сейчас становиться популярными что бы домашняя утварь типа холодильников, микроволновок и чайников имел выход в инет
популярны домашние камеры торчащие в инет (штука реально удобная и понятно для чего нужна, в отличии от микроволновки)


а какие есть средства эффективной их зашиты от участия в ботнетах и несанкционированного доступа к данным и etc

я сходил на собеседование в одну компанию, они делают прослойку между CPU и шинами и таким образом контролируют зараженность
но помоему это слишком низкий уровень

S>а какие есть средства эффективной их зашиты от участия в ботнетах и несанкционированного доступа к данным и etc
основная защита это смена дефолтного пароля.
дополнительно можно прошивку обновлять.

Здравствуйте, sergey2b, Вы писали:

S>а какие есть средства эффективной их зашиты от участия в ботнетах и несанкционированного доступа к данным и etc

В прошлом году и в Microsoft задумались на эту тему. Вот их выводы: https://www.microsoft.com/en-us/research/wp-content/uploads/2017/03/SevenPropertiesofHighlySecureDevices.pdf
Самый неожиданный для меня — действительно эффективная защита сегодня под силу только большой компании с большим бюджетом.

В этом году они уже анонсировали Azure Sphere OS (допиленный Линукс): https://arstechnica.com/gadgets/2018/04/microsofts-bid-to-secure-the-internet-of-things-custom-linux-custom-chips-azure/
Да, теперь у MS будет свой дистр!

Я бы советовал поставил фаервол на входе в дом, чтобы к девайсам не было прямого доступа, в принципе у 99% людей он и так стоит в виде NAT-а. Если нужно иметь доступ к девайсу снаружи, например смотреть на вебкамеру, нужно делать шифрованный VPN так, чтобы камера была видна только из-под него.

Здравствуйте, wildwind, Вы писали:

W>В этом году они уже анонсировали Azure Sphere OS (допиленный Линукс): https://arstechnica.com/gadgets/2018/04/microsofts-bid-to-secure-the-internet-of-things-custom-linux-custom-chips-azure/
W>Да, теперь у MS будет свой дистр!
Лазурная сфериеская ось 10

S>я сходил на собеседование в одну компанию, они делают прослойку между CPU и шинами и таким образом контролируют зараженность
S>но помоему это слишком низкий уровень

это как вообще? переферийные шины типа usb или там i2c?

Здравствуйте, koenig, Вы писали:

S>>я сходил на собеседование в одну компанию, они делают прослойку между CPU и шинами и таким образом контролируют зараженность
S>>но помоему это слишком низкий уровень

K>это как вообще? переферийные шины типа usb или там i2c?

нет вставляют специальный сокет вместо CPU а уже в него вставляют CPU

S>>>я сходил на собеседование в одну компанию, они делают прослойку между CPU и шинами и таким образом контролируют зараженность
S>>>но помоему это слишком низкий уровень

K>>это как вообще? переферийные шины типа usb или там i2c?

S>нет вставляют специальный сокет вместо CPU а уже в него вставляют CPU

какой адище
спасибо
если про это хочешь узнать (захотелось кошмаров на ночь), как это нагуглить?

Здравствуйте, vsb, Вы писали:

vsb>Я бы советовал поставил фаервол на входе в дом, чтобы к девайсам не было прямого доступа, в принципе у 99% людей он и так стоит в виде NAT-а. Если нужно иметь доступ к девайсу снаружи, например смотреть на вебкамеру, нужно делать шифрованный VPN так, чтобы камера была видна только из-под него.


у меня соседи купили камеру наблюдать за комнатами в доме и парковкой
как я думаю камеры стоят за NAT
но от случая домашний ПК заражен malware которое просканировало всю внутренни. сеть и заразило камеру ваш вариант не спасет

Здравствуйте, koenig, Вы писали:

K>если про это хочешь узнать (захотелось кошмаров на ночь), как это нагуглить?

www.dovermicrosystems.com

Здравствуйте, sergey2b, Вы писали:

S>у меня соседи купили камеру наблюдать за комнатами в доме и парковкой
S>как я думаю камеры стоят за NAT
S>но от случая домашний ПК заражен malware которое просканировало всю внутренни. сеть и заразило камеру ваш вариант не спасет

От этого случая ничего не спасёт. Кроме абстрактного софта без уязвимостей в вакууме. Если ты с компьютера можешь соединиться с камерой, значит и малваря сможет. Тут можно только рекомендовать более устойчивые к заражению платформы для домашнего ПК вроде macOS, iOS.

Здравствуйте, vsb, Вы писали:

S>>но от случая домашний ПК заражен malware которое просканировало всю внутренни. сеть и заразило камеру ваш вариант не спасет

vsb>От этого случая ничего не спасёт.

2FA частично спасает.

Здравствуйте, sergey2b, Вы писали:

S>www.dovermicrosystems.com

Судя по названию, наши ребята?