Vifaa vya Reverse-Engineering vinavyoshukiwa vya IoT Vimewekwa Chini ya Madawati ya Wafanyikazi

Ungefanya nini ikiwa utapata kifaa cha kutiliwa shaka cha IoT (Mtandao wa Mambo) chini ya meza yako kazini? Ikiwa wewe ni mwajiri, unawezaje kusakinisha vifaa vya IoT visivyo na hatia katika jengo la ofisi yako huku ukiibua wasiwasi kutoka kwa wafanyikazi wako? Ikiwa unataka kutengeneza vifaa vyako vya IoT, unahakikishaje kuwa ni vya kimaadili, kisheria na salama?

Erich Styger anajibu maswali hayo yote katika kumbukumbu ya safari yake kupitia uhandisi wa kubadili nyuma kifaa cha IoT kilichopatikana katika ofisi halisi.Kwa sababu za kimaadili na pengine za kisheria, Styger hasemi ni wapi hasa kifaa hiki kilipatikana, wala ni nani aliyekitengeneza au kukitengeneza. Alikuwa akiwasiliana na mtengenezaji ili kuwafahamisha kuhusu dosari alizopata, lakini wadhifa wake unakusudiwa zaidi kwa madhumuni ya elimu.

Vifaa hivi mahususi vilipatikana vikiwa vimepachikwa sehemu zote za kazi, ikiwa ni pamoja na chini ya madawati ya wafanyakazi. Kila kifaa cha IoT kiliwekwa kwa nguvu na kuondolewa kwa urahisi, lakini madhumuni yao hayakuwa wazi. Hiyo, yenyewe, ndiyo bendera nyekundu ya kwanza.

Waajiri hawapaswi kamwe kufunga vifaa vya ufuatiliaji bila wafanyakazi wao kujua. Nyingi za bendera nyekundu zinahusika na usalama wa maunzi, ambayo yalikuwa yamejaa udhaifu. Ndani ya kipochi kilichofunguliwa kwa urahisi kulikuwa na PCB yenye moduli na antena ya LoRa, kidhibiti kidogo cha STM32 Arm Cortex-M0, kihisi unyevu/joto, kihisishi cha mwendo cha PID, na kipima mchapuko ambacho kwa hakika kiliachwa bila kuunganishwa.

Kama ilivyotokea, kifaa kilikusudiwa kufuatilia tu hali ya mazingira kupitia ofisi, na kilisababishwa na mwendo kupitia sensor ya PID ili kuokoa maisha ya betri. Hata hivyo, Styger alipata njia nyingi za kukatiza data hiyo, na hata mbinu za kuingiza data ya uwongo. Njia rahisi zaidi ya kukusanya data, na muhimu zaidi ufunguo wa siri wa programu, ilikuwa ni kuichukua tu wakati inapitishwa kati ya microcontroller na moduli ya LoRa, kwa sababu ilitumwa kama maandishi wazi.

Kwa maelezo hayo, kifaa kinaweza kuharibiwa kupitia mtandao wa LoRaWAN. Pini za utatuzi na vitendaji hata viliachwa viweze kufikiwa, kwa hivyo programu dhibiti ya vifaa inaweza kunakiliwa, kutengenezwa kinyume na kurekebishwa. Kimsingi, ikiwa unatafuta maelezo ya kina ya kile usichopaswa kufanya wakati wa kuunda kifaa cha IoT ambacho kinapaswa kuwa salama, chapisho la blogu la Stygers ni sawa SWALI LINALOHUSIANA Sikupata Toleo la Google Glass Explorer.

Kujaribu kujifunza Glass dev bila vifaa ni juhudi bure? Hapana, bado unaweza kujifunza misingi ya ukuzaji wa Kioo bila maunzi. Kuna mbinu tatu kuu za kukamilisha hili: 1) Tembelea hati za API ya Kioo, ingia kwenye uwanja wa michezo, na uanze kuharakisha msimbo fulani.

Pakua maktaba ya PHP, Java, na Python, yoyote ambayo utafurahiya nayo zaidi. Jifahamishe na jargon na ubadilishaji (ratiba ya matukio, vifurushi, menyu, n.k). Soma hati za usaidizi (kiungo cha pili hapa chini) ili kuona jinsi maunzi ya Glass yanavyofanya kazi.

Unda baadhi ya programu kwa vipimo hivi. Hivi karibuni, utapata rafiki aliye na vifaa vya t