Új hozzászólás Aktív témák

• #90 #81187072 törölt tag

  Új Válasz 2017-01-10 09:08:23 #90

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  #81187072

  törölt tag

  "The Good:
  - Cloud functionality can be turned off
  - Cloud communication uses HTTPS and CA pinning
  - Stores energy monitoring data locally
  - Firmware update checks signature against RSA keys

  The Bad:
  - Useless encryption for local communication
  - No authentication: Anybody on the local network can turn the Smart Plug on and off, reset it or render it inoperable
  - TLS cloud connection could be intercepted with any valid Symantec EV certificate (only Root CA is checked)
  - Phones home even if set up as local-only
  - Undocumented configuration and debug service (TDDP)"

  Ez különösen érdekes, és ennek fényében elfogadhatóan biztonságos"-nak nevezni a felhős működését, hát...: "TLS cloud connection could be intercepted with any valid Symantec EV certificate (only Root CA is checked)" :-) Van ebben minden, nyílt szöveges jelszó elkapása stb. Szóval nem hiába első reakcióm a gyanú.

  A másik, a kötelező kémkedés... bocsánat - jogos adatgyűjtés és követés meg nem határozott célból és módon: "The HS110 Smart Plug regulary tries to connect to the TP-Link cloud server at devs.tplinkcloud.com:50443 using TLS. This behavior continues even if the HS110 Smart Plug is configured as “local only” in the Kasa app. ... Either way, this allows TP-Link to track all devices throughout their lifetime."

  https://www.softscheck.com/en/reverse-engineering-tp-link-hs110/

  Szóval hol van egy olyan szabvány - főleg a nemzetközi hadszíntérre (Internet) kitett - okoseszközökről, a szoftverről, mint amilyeneket egy háztartási eszköznek más téren tucatjával kell teljesíteni?

  Nyilván nem ezen az egy terméken kell minden leverni, de újra és újra szót kell ejteni a bajokról.

  Különben nyilván készítettek már megfelelő, nem ementáli jellegű, nyílt forráskódú implementációt, érdekes lenne megnézni, meddig lehet eljutni ebben a témában és milyen áron.

  [ Szerkesztve ]

Új hozzászólás Aktív témák