Как обеспечить безопасность “Умного дома”?

Question

[larry444]

Посоветуйте, пожалуйста, способы обеспечения информационной безопасности в системе "Умный дом", построенной на Arduino. Необходимо обеспечить безопасность каналов передачи данных.

Comments

[kn0ckn0ck]

Может быть пару слов о каналах? Провод, радио, что там у вас?

[dmshar]

Безопасность - от чего? От перехвата информации, от пожара, от внешних помех, от попыток вмешательства, от мышей, от бомжей? В каждом случае способы будут свои.

[Dimonchik]

dmshar, от препода

[Stalker_RED]

dmshar, от мышей и бомжей не обязательно свои методы. Есть универсальные.

Answer 1

[Godless]

Вопрос тянет на отдельную книгу, как мне кажется. Но поскольку деталей нет, общие принципы примерно следующие:

1. Изолированная локалка, если используется. Отсутствие радио каналов (любых, вифи, 433 и тп). Если уж ну ваще никак, предусматривайте ситуацию, что канала нет, или данные по каналу приходят поддельные, в т.ч. со злым умыслом.
2. Если прямо необходимо чтоб железки что-то тянули с интернета - к примеру, дополнительный linux шлюз, разрешающий только то что надо. Вариации с прямым доступом из тырнета в железо отметайте сразу.
3. Шифруйте данные по сети. Не используйте слабые шифры.
4. Не используйте простые пароли (да, 2018 год).
5. Правильно конфигурируйте службы, аккуратно выставляйте доступ к файлам.
6. Про железную часть не пишу. Но вопрос защиты от перенапряжения, выгорания портов, резервирования функционала и тп тоже относится к безопасности.
7. Бэкапы и резервирование не должны быть для вас пустым звуком.
8. [....]
Ну, думаю направление мыслей понятно.

Comments

[Игорь]

katzen, https://habr.com/company/pentestit/blog/337780/
да вот например

железки умного дома пропатчить будет довольно проблематично если еще чтото глобальное найдут

[Игорь]

katzen, срок поддержки железок всегда будет короче срока службы дома, вы же не будете каждые 5 лет его пересобирать?

[Godless]

katzen, Человек же написал Arduino. И больше ничего. Общий вопрос - общий ответ. В целом любой радиоканал - дыра. Особенно в вещах, связанных напрямую с жизнью.