Alvorlig feil i IoT-protokoll: Både bilbremser, fengselsdører og fly kan hackes

[Redaksjonen.]

Alvorlig feil i IoT-protokoll: Både bilbremser, fengselsdører og fly kan hackes

[Bing123]

Ingen reaksjon nei, de hater han vel fordi nå må de gjøre masse jobb ^^

[Tore Rosander]

Så nyheten er at de som ikke setter passord på mqtt brokeren sin er åpne for angrep?

[G]

Hva med å få på plass et skikkelig sertifiseringsorgan, hvor forbrukere kan sjekke om utstyr møter spesifikasjon NN.Nx ?

[krizkriz]

Så nyheten er at de som ikke setter passord på mqtt brokeren sin er åpne for angrep?

Det er hårreisende at folk som designer profesjonelle systemer utelater autentisering og passord.

Dette bør stå høyest på lista.

[Carpe Dam]

Hvorfor i all verden skulle et system for åpning av fengselsdører være koblet til internett?

[nomore]

Hvorfor i all verden skulle et system for åpning av fengselsdører være koblet til internett?

Fengselsbetjenter med hjemmekontor?

[G]

Dersom fengsler har slikt, finnes det IoT på atomsiloer også da, eller? 

[Tore Rosander]

 

Så nyheten er at de som ikke setter passord på mqtt brokeren sin er åpne for angrep?

Det er hårreisende at folk som designer profesjonelle systemer utelater autentisering og passord.

Dette bør stå høyest på lista.

Men slik jeg ser det så scannet han etter private mqtt brokere uten passord.

Jeg har selv en broker kjørende her hjemme uten passord men det er jo ingenting galt med protokollen bare fordi jeg har sløyfet autentisering grunnet latskap. Jeg vil nevne at jeg har gjort andre sikkerhetstiltak så ingen får tilgang til min broker såfremt angrepet ikke er svært målrettet.

 

Det blir på samme nivå som å kritisere ftp protokollen pga brukere som har anonymous kontoer på hjemmeserveren.

[nessuno]

IoT er fantastisk! Mer IoT! Hipt, nytt, de jour!

 

...men sikkerhet, men overvåkning, men botnett! Hva med det?

 

Jo.... men mer IoT! MER!

[Carpe Dam]

Takke meg til en lysbryter som gjør én ting, og bare én ting, og gjør det riktig hver eneste gang...