433 MHz duvar ışığı anahtarını sabitleme

Duvara yerleştirilmiş basit bir ışık anahtarı kullanmayı planlıyorum. Anahtar, bataryadan veya piezodan güç alır ve SmartHome-RaspberryPI'ma bağlı olan alıcıya 433 MHz üzerinde benzersiz veri dizileri (açık ve kapalı olaylarda) gönderir.

Giriş katında yaşadığım için güvenlikle ilgili bazı düşüncelerim var. Birisi, anahtarın gönderdiği benzersiz dizileri kaydedebilir ve yeniden oynatabilir.

Donanım veya yazılım kullanarak güvenliği artırmak mümkün müdür?

Evet, yazılımı kullanarak hemen hemen her düşük düzeyli protokolün güvenliğini önemli ölçüde artırabilirsiniz - ancak herhangi bir ev yapımı çözümün her zaman bazı kusurları olabilir.

En az 3 saldırı olasılığını göz önünde bulundurmanız gerekir.

1. Hizmet reddi. Radyo kanalı engellendiyse kullanmak istediğiniz bir çalışma modu olabilir. Donanımı yıpratmayı amaçlayan olağandışı davranışları da filtreleyebilirsiniz.

2. Sahte mesajlar. Basit bir statik mesaj önemsiz bir şekilde kaydedilir ve tekrarlanır, ancak yuvarlanan kodlar ve şifreleme burada riski azaltmaya yardımcı olabilir.

3. Mesajlar gizli tutmayı tercih ettiğiniz bilgileri sızdırabilir. Hem iletinin varlığı hem de bilgi içeriği sızabilir. Dolgu ve kukla mesajlar burada azalır.

Düşünülmesi gereken bir şey şudur: Birisi 433 MHz frekansı Raspberry Pi'ye bilgi gönderebilir mi? Hangi bilgiler gönderilebilir? Uygulamada Pi OS ile ışık anahtarı arasındaki mesajları çeviren bir güvenlik açığı var mı? Temel olarak, 433 MHz alıcı bir saldırgana ağınızın geri kalanında bir dayanak sağlıyor mu? Kurulumunuzda tam bir güvenlik açığı analizi olmadan bu soruları sizin için cevaplayamıyorum, ancak IoT güvenliği ile ilgilenen herkes "ışığı açabiliyorsa büyük bir anlaşma" yerine bu şekilde düşünüyor olmalı. Saldırgan ışıklarınızı açmak veya kapatmak istemiyor. Saldırgan, ağınızın geri kalanına dönmek istiyor.

Sinyali ileten cihaz üzerinde kontrolünüz varsa, ek bir doğrulama sırası göndermeyi deneyebilirsiniz. Bu dizi, verileri alan yazılıma, sinyalin şifresini çözmede hangi kuralları kullanması gerektiğini söyleyebilir. Bu nedenle, gerçek veriler (açık / kapalı) dinamik olarak şifrelenebilir, ancak doğrulama yalnızca donanım ve yazılımın bildiği özel bir anahtar kullanılarak çözülebilir.

Bu, karma tabanlı yetkilendirmeye benzer .

Ancak, IoT cihazlarına gerçekçi bir şekilde bakmak önemli olduğunu düşünüyorum.

Şahsen, birisi ışık anahtarımın frekansını izleme / filtreleme sorununu yaşıyorsa, ona sahip olmasına izin verirdim.

Bu çağda gittiğimiz her yerde böyle ihlallerle karşılaşıyoruz. Asıl soru her zaman "Bunun için ne kadar ödemeye hazırım?" Artık oturum açmak zorunda kalmamak için bir web sitesinde çerezleri kabul ettiğinizde, güvenlik ihlali riskini kabul edersiniz, çünkü sonuçlardan tahammül edeceğinizden daha fazla risk aldığınızı hissedersiniz.

Garaj kapılarının kullandığı şuna benzer yuvarlanma kodu kullanın. İşte açık kaynak kodlu bir örnek .