Maskin barci na mai wayo yana watsa motsin kwakwalwar masu amfani zuwa buɗaɗɗen dillali na MQTT

Mashin barci mai wayo wanda ke lura da ayyukan motsin kwakwalwa suna fallasa mahimman bayanan jijiya ga kowa akan intanit ta hanyar watsa siginar EEG zuwa dillalan MQTT marasa inganci, masu isa ga jama'a. Wannan ba haɗari ba ne - tsari ne da aka rubuta a cikin na'urorin lafiya na IoT na mabukaci wanda ke wakiltar ɗayan mafi kusancin bayanan leaks a cikin tarihin fasahar sawa.

Mene Ainihi Ke Faruwa Lokacin da Mashin Barci ke Watsa Watsawar Kwakwalwa?

MQTT (Saƙon Queuing Telemetry Transport) ƙa'idar saƙo ce mai nauyi wacce aka ƙera don mahallin IoT mai ƙarancin bandwidth. Yana aiki akan samfurin wallafe-wallafen / biyan kuɗi: na'ura tana buga bayanai zuwa "jigon" akan dillali, kuma kowane mai biyan kuɗi zai iya karanta wannan batu a ainihin lokacin. Ginin gine-ginen yana da inganci kuma yana da kyau - amma yana da haɗari yayin da dillali ba ya buƙatar tantancewa.

Yawancin abin rufe fuska mai kaifin basira na mabukaci, gami da na'urorin da aka yi kasuwa don yin bimbini, mafarki mai ban sha'awa, da inganta bacci, yi amfani da na'urori masu auna firikwensin EEG don kama mitoci na motsin kwakwalwa a fadin delta, theta, alpha, beta, da gamma bands. Ana watsa wannan bayanan ci gaba zuwa ga dillalan girgije. Lokacin da aka bar waɗancan dillalan a buɗe - babu sunan mai amfani, babu kalmar sirri, babu TLS - duk wanda ya san ko ya yi hasashen adireshin dillali zai iya yin rajista ga batun kuma ya karɓi ciyarwar rayuwa ta yanayin jijiyoyin wani. Kayan aiki kamar Shodan da MQTT Explorer sun sanya gano waɗannan buɗaɗɗen dillalai marasa mahimmanci.

Bayanan da ake fallasa ba su da ma'ana ba ne. Hanyoyin motsi na kwakwalwa na iya bayyana rashin lafiyar barci, matakan damuwa, nauyin fahimta, da kuma a cikin wasu mahallin bincike, yanayin motsin rai. Yana daga cikin mafi yawan bayanan da ɗan adam ke samarwa.

Me yasa Wannan Lalacewar Ya Yadu A cikin Na'urorin IoT na Mabukaci?

Tushen tushen shine haɗe-haɗe na ƙayyadaddun lokutan ci gaba, ƙayyadaddun farashi, da rashin matsi na tsari akan masana'antun kayan aikin jin daɗin mabukaci. Yawancin waɗannan kamfanoni suna ba da fifikon haɓaka fasali da kasuwa lokaci-zuwa-kasuwa akan gine-ginen tsaro. Dillalan MQTT suna da arha kuma suna da sauƙin juyewa, kuma ba da damar buɗewa yayin haɓakawa hanya ce ta gama gari wacce akai-akai ke tsira zuwa haɓakar samarwa.

• Babu tabbaci ta hanyar tsohuwa: Yawancin saitunan dillalai na MQTT suna jigilar jigilar kaya tare da damar shiga ba a san su ba, suna buƙatar masu haɓakawa su kashe shi da gangan - matakin da ake tsallakewa akai-akai.
• Babu boye-boye na sufuri: Ana watsa bayanai akai-akai akan tashar jiragen ruwa 1883 (ba a ɓoye ba) maimakon tashar jiragen ruwa 8883 (TLS), ma'ana rafin bayanan ana iya karantawa ta kowane mai duba hanyar sadarwa, ba kawai masu biyan kuɗi na dillali ba.
• Shugabannin batutuwa: Na'urori galibi suna bugawa zuwa tsarin jigo masu iya tsinkaya, suna sa shi sauƙi don ƙididdigewa da biyan kuɗi zuwa bayanan masu amfani da yawa a lokaci guda.
• Babu ingantacciyar na'ura: Ba tare da TLS na juna ba ko ainihin na'urar tushen alama, na'urorin da ba su da tushe za su iya shigar da bayanan karya a cikin rafi ko yin kwaikwayon na'urorin halal gaba ɗaya.
• Babu rajistan rajista: Buɗe dillalai yawanci ba su da wata hanyar ganowa ko faɗakar da ayyukan biyan kuɗi mara izini, don haka fallasa ba ta ganuwa ga masana'anta da masu amfani.

"Kwancewar bayanan ya sa wannan nau'in cin zarafi ya zama mai tsanani. Za'a iya canza bayanan kuɗi. Bayanan ƙwayoyin cuta ba za su iya ba. Bayanan da aka zubda a cikin kwakwalwa shine dindindin, wanda ba za a iya warwarewa ba na yanayin fahimi na ciki na mutum."

Mene ne Ma'anar Gaskiyar Duniya ga Kasuwanci da Ma'aikatansu?

Wannan ba batun sirrin mabukaci bane kawai. Ma'aikata suna ƙara amfani da na'urorin lafiya - ciki har da kayan haɓaka barci - a matsayin wani ɓangare na shirye-shiryen kiwon lafiya na kamfanoni, kuma wasu masu gudanarwa suna amfani da kayan aikin mayar da hankali na EEG a lokacin lokutan aiki. Idan bayanan ƙwaƙwalwar ƙwaƙwalwa daga waɗannan na'urori suna samun damar buɗe dillalai, yana haifar da fallasa matakin kasuwanci.

Hasashen gasa da aka samo daga bayanan jijiya yana da hasashe a yau amma ba zai yiwu ba gobe yayin da kayan aikin bincike suka girma. Nan da nan, bayyanar abin alhaki na doka yana da mahimmanci. Ƙarƙashin GDPR, CCPA, da ƙa'idodin bayanan halittu masu tasowa a cikin jihohi kamar Illinois da Texas, bayanan jijiya sun cancanci zama bayanan halitta masu mahimmanci. Kasuwancin da ke ba da shawara ko ba da tallafi ga na'ura mai wannan raunin na iya fuskantar binciken tsari idan an fitar da bayanan ma'aikata - ko da kasuwancin ba shi da hannu kai tsaye a ƙirar na'urar.

Ga kamfanoni masu gina walwala, HR, ko shirye-shiryen haɗin gwiwar ma'aikata, fahimtar ma'aunin tsaro na kowane ma'aunin fasaha yanzu shine buƙatu na tushe, ba mai bambanta ba.

Ta Yaya Ƙungiyoyi Za Su Kare Kansu Daga Haɗarin Bayyana Bayanan IoT?

Kare wannan aji na rauni yana buƙatar sarrafa fasaha da tsarin ƙungiya. A bangaren fasaha, duk wani na'urar IoT da ke sarrafa bayanai masu mahimmanci ya kamata a kimanta kafin ɗaukar kungiya: tabbatar da cewa haɗin dillali yana buƙatar tabbatarwa, tabbatar da aiwatar da TLS, kuma bincika ko mai siyarwar ya buga manufar bayyana tsaro.

A gefen tsari, ƙungiyoyi suna buƙatar hangen nesa ta tsakiya a cikin kayan aiki da dandamali da ma'aikata ke amfani da su - musamman waɗanda ke taɓa bayanan sirri. Wannan shi ne inda wahalar aiki na gudanar da kasuwancin zamani ke haɗa haɗarin. Ba tare da tsarin haɗin kai don bin diddigin alakar dillalai, yarjejeniyar sarrafa bayanai, da tantancewar tsaro ba, fallasa tana taruwa cikin shiru cikin dumbin kayan aikin da aka cire.

Sarrafar da wannan sarƙaƙƙiya yana buƙatar dandamali wanda zai haɓaka hangen nesa na aiki ba tare da ƙara yawan aikin gudanarwa ba - ainihin matsalar da tsarin kasuwancin zamani aka tsara don magance.

Me Ya Kamata Masu Kera Na'urar Yi Don Gyara Buɗe Lalacewar Dillalan MQTT?

Ana fahimtar hanyar gyara da kyau, ko da a hankali riƙon ya yi. Ya kamata masana'antun su tilasta tabbatarwa akan duk haɗin haɗin MQTT, aiwatar da TLS akan duk tashoshi bayanai, juya takamaiman takaddun na'urar akai-akai, kuma suna ba masu amfani da cikakkun bayanai, cikakkun bayanai game da abin da aka tattara bayanai, inda ya tafi, da wanda zai iya samun dama ga shi. Shirye-shiryen bayyana alhaki da binciken tsaro na ɓangare na uku ya kamata su zama daidaitaccen aiki ga kowace na'ura mai sarrafa bayanan biometric.

Tsarin tsari sun fara kamawa. Dokar Resilience ta Intanet ta EU da shirin US Cyber ​​Trust Mark don na'urorin IoT duka suna haifar da ƙwaƙƙwaran tsari ga masana'antun don magance daidai waɗannan raunin. Amma matsin lamba na kasuwa daga ƙwararrun masu amfani da masana'antu shine mafi sauri lever.

Tambayoyin da ake yawan yi

Zan iya sanin ko abin rufe fuska na barci yana watsawa ga buɗaɗɗen dillali na MQTT?

Kuna iya amfani da kayan aikin sa ido na hanyar sadarwa kamar Wireshark don bincika zirga-zirga daga na'urar ku akan hanyar sadarwar gida. Nemo haɗin kai zuwa tashar jiragen ruwa 1883 (MQTT ba a ɓoye ba) maimakon 8883 (TLS MQTT). Idan na'urarka ta haɗa zuwa IP na waje akan tashar jiragen ruwa 1883, mai yiwuwa rafin bayananka ba zai ɓoye ba. Hakanan zaka iya tuntuɓar masana'anta kai tsaye kuma ka nemi tsarin dillalin su na MQTT da takaddun shaida - ingancin martanin su kansa bayanai ne.

An kiyaye bayanan bugun kwakwalwa ta hanyar doka azaman bayanan halittu?

A cikin ƙara yawan hukunce-hukuncen, i. Dokar Sirri na Bayanan Halittu na Illinois (BIPA), alal misali, ta ƙunshi bayanan “jijiya” a sarari. Texas da Washington suna da kwatankwacin ƙa'idodi. A matakin tarayya a Amurka, babu cikakkiyar dokar sirrin halittu tukuna, amma FTC ta dauki matakin tilastawa kamfanoni don ayyukan bayanan yaudara da suka hada da na'urorin halitta. A cikin EU, ana ɗaukar bayanan EEG bayanan kiwon lafiya a ƙarƙashin GDPR kuma yana ƙarƙashin ƙa'idodin sarrafa shi mafi ƙanƙanta.

Ta yaya gudanar da kasuwanci akan dandamali mai haɗin kai yana rage haɗarin IoT da amincin bayanai?

Rarraba kayan aikin kasuwanci suna haifar da rarrabuwar kawuna. Lokacin da ayyuka, HR, gudanarwar dillalai, da sadarwa ke gudana a cikin ɗimbin dandamali da aka katse, ƙimar tsaro ba ta dace ba kuma gibin lissafin ba makawa. Haɓakar tsarin aiki na kasuwanci yana haifar da fage guda ɗaya don aiwatar da manufofi, kimantawar dillalai, da sa ido kan aiki - rage kaifin harin da kuma tabbatar da bin ƙa'idar da ke nuna sauƙin kulawa da dubawa.

Gudanar da mafi ƙanƙanta, mafi aminci, da ƙarin haɗin gwiwar kasuwanci yana farawa da tushe daidai. Mewayz — OS ɗin kasuwanci-module 207 da sama da masu amfani da 138,000 ke amfani da shi — yana ba ku tsayuwar aiki don sarrafa kowane nau'in kasuwancin ku a wuri ɗaya, daga ayyukan ƙungiya zuwa alaƙar dillalai, farawa daga $19/watanni. Dakatar da barin rikitarwa haifar da fallasa. Fara filin aiki na Mewayz yau.