokontroller inbyggd.

Och de finns inte bara i lampor, utom 1000 tals produkten som redan finns på marknaden, det är ett enkelt sätt för producenten att implementera wifi och bluetooth utan att konstruera egna wifi moduler eller egen mjukvara, då den är väldig lätt att programmera, jag skulle säga det är ett fint projekt för en 12 åring, så lätt är det.

Finns även mobil telefon (all-in-one) kretsar som finns på EN chip, då har du HELA mobiltelefonen på en chip, och du kan kommunicera med den direkt via Seriell eller i2c interface i klartext med den, hur lätt som helst.

IoT är fortfarande ett relativt nytt fenomen så det är lite på samma nivå som dom första trådlösa tangentbord, helt öppna och väldig svagt skyddade. Detta kommer förhoppningsvis att ordna sig över tid när producenterna får tillräcklig med klagomål över att deras produkter är undermåliga, men ni kommer ju givetvis betala för detta, kryptering kräver processorkraft, och det kräver bättre hårdvara, men tills nu - er detta vad vi kan erbjuda.

Så om jag var er, ville jag droppa helt IoT tills teknologin är mogen nog.

Mycket iOT byggs med fel feltänkt. Rätt är enligt mig man har en central enhet i hemmet, ibland får man göra undantag och låta larm ha en egen larmcentral. Alla smarta prylar pratar sedan med den centrala enheten och ingen kommunikation alls finns direkt ut emot internet. Vill någon enhet veta vad klockan är för att göra sommar/vintertid byte, ja då får de fråga den centrala enheten om denna information. Vill en enhet besöka på en websida, så får den även där gå genom centralenheten för att kunna få datan.
Från den smarta enheten kan man sedan välja att skicka data till en molntjänst och från molntjänsten kan man komma åt datan genom mobilen, webbläsaren osv. Man ska vara väldigt begränsat med vilken typ av data som går upp emot molntjänsten.

Med en sådan lösning har man begränsat antalet attackvägar. Självklart är det inte riskfritt.
Men lösningen många idag har med att ha 100tals olika enheter från olika leverantörer som själva har olika anslutningar till internet och man inte riktigt vet vad för typ, det enda man vet är att man aldrig uppdaterar dem även om uppdateringar finns för man orkar ej. Ja, det är lite som bäddat för attacker.
*edit*
Vill man höja säkerheten ytterligare ett steg. Så sätter man en dmz mellan en centralenhet och internet. Där DMZ servern endast skickar data igen. Men nu är vi inne på företagslösningar då det blir lite väl dyrt.

S:et i IoT står för Security.

Jag får inte riktigt ihop kopplingen mellan att du är radioamatör, att ESP-12s är billig och att den därmed är osäker. Det beror nog mer på vilken mjukvara som körs på den, hur den är konfigurerad och hålls uppdaterad. Svaret på det sistnämnda brukar tyvärr vara ”inte alls” och då spelar det inte så stor roll vilken mikrokontroller prylen använder. Just den där finns det ju en ganska stor community kring så förutsättningarna borde snarare vara bättre för den än för andra.

Och vad spelar det för roll att serieporten är i klartext när man måste ta isär lampan och löda sladdar på kretskortet för att komma åt den?

Den kinesiska molntjänsten den antagligen tar kommandon från är ett mycket större problem.