Kerry Scharfglass asegura sus cosas de IO

Todos hemos visto los naufragios de la seguridad de los dispositivos IO: esos aparatos que fallan tan espectacularmente que la sección de comentarios se ilumina con llamadas de «¿estaban pensando en la seguridad más básica?». No, probablemente no lo estaban. ¿Y tú?

El colaborador de Digital Lithium y todo el buen chico Kerry Scharfglass piensa en la seguridad básica para ganarse la vida, y su charla se dirige al recién llegado a la seguridad de los dispositivos. (Incrustado abajo.) Por supuesto que la «seguridad» no es una propuesta de talla única; tienes que pensar en qué amenazas te preocupan, cuáles puedes ignorar, y defenderte de lo que importa. Pero si nunca has trabajado en un ejercicio de este tipo, te vas a encontrar con un regalo. Necesitas pensar como un creador, pensar como un rompedor y, sorprendentemente, pensar como un contador al definir lo que constituye riesgos aceptables.

Kerry trabaja a través de tres productos, un dispositivo de formación médica de IO, un cerrojo inteligente y un scooter compartido sin muelle de IO. Aunque se podría pensar que el dispositivo médico exigiría una alta seguridad, en realidad era el más sencillo de su lista. Es usado por profesionales médicos en el sitio, en un ambiente controlado, y no hay mucho más que se pueda hacer con él. Hicieron algunos esfuerzos para dificultar el flasheo del firmware incorrecto, incluyendo el flasheo sólo a través de USB, pero básicamente decidieron que el mínimo de seguridad era aceptable.

Contraste el dispositivo médico con el bloqueo de IOT. El candado es todo sobre la seguridad y la protección de su casa. Peor aún, si falla, te dejará fuera de tu casa. Y la superficie de la amenaza es grande. Imagínese que utiliza la cerradura de su puerta para dejar entrar a la gente en su alquiler de AirBnB – ahora tiene a un extraño con un acceso físico extendido al dispositivo, que incluso podría desmontarlo sin parecer demasiado extraño.

Hay preocupaciones de privacidad, ataques de denegación de servicio, y la posibilidad de utilizarlo para pivotar en su red doméstica. No hace falta decir que el mecanismo de actualización de firmware aquí era mucho más complejo, involucrando autenticación y de cifrado, y Kerry entra en toda la cadena aquí.

Finalmente, el scooter. El dispositivo en sí es genial, puede ser robado, un peligro para la seguridad pública si falla, y si pudieras encontrar una manera de apagarlo a distancia, sabes que los vídeos aparecerían en YouTube. En resumen, es una pesadilla de seguridad. La mitad de esto se solucionó haciendo que los técnicos de las scooters se hicieran cargo de los dispositivos con frecuencia. El firmware sólo se puede flashear localmente con un cable. Los técnicos podían ver si se había añadido algo al PCBA. Etc. La otra mitad se solucionó dedicando un microcontrolador separado al acelerador y a los frenos, desconectando las funciones de conducción más importantes del material de IO.

Lo más interesante del estudio de caso de la scooter es todo lo que la compañía eligió no para luchar contra ella. ¿Estupidez del usuario? No. ¿Robo? De todos modos, sólo tienen una vida útil de 6 meses, y los «cerebros» del mercado de accesorios están disponibles en Amazon para cualquiera que realmente quiera robarlo.

Hay muchas otras amenazas, pero el tema general de la charla de Kerry es identificar qué riesgos se pueden mitigar y cuáles no. Centrar tus esfuerzos en lo básico te permite superar las amenazas básicas. Y eso evitará que las empresas para las que trabajó Kerry acaben avergonzadas en la sección de comentarios de Digital Lithium.

La tarjeta de interfaz universal viene al rescate de proyectos más grandes

La tarjeta de interfaz universal viene al rescate de proyectos más grandes

Tan pronto como un proyecto involucra otros ensamblajes, partes o módulos, las cosas se complican. Dispositivos como ventiladores, unidades de ...
Leer Más
Reflexión sobre una década de expansión del Hackerspace

Reflexión sobre una década de expansión del Hackerspace

Hace unos días me invitaron a una fiesta. Las invitaciones a fiestas siempre son buenas, y si puedo ir a ...
Leer Más
Retrotecnológico: Aritmética mecánica de masas

Retrotecnológico: Aritmética mecánica de masas

El mes pasado llevamos una pieza que analiza el desarrollo del mercado de la informática doméstica de 8 bits a ...
Leer Más
Muerte a todas las latas de Coca-Cola con este cañón miniatura a base de Arduino

Muerte a todas las latas de Coca-Cola con este cañón miniatura a base de Arduino

[MJKZZ] envía este pequeño y entretenido tutorial sobre la construcción de un pequeño cañón automatizado con una jeringa. Comienza la ...
Leer Más
¿Qué hora es en Marte?

¿Qué hora es en Marte?

El tiempo es complicado, y sólo empeorará cuando nos convirtamos en una especie multi-planeta. Afortunadamente, [Folkert van Heusden] tiene un ...
Leer Más
El alimentador automático para gatos deja pocas posibilidades

El alimentador automático para gatos deja pocas posibilidades

A menudo nos gusta decir que si algo vale la pena hacer, entonces vale la pena exagerar. Este alimentador automático ...
Leer Más
Control de los temblores en el momento en que ocurren

Control de los temblores en el momento en que ocurren

Algunos trastornos neurológicos, como el mal de Parkinson, pueden causar temblores musculares que pueden empeorar con el paso del tiempo ...
Leer Más
Charla de Supercon: Emily Velasco quiere que trabajes raro

Charla de Supercon: Emily Velasco quiere que trabajes raro

Emily Velasco parece deleitarse absolutamente con lo raro, y creemos que eso es maravilloso. Lo raro nos une. Si puedes ...
Leer Más
Barco Autónomo para Hiperlapsos de Video Impresionantes

Barco Autónomo para Hiperlapsos de Video Impresionantes

Con las capacidades cada vez mayores de los teléfonos inteligentes, las cámaras de acción y los cardanes portátiles, la batalla ...
Leer Más
Siente el camino virtual con Force Feedback

Siente el camino virtual con Force Feedback

Cuando conduces tu supercoche virtual por la campiña italiana, lo último que quieres es una sensación de volante inauténtico, ahí ...
Leer Más
Se acerca el invierno, este reloj te hará saber cuando

Se acerca el invierno, este reloj te hará saber cuando

Para los fans de Juego de Tronos , es un momento incómodo. El programa ha terminado su carrera en HBO ...
Leer Más
Recocido de impresiones 3D: Un enfoque científico

Recocido de impresiones 3D: Un enfoque científico

A todos nos han enseñado el método científico: Formar una hipótesis, hacer algunos experimentos, reunir algunos datos, y probar o ...
Leer Más
Superconferencia Hackaday: Un ingeniero analógico se sumerge en la radiofrecuencia

Superconferencia Hackaday: Un ingeniero analógico se sumerge en la radiofrecuencia

Aquellos de nosotros que trabajamos con la electrónica normalmente llegamos al arte a través de una vía particular que dominamos ...
Leer Más
Brochetas de bambú lanzan un dirigible

Brochetas de bambú lanzan un dirigible

Tenemos que admitir que nos gustan las aeronaves. Hay algo en la imagen de un majestuoso zepelín flotando sobre Manhattan ...
Leer Más
Kerry Scharfglass asegura sus cosas de IO

Kerry Scharfglass asegura sus cosas de IO

Todos hemos visto los naufragios de la seguridad de los dispositivos IO: esos aparatos que fallan tan espectacularmente que la ...
Leer Más
Anillo del Amazonas: Vecinos filtran datos sobre sus vecinos

Anillo del Amazonas: Vecinos filtran datos sobre sus vecinos

Desde hace un tiempo han estado circulando una serie de historias sobre el timbre de la puerta de Amazon, una ...
Leer Más
Linux Fu: Estúpidos trucos de SSH

Linux Fu: Estúpidos trucos de SSH

Si te conectas a ordenadores remotos a través de Internet, es muy probable que utilices algún tipo de SSH o ...
Leer Más
DeepPCB enruta sus PCBs de KiCAD

DeepPCB enruta sus PCBs de KiCAD

Los ordenadores pueden escribir poesía, aunque no necesariamente pueden escribir buena poesía. Lo mismo puede decirse del enrutamiento de las ...
Leer Más
La réplica del casco de Marshmello es una construcción ordenada de Halloween

La réplica del casco de Marshmello es una construcción ordenada de Halloween

Como dice el refrán - no se necesita un casco estilizado y deslumbrante para tener una carrera exitosa en EDM, ...
Leer Más
El Macro Pie Stool me ayuda a levantar una pierna en el trabajo

El Macro Pie Stool me ayuda a levantar una pierna en el trabajo

Los macros están pensados para facilitarnos la vida, pero cumplen esta promesa con resultados mixtos. En términos generales, una macro ...
Leer Más
Un grabador láser súper fácil

Un grabador láser súper fácil

El CNC viene en todas las formas y tamaños, desde tornos industriales enormes hasta dobladoras de alambre de construcción casera ...
Leer Más
Técnicas Avanzadas para Animaciones Realistas de Horneado

Técnicas Avanzadas para Animaciones Realistas de Horneado

Los gráficos por ordenador han recorrido un largo camino desde los días de Dire Straits y su primer vídeo musical ...
Leer Más
La cocina de código abierto le ayuda a vigilar lo que come

La cocina de código abierto le ayuda a vigilar lo que come

Cada negocio de electrodomésticos quiere ser el que invente el estándar patentado, licenciable y rentable que todas las demás empresas ...
Leer Más
Tableros alargados eléctricos de construcción rápida utilizando componentes estándar.

Tableros alargados eléctricos de construcción rápida utilizando componentes estándar.

Construir cosas geniales completamente desde cero es indudablemente satisfactorio y constituye un excelente poste Digital Lithium, pero generalmente implica unos ...
Leer Más
Un árbol pequeño es un termómetro para la fiebre de Navidad

Un árbol pequeño es un termómetro para la fiebre de Navidad

¿Cansado de los métodos habituales para animar todos esos LEDs RGB para su pantalla de vacaciones? ¿Qué tal si utiliza ...
Leer Más
Una simple "computadora" de los años 60 ahora impresa en 3D

Una simple «computadora» de los años 60 ahora impresa en 3D

Ahora es un momento increíble para involucrarse en la escena de la electrónica de hobby. Hay robots para construir, microcontroladores ...
Leer Más
Esta semana en seguridad: VPNs, Patch Tuesday, y Saqueo

Esta semana en seguridad: VPNs, Patch Tuesday, y Saqueo

Recientemente se ha revelado un problema en las redes privadas virtuales de Unix, en las que un atacante podría secuestrar ...
Leer Más
Construcción de un oscilador mecánico, estilo Tesla

Construcción de un oscilador mecánico, estilo Tesla

Antes de que Tesla concibiera una maquinaria rotativa bellamente sencilla, exploró otros métodos de generación de corriente alterna. Uno de ...
Leer Más
Trae el Smithsonian a casa con la impresión en 3D

Trae el Smithsonian a casa con la impresión en 3D

Si alguna vez has estado en Washington DC, sabes que el Smithsonian no es sólo un edificio, sino una colección ...
Leer Más
El cargador de metro impreso en 3D está listo para el terreno baldío

El cargador de metro impreso en 3D está listo para el terreno baldío

En el videojuego Metro 2033 y sus secuelas posteriores, los jugadores se abren camino a través de una versión postapocalíptica ...
Leer Más

Deja un comentario