IoT စက်ပစ္စည်းများဖြင့် ကွန်ရက်စောင့်ကြည့်ခြင်းအတွက် အဖွင့်ကိရိယာ

IoT Inspector က ဘာနဲ့ ဘယ်လိုအလုပ်လုပ်တယ်ဆိုတာကို ပြောပြမယ်။

/ ဓာတ်ပုံ ချစ်သူ PD

Internet of Things လုံခြုံရေးအကြောင်း

အတိုင်ပင်ခံကုမ္ပဏီ Bain & Company (PDF၊ စာမျက်နှာ ၃2017 မှ 2021 ခုနှစ်အတွင်း IoT စျေးကွက်အရွယ်အစားသည် ဒေါ်လာ 235 မှ 520 ဘီလီယံအထိ နှစ်ဆတိုးလာမည်ဟု ဆိုပါသည်။ စမတ်အိမ်သုံးပစ္စည်းများ၏ဝေစု ဒေါ်လာ ၄၇ ဘီလီယံ ကုန်ကျမည်ဖြစ်သည်။. သတင်းအချက်အလက် လုံခြုံရေး ကျွမ်းကျင်သူများက ထိုကဲ့သို့ တိုးမြင့်လာမှုအပေါ် စိုးရိမ်နေကြသည်။

အပေါ် Avast အရ40% တွင်၊ အနည်းဆုံး စမတ်စက်ပစ္စည်းတစ်ခုသည် အိမ်သုံးကွန်ရက်တစ်ခုလုံးကို အန္တရာယ်ဖြစ်စေသည့် အရေးကြီးသော အားနည်းချက်တစ်ခုရှိသည်။ Kaspersky Lab တွင် ထူထောင်ထားသည်။ပြီးခဲ့သောနှစ် ပထမသုံးလပတ်တွင် စမတ်ဂက်ဂျက်များသည် 2017 တစ်ခုလုံးထက် သုံးဆပိုမိုတိုက်ခိုက်ခံခဲ့ရသည်။

စမတ်ပစ္စည်းများကို ကာကွယ်ရန်အတွက် အိုင်တီကုမ္ပဏီများနှင့် တက္ကသိုလ်များမှ ဝန်ထမ်းများသည် ဆော့ဖ်ဝဲလ်ကိရိယာအသစ်များကို တီထွင်နေကြသည်။ အင်ဂျင်နီယာအဖွဲ့ Princeton တက္ကသိုလ်မှ ဖန်တီးခဲ့သည်။ Princeton IoT Inspector သည် ပလပ်ဖောင်းဖွင့်ထားသည်။ ၎င်းသည် IoT စက်ပစ္စည်းများ၏ အပြုအမူနှင့် လုပ်ဆောင်ချက်များကို အချိန်နှင့်တပြေးညီ စောင့်ကြည့်သည့် ဒက်စ်တော့အက်ပ်တစ်ခုဖြစ်သည်။

စနစ်ဘယ်လိုအလုပ်လုပ်သည်

IoT Inspector သည် နည်းပညာကို အသုံးပြု၍ ကွန်ရက်ပေါ်ရှိ IoT စက်များ၏ လုပ်ဆောင်ချက်ကို စောင့်ကြည့်သည်။ ARP အတုအယောင်. စက်အသွားအလာကို ခွဲခြမ်းစိတ်ဖြာရန် ၎င်းကို အသုံးပြုနိုင်သည်။ စနစ်သည် သံသယဖြစ်ဖွယ် လုပ်ဆောင်ချက်ကို ရှာဖွေဖော်ထုတ်ရန် ကွန်ရက်အသွားအလာအကြောင်း အမည်မသိ အချက်အလက်များကို စုဆောင်းသည်။ ဤကိစ္စတွင်၊ IP နှင့် MAC လိပ်စာများကဲ့သို့သော ဒေတာများကို ထည့်သွင်းစဉ်းစားမည်မဟုတ်ပါ။

ARP packet များ ပေးပို့သည့်အခါ အောက်ပါကုဒ်ကိုအသုံးပြုသည်။:

class ArpScan(object):

    def __init__(self, host_state):

        assert isinstance(host_state, HostState)

        self._lock = threading.Lock()
        self._active = True

        self._thread = threading.Thread(target=self._arp_scan_thread)
        self._thread.daemon = True

    def start(self):

        with self._lock:
            self._active = True

        utils.log('[ARP Scanning] Starting.')
        self._thread.start()

    def _arp_scan_thread(self):

        utils.restart_upon_crash(self._arp_scan_thread_helper)

    def _arp_scan_thread_helper(self):

        while True:

            for ip in utils.get_network_ip_range():

                time.sleep(0.05)

                arp_pkt = sc.Ether(dst="ff:ff:ff:ff:ff:ff") / 
                    sc.ARP(pdst=ip, hwdst="ff:ff:ff:ff:ff:ff")
                sc.sendp(arp_pkt, verbose=0)

                with self._lock:
                    if not self._active:
                        return

    def stop(self):

        utils.log('[ARP Scanning] Stopping.')

        with self._lock:
            self._active = False

        self._thread.join()

        utils.log('[ARP Scanning] Stopped.')

ကွန်ရက်ကို ပိုင်းခြားစိတ်ဖြာပြီးနောက်၊ IoT Inspector ဆာဗာသည် မည်သည့်ဆိုဒ်များတွင် IoT gadgets များ ဒေတာဖလှယ်မှု၊ ၎င်းတို့လုပ်ဆောင်သည့် အကြိမ်ရေနှင့် ပက်ကတ်များကို ပို့လွှတ်လက်ခံရရှိသည့် ပမာဏကို သတ်မှတ်ပေးပါသည်။ ရလဒ်အနေဖြင့်၊ စနစ်သည် သုံးစွဲသူ၏အသိပညာမရှိဘဲ PD ပေးပို့နိုင်သည့် သံသယဖြစ်ဖွယ်အရင်းအမြစ်များကို ဖော်ထုတ်ရန် ကူညီပေးသည်။

ယခုအချိန်တွင်၊ အပလီကေးရှင်းသည် macOS တွင်သာအလုပ်လုပ်သည်။ zip archive ကို ဒေါင်းလုဒ်လုပ်နိုင်ပါတယ်။ ပရောဂျက်ဝက်ဘ်ဆိုက်. ထည့်သွင်းရန်၊ သင်သည် macOS High Sierra သို့မဟုတ် Mojave၊ Firefox သို့မဟုတ် Chrome ဘရောက်ဆာ လိုအပ်မည်ဖြစ်သည်။ အက်ပ်သည် Safari တွင် အလုပ်မလုပ်ပါ။ တပ်ဆင်ခြင်းနှင့် ဖွဲ့စည်းမှုလမ်းညွှန် YouTube တွင် ရနိုင်ပါသည်။.

ယခုနှစ်တွင် developer များသည် Linux အတွက် ဗားရှင်းတစ်ခုနှင့် မေလတွင် Windows အတွက် အက်ပလီကေးရှင်းတစ်ခု ထပ်ထည့်မည်ဟု ကတိပြုခဲ့သည်။ ပရောဂျက် အရင်းအမြစ်ကုဒ်ကို ရနိုင်သည်။ GitHub တွင်.

အလားအလာနှင့် အားနည်းချက်များ

အဆိုပါစနစ်သည် အိုင်တီကုမ္ပဏီများအား IoT ကိရိယာများ၏ ဆော့ဖ်ဝဲလ်များတွင် အားနည်းချက်များကို ရှာဖွေရန်နှင့် ပိုမိုလုံခြုံသော စမတ်ကိရိယာများကို ဖန်တီးရန် ကူညီပေးမည်ဖြစ်ကြောင်း developer များက ပြောကြားခဲ့သည်။ ကိရိယာသည် လုံခြုံရေးနှင့် စွမ်းဆောင်ရည် အားနည်းချက်များကို ရှာဖွေနိုင်နေပြီဖြစ်သည်။

IoT Inspector သည် ၎င်းတို့ကိုမည်သူမျှအသုံးမပြုသည့်တိုင် မကြာခဏဆက်သွယ်နိုင်သော စက်ပစ္စည်းများကို ရှာဖွေသည်။ ကိရိယာသည် မကြာခဏဆိုသလို အပ်ဒိတ်များကို ဒေါင်းလုဒ်လုပ်ခြင်းကဲ့သို့သော ကွန်ရက်ကို နှေးကွေးစေသည့် စမတ်စက်ပစ္စည်းများကို ရှာဖွေရာတွင်လည်း ကူညီပေးပါသည်။

IoT စစ်ဆေးရေးမှူးမှာ ချို့ယွင်းချက်အချို့ ရှိပါသေးသည်။ အပလီကေးရှင်းသည် စမ်းသပ်ဆဲဖြစ်သောကြောင့်၊ ကွဲပြားသောဖွဲ့စည်းပုံများဖြင့် IoT စက်ပစ္စည်းများအားလုံးတွင် မစမ်းသပ်ရသေးပါ။ ထို့ကြောင့်၊ ကိရိယာကိုယ်တိုင်က စမတ်ဂက်ဂျက်များ၏ စွမ်းဆောင်ရည်အပေါ် အပျက်သဘောဆောင်သော သက်ရောက်မှုရှိနိုင်သည်။ ဤအကြောင်းကြောင့် စာရေးသူများသည် အပလီကေးရှင်းအား ဆေးဘက်ဆိုင်ရာ ကိရိယာများနှင့် ချိတ်ဆက်ရန် အကြံပြုထားခြင်း မရှိပါ။

ယခုအခါ developer များသည် bug များကို ဖယ်ရှားရန် အာရုံစိုက်နေကြသော်လည်း နောင်တွင် Princeton University အဖွဲ့သည် ၎င်းတို့၏ အက်ပ်လီကေးရှင်း၏ လုပ်ဆောင်နိုင်စွမ်းကို ချဲ့ထွင်ကာ ၎င်းတွင် စက်သင်ယူမှု အယ်လဂိုရီသမ်များကို မိတ်ဆက်ရန် စီစဉ်နေပါသည်။ ၎င်းတို့သည် DDoS တိုက်ခိုက်မှုများကို 99% အထိ ထောက်လှမ်းနိုင်ခြေကို တိုးမြှင့်ပေးမည်ဖြစ်သည်။ သုတေသီများ၏ စိတ်ကူးစိတ်သန်းအားလုံးကို သင်သိနိုင်သည်။ ဤ PDF အစီရင်ခံစာ.

အခြား IoT ပရောဂျက်များ

JavaScript နှင့် HTML ဆိုင်ရာ စာအုပ်များရေးသားသူ Danny Goodman နှင့် ပူးပေါင်းလုပ်ဆောင်သော အမေရိကန် developer တစ်စုသည် Internet of Things ဂေဟစနစ်ကို စောင့်ကြည့်ရန် ကိရိယာတစ်ခုကို ဖန်တီးနေသည် - အရာစနစ်.

ပရောဂျက်၏ရည်ရွယ်ချက်မှာ smart home IoT gadgets များကို ကွန်ရက်တစ်ခုတည်းတွင် ပေါင်းစပ်ပြီး ထိန်းချုပ်မှုကို ဗဟိုပြုရန်ဖြစ်သည်။ မတူညီသော ထုတ်လုပ်သူမှ စက်ပစ္စည်းများသည် မကြာခဏ အချင်းချင်း ဆက်သွယ်၍ သီးခြားစီ လုပ်ဆောင်၍ မရနိုင်ကြောင်း တီထွင်သူများက ဆိုသည်။ ပြဿနာကိုဖြေရှင်းရန်၊ ကွဲပြားသောကွန်ရက်ပရိုတိုကောများ၊ ဂက်ဂျက်များနှင့် ကလိုင်းယင့်အက်ပ်လီကေးရှင်းများဖြင့် အလုပ်လုပ်နိုင်သော အစပျိုးဖန်တီးသည့်ဆော့ဖ်ဝဲရေးသားသူများ။

ပံ့ပိုးထားသော စက်များစာရင်း ပရောဂျက်ဝဘ်ဆိုဒ်တွင်ရနိုင်သည်။. အဲဒီမှာ သင်လည်း တွေ့နိုင်တယ်။ အရင်းအမြစ် и အမြန်စတင်လမ်းညွှန်.

နောက်ထပ်ဖွင့်ထားတဲ့ ပရောဂျက်တစ်ခုကတော့- PrivateEyePi. Raspberry Pi ကို အခြေခံ၍ ပုဂ္ဂိုလ်ရေးသီးသန့် IoT ကွန်ရက်ကို ဖန်တီးရန်အတွက် အစပျိုးသော ဆော့ဖ်ဝဲလ်ဖြေရှင်းချက်များနှင့် အရင်းအမြစ်ကုဒ်များကို မျှဝေရေးသားသူများ။ ဝဘ်ဆိုက်တွင် သင်တည်ဆောက်နိုင်သည့် လမ်းညွှန်ချက်များစွာရှိသည်။ wireless ပါ အာရုံခံကိရိယာများကွန်ရက် အပူအအေး, စိုထိုင်းဆနှင့် configure လုပ်ပါ။ အိမ်လုံခြုံရေးစနစ်.

/ ဓာတ်ပုံ ချစ်သူ PD

အလားတူဖြေရှင်းမှုများ၏အနာဂတ်

Open source ပရောဂျက်များ၊ စာကြည့်တိုက်များနှင့် မူဘောင်များသည် IoT စျေးကွက်တွင် ပိုမိုပေါ်ထွက်လျက်ရှိသည်။ IoT နယ်ပယ်တွင်လည်း အလုပ်လုပ်သော Linux Foundation (၎င်းတို့သည် လည်ပတ်မှုစနစ်ကို ဖန်တီးခဲ့သည်။ Zephyr) သူတို့က open source tools တွေကို ပိုလုံခြုံတယ်လို့ ယူဆကြပါတယ်။ ဤထင်မြင်ယူဆချက်မှာ သတင်းအချက်အလတ်လုံခြုံရေးကျွမ်းကျင်သူများ၏အသိုင်းအဝိုင်း၏ "စုပေါင်းထောက်လှမ်းရေး" သည် ၎င်းတို့၏ဖွံ့ဖြိုးတိုးတက်မှုတွင်ပါဝင်နေခြင်းကြောင့်ဖြစ်သည်။ ဤအရာအားလုံးမှ IoT Inspector ကဲ့သို့သော ပရောဂျက်များသည် မကြာခဏဆိုသလို ပေါ်လာပြီး ဤစက်ပစ္စည်းများ၏ အပိုင်းကို ပိုမိုလုံခြုံစေရန် ကူညီပေးလိမ့်မည်ဟု ကျွန်ုပ်တို့ ကောက်ချက်ချနိုင်ပါသည်။

ကော်ပိုရိတ် IaaS အကြောင်း ပထမဘလော့ဂ်မှ ရေးသားချက်များ

• REDWEB သည် IT-GRAD cloud တွင် မည်သို့တည်ရှိသနည်း။
• ဒေတာစင်တာများ ဖွံ့ဖြိုးတိုးတက်ရေး- နည်းပညာဆိုင်ရာ လမ်းကြောင်းများ
• Avito.ru- IaaS cloud သည် ကုမ္ပဏီတစ်ခု၏ လုပ်ငန်းကို စီစဉ်ရာတွင် ကူညီပေးပုံ
• ဒေတာစင်တာတစ်ခု၏ စွမ်းအင်ထိရောက်မှုကို မြှင့်တင်နည်း
• ရှေ့နှင့်နောက်ကမ္ဘာ။ DNS Flag Day ထွန်းကားပြီး ဘဝပြောင်းသွားတာ
• ဝန်ဆောင်မှုတစ်ခုအနေဖြင့် သဘာဝဘေးပြန်လည်ထူထောင်ရေး- သင်သိထားရမည့်အရာ
• IaaS သည် လုပ်ငန်းဖွံ့ဖြိုးတိုးတက်အောင် ကူညီပေးပုံ- Cloud မှ ဖြေရှင်းပေးမည့် ပြဿနာသုံးခု

source: www.habr.com