В этом году ARM TechCon проходит в Санта Кларе, Калифорния, США, на ней ARM сделали три объявления для Internet of Things решений, внимание SoftBank движется дальше к двум ядрам ARM Cortex-M ARMv8-M интегрированным в технологию ARM TrustZone, они называются Cortex-M23 низко энергетическое небольшое ядро и Cortex-M33 ядро с производительностью похожей на ядра Cortex-M3/M4, а также Cordio Radio IP для Bluetooth 5 и 802.15.4 связь. Читать далее «ARM представили защищенные ядра Cortex-M23 и Cortex-M33 микроконтроллера ARMv8-M и Bluetooth 5 Cordio Radio IP для IoT решений»
Маршрутизаторы, IP-камеры / Телефоны и IoT Устройства не настолько защищены, даже с последней версией прошивки, и сильным паролем администратора
Я только что прочитал интересную статью под названием “Кто и как использует IoT-устройства для атаки”, в которой объясняется ,что устройства , подключенные к сети Интернет , такие как маршрутизатор, IP камеры, IP – телефоны, и т.д. .. могут быть использованы ботнетами для запуска DDoS – атак, они делают это , используя имя пользователя и пароль указанный по умолчанию. Таким образом , вы можете думать что как только вы обновите прошивку и измените пароль, вы в относительной безопасности, к сожалению это не так. Вредоносные программы, упомянутые в статье, использует Telnet или SSH и перебирают пары логин-пароль.
Я заинтересовался этим и поэтому я сканировал порты на моем беспроводном маршрутизаторе и TP-Link ZTE ZXHN F600W GPON модеме изображенном ниже, и установленным моим интернет-провайдером.
Взлом ARM TrustZone / Secure Boot на Amlogic S905 SoC
Процессор Amlogic S905 используется во многих Android TV ящиках и платах развития ODROID-C2 реализует расширения системы безопасности ARM TrustZone для запуска Trusted Execution Environment (тройник) ,используемый для DRM и других функций безопасности. Тем не менее, Фредерику Бассу, инженеру безопасности, удалось обойти безопасную загрузку Amlogic S905 Android TV Box, а именно Inphic i7, но любое другое устройство на базе этого процессора думаю ломается таким же образом.
Читать далее «Взлом ARM TrustZone / Secure Boot на Amlogic S905 SoC»
Google QUIC это новый Secure UDP протокол
Много трафика через Интернет проходит через безопасные соединения по протоколу HTTPS. Для этого требуется выполнение трёх действий, устанавливается соединение TCP, а затем еще несколько пакетов, которыми обмениваются клиент и сервер для взаимодействия TLS для установления защищенного соединения. Google в настоящее время работает над одним новым экспериментальным протоколом QUIC, который использует протокол UDP “отправить и забыть”, вместе со своим собственным криптошифрованием и протоколом обмена данными при условии что соединение правильно установлено.
Маячок Puck.js Bluetooth 5.0 Ready Beacon программируемый через JavaScript (Crowdfunding)
Я впервые узнал о Bluetooth LE маяках в 2012 году познакомившись с проектом SticknFind, и с тех пор многие другие компании разработали свой собственный маяк Bluetooth в основном для поиска различных мелких объектов или домашних животных. Puck.js это тоже Bluetooth 4.2 LE маячок, но имеет гораздо больше функций , включая совместимость с предстоящим стандартом Bluetooth 5.0, а также возможности программировать GPIOs с использованием JavaScript ( Espruino), и соответствующим визуальным редактор кода.
Infineon продемонстрировали радарную плату, используемую в компании Google Soli Project и Sense2Go Development Kit (Видео)
Проект Soli компании Google использует миниатюрный радар для обнаружения бесконтактных жестов, так что вы можете управлять устройствами , с помощью жестов , без необходимости физического прикосновения. Радар технология 60 ГГц , используемая в проекте была разработана компанией Infineon, и компания дала недавно интервью Arrow Electronics , где они демонстрировали плату Soli, а также еще один набор инструментальных средств разработки под названием Sense2Go.
Raspberry Pi 3, получила поддержку Linaro OP-TEE для работы с ARM TrustZone
Если вам хотелось поэксперементировать с ARM TrustZone или безопасностью IoT, то вскоре вы сможете это сделать при помощи платы Raspberry Pi 3, благодаря порту Linaro OP-TEE (Open Portable Trusted Environment Execution) от Sequitur Labs.
Читать далее «Raspberry Pi 3, получила поддержку Linaro OP-TEE для работы с ARM TrustZone»
Synaptics Natural ID USB Dongle поможет сделать аутентификацию по отпечатку пальца для старых ноутбуков
Многие новые смартфоны имеют сканер отпечатков пальцев, а также некоторые компьютеры , такие как Kangaroo Mobile Desktop, но вскоре появится возможность подключить такой USB – ключ к любым ноутбукам, благодаря Synaptics создавших макет USB донгла на основе сканера отпечатков Natural ID.