caxapa.ru :: У нас любознательный школьник как-то пытался взломать систему управления 6-метровым телескопом. Понятно, там не радиоканал, а ethernet, но все же.. Вот Я ещё тогда и предложил в следующей СУ "телескопную" сеть отделить от рабочей, пуская туда только через шлюз доверенных пользователей с доверенных MAC-адресов (хотя, конечно, мак-адрес и IP подделать вообще проблем нет, но таки прибить пользователя на шлюзе куда быстрей, чем искать хост, с которого орудует).

Eddy_Em (09.05.2023 22:49, просмотров: 212) ответил Cкpипaч на Я делаю АСМУ инженерных систем. В основном, климат. Теоретически, могут найтись "шутники", пожанглировать уставками, был минимум один эпизод в Канаде - бывший какой-то крале мстил. Но заказчик получает то, за что платит. В обоих смыслах.

У нас любознательный школьник как-то пытался взломать систему управления 6-метровым телескопом. Понятно, там не радиоканал, а ethernet, но все же.. Вот Я ещё тогда и предложил в следующей СУ "телескопную" сеть отделить от рабочей, пуская туда только через шлюз доверенных пользователей с доверенных MAC-адресов (хотя, конечно, мак-адрес и IP подделать вообще проблем нет, но таки прибить пользователя на шлюзе куда быстрей, чем искать хост, с которого орудует).

Что до радиоканала, я ещё лет 5мназад задумывался свою автосигналку сделать, но понял, что ни один доступный МК не потянет. А одноплатник в качестве брелка управления - как-то жирновато... Разве что придумать особый протокол с частой сменой ключа шифрования - меньше шансов у злоумышленника систему увидеть.

eddy-em.livejournal.com github.com/eddyem

Ответить

- Сделай облачную, раз у тебя такая проблема :) - Cкpипaч(10.05.2023 08:23)
  - Тут и так наружу ни в коем случае нельзя интерфейс выставлять. Eddy_Em(112 знак., 10.05.2023 08:24)
    - "Облако" это технология, а не собственник. Разверни полностью свое. Например, RPMA :) - Cкpипaч(10.05.2023 08:28)
      - Да все равно. Для управления эта технология не годится. Управление должно быть централизованным, а не разбросанным по куче машин. Eddy_Em(103 знак., 10.05.2023 08:33)
        
        Ну, тогда, похоже, от идеи собственной автомобильной сигналки придется отказаться. Cкpипaч(122 знак., 10.05.2023 08:38)
        
        Почему же? Просто выдумать свой метод шифрования. Но если это пойдет в массы, то - кирдык (учитывая то, что даже под "почти линукс" - бубунты всякие - вирусы появились, когда оно в массы пошло), брать дорогущий H750 или что там у STM32 или конкурентов есть, что TLS "из коробки" умеет. Eddy_Em(583 знак., 10.05.2023 09:21)
        
        Незнаю. Как по мне, идею проводной, хорошо защищенной версии не стоит вот так сходу со счетов сбрасывать. Сколько там того кабеля нужно?! Не больше 20-ти метров. Зато все перечисленные тобой вопросы автоматом снимаются. - Cкpипaч(10.05.2023 09:30)
        
        ☺ Eddy_Em(366 знак., 10.05.2023 09:40)
        
        С аватаркой - то кэш твоего броузера шалит. Разбирайся. "Серп-и-молот" у тебя со вчерашнего утра ужо. - Cкpипaч(10.05.2023 09:43)
        
        Меня смутило то, что когда я ее загружал, вообще никакой реакции не было (хотя бы надпись появилась: "ОК, загружено"). Eddy_Em(29 знак., 10.05.2023 09:57)

0xFF