Що таке небезпека інтернету речей, і чи варто це взагалі? Bashny.Net

Як ми бачимо інтернет речей зараз? Світ, в якому пристрої та прилади всіх видів збирають інформацію про навколишнє середовище та обмінні дані один з одним, щоб поліпшити свою ефективність та продуктивність, проактивно інформувати проблеми, оптимізувати всі види процесів і зберегти здоров’я людини. Не мир, але ідилл.



Добре, мета - чудове і гідне ставлення. У ЗМІ вже розпочато флеш-переможці про визнання епоху інтернету речей як файта акомплі. Але поняття інформаційної мережі, що обробляє світ, не тільки не має шкідливих шанувальників. голоси численних скептиків, які виражають розумні сумніви, не можуть бути звільнені. Найголовніші громадяни навіть впевнені, що Інтернет речей не тільки не існує, але він ніколи не буде створений.

Чому вони не люблять його?

З точки зору скептиків, більшість пропагованої концепції інтернету речей – це хороші старі технології автоматизації та машинобудівного зв’язку (М2М), які широко використовуються протягом десяти років, якщо не більше. І решта падає на технології домашньої автоматизації, які розв’язують тривіальні проблеми і мають купу отворів безпеки.


Чи потрібно з'єднати все з усім? Якщо в квартирі або будинку велика більшість предметів буде включена в одну мережу, як вирішити практично неминучі проблеми взаємного впливу? Після того, як сутність Інтернету речей полягає в тому, що кожен компонент виконує свої функції в залежності від даних, отриманих від інших мережевих учасників. Уявіть, що ваш дверний замок помилково вирішив, що ви не були вдома і змусили весь будинок, щоб заблокувати, крім холодильника. Або, навпаки, ви активуєте певні програми для різних пристроїв, якщо ви думали, що ви були вдома, коли ви не були? Ви можете придумати будь-який сценарій, коли певні пристрої та пристрої не будуть працювати як призначені, так і не будуть працювати взагалі. Пошук кореневих причин стане неймовірно складним завданням, враховуючи величезну кількість залежностей і відносин. І половина неприємностей, якщо деякі проблеми неспроможні тільки дають вам дратівливість, і якщо є загроза для здоров'я або навіть життя? Скажіть світильники ванної кімнати відійшлися через блиск на вашому домашньому сервері і ваш бабуся ковзали в темряві?

Тепер подумайте про найважливіше – навмисне злому. Щоденна інфекція з всілякими троянами, заднями та іншими руббішами інфікована величезна кількість комп'ютерів по всьому світу. Використання ботетів давно перетворилася в повноцінний тіньовий бізнес з великим оборотом. А що ви будете відчувати себе спокійно, якщо навіть дверна ручка в вашому будинку буде отримувати мережевий модуль і датчики, і побутова техніка - процесори і оперативна пам'ять? Так, ми обов’язково переповнені хвилею всіляких інфекцій і збоїв, коли атакуючі засоби можуть отримати доступ до наших локальних мереж «укладання». Це одна річ, коли ви вловите деякі ransomware на вашому домашньому комп'ютері, що не має нічого важливого на ньому, і зовсім інший, коли хтось може контролювати масу побутової техніки в вашому будинку - нагрівач, холодильник, плита, чайник, дверний замок, електрична мережа і т.д. - впливає на вас фізично. О, так, ми обіцяємо самодозрівання автомобілів протягом декількох років.

Поцілунки, захоплюючі перспективи.

Тепер ви, ймовірно, хочете поговорити про алгоритми шифрування та інші брандмауери. Але скільки людей ви думаєте, що ви зможете це зробити? Як мінімум змінити головний пароль?





Вчорашні технології Сьогодні, що ми представляємо як майбутній інтернет речей, є купажем депараційних фірмових систем, масивно використовуючи дешеві датчики, дешеві обчислювальні модулі і навіть дешеві модулі зв'язку.

Ця ситуація не виникла нічого. Просто переважна більшість запропонованих сценаріїв за допомогою Інтернету речей не обіцяє нічого нового. Навіть такі, як здавалося б, сучасні та інноваційні ідеї, як управління системами опалення та вентиляції будівлі, діагностика авіаційних двигунів, вибір схеми дорожнього покриття в залежності від погодних умов та якості грунту, відстеження стану швидкопсувних виробів під час відправлення, визначення передчасного стану промислового обладнання, управління виробничими лініями на основі даних про постачання сировини та комплектуючих - все це було запропоновано десять років тому. Це не називається Інтернет речей.

Відмінність «точного» та «суботного» полягає в тому, що ці та багато інших ідей можуть бути реалізовані значно дешевшими та адаптованими до широкого спектру зон. Ми зараз маємо клітинне підключення, локальні бездротові мережі, недорогі хмарні послуги для обробки та зберігання даних. У нас є клієнт-пристрою в нашій кишені, смартфоні або планшеті, які можуть використовуватися для управління мережею «втрьох».

Хоча стандартні API і протоколи ще не були створені для Інтернет речей, є вже центри тяжіння: Apple HomeKit, AllSeen Consortia, Open Interconnect, і можливо, Google Threads і Google Works з протоколом Nest.


Спеціалізовані мережі Ми можемо самі зателефонувати одержувачу і узгодити зручний час і місце вручення квітів, а якщо необхідно, то збережемо сюрприз. Забезпечити безпеку. Вкрай малоймовірно, що буде створений універсальний стек технологій, нічого хорошого прийде на ці спроби.

Так, в оселях, є відчуття мережі деяких пристроїв: термостат, плита, пожежні датчики, дверні замки, камери спостереження, сигналізація; або для підключення між собою телевізори, ігрові консолі, комп'ютери. Такі кластери можуть бути корисними. Але чому об'єднати гетерогенні кластери в мережу? У екстремальних випадках можна використовувати окремі пристрої для управління кожним з кластерів - смартфон, планшет, комп'ютер.
Для комерційних і промислових цілей особливо важлива самостійність неоднорідних мережевих кластерів. В іншому випадку ви можете знайти себе в ситуації, наприклад, коли через Wi-Fi маршрутизатор в площині можна проникнути в бортову мережу і робити проблеми. Це можливо тільки в одному випадку – якщо різні кластери поєднуються в одну мережу: авіаносій івіоніки і бездротова інфраструктура зв'язку для пасажирів. Аналогічний короткозорий розчин, так як він вийшов, був застосований до Boeing 737 МАКС. По суті, є підхід, властивий Інтернету речей.



Є висока ймовірність вразливості узагальнених мереж. І кращий варіант буде продовжувати використовувати підхід з окремими спеціалізованими мережами, а не намагатися загарнути коня, тремтячий олень, лебідка, рак, щука і далі в списку зоопарку.

У деяких випадках достатньо обмежити поділ у віртуальні локальні мережі. У деяких ситуаціях доцільно відокремити мережі фізично, все залежить від конкретної ситуації. Інколи краще використовувати навіть різні мережеві технології. Наприклад, деякі критичні компоненти (наприклад, датчики диму) краще підключаються один до одного через окремий канал мережі, а не через загальний Wi-Fi. В іншому випадку, якщо маршрутизатор не працює, то ви будете залишити без пожежної сигналізації. Це глибоке розділення мереж, знову, є більш підходящим для промисловості або комерційних організацій.

До речі, крім компонента «ірону» Інтернету речей, необхідно згадати про програмне забезпечення. Після того, як обмін даними між різними пристроями необхідно надати за допомогою відповідних API, які підтримують всі можливі типи даних і тисячі типів пристроїв. Наприклад, ваш музичний програвач повинен мати можливість спілкуватися з мікрохвильовою піччю. Що можна сказати один одному так корисним? Чому вони мережі? І як важко розвивати і підтримувати цей універсальний інтерфейс, який може працювати в будь-якому пристрої?

З огляду на всі вищезазначені аргументи, скептична точка зору полягає в тому, що, ймовірно, під «Інтернет Речі» ми все ще отримуємо не одну спільну відкриту мережу, але численні власні кластери просуваються і підтримуються різними виробниками. У той факт, що кожен виробник намагатиметься «рослинцям» на власній системі. Можливо, деякі дні з них будуть переконливі причини і надійні технології для переміщення в спільну мережу, але поки це не здавалося б, не псується. Видання



P.S. І пам'ятайте, що просто змініть наше споживання – разом ми змінюємо світ!

Приєднуйтесь до нас на Facebook, VKontakte, Odnoklassniki

Джерело: geektimes.ru/company/asus/blog/263488/