สามารถโหลดโปรแกรมลงบนบอร์ด NodeMCU ได้หรือไม่?

ฉันกำลังใช้บอร์ด NodeMCU พร้อมความสามารถ WiFi เพื่อสร้างตัวติดตามสินทรัพย์อย่างง่าย ฉันจัดการเพื่อค้นหาภาพร่าง Arduino บางอย่างที่เปิดใช้งานการเชื่อมต่อกับ Azure IoT Hub และโพสต์ข้อความ

หนึ่งในกุญแจที่ฉันต้อง "โหลด" ลงบนบอร์ดคือสตริงการเชื่อมต่ออุปกรณ์ Azure และแน่นอนว่า SSID WiFi และรหัสผ่าน

ความกลัวของฉันคือบางคนอาจใช้บอร์ดและ "ดาวน์โหลด" ไฟล์เพื่อเข้าถึงข้อมูลรับรองความปลอดภัย

ความกลัวของฉันไม่มีเหตุผลหรือการสูญเสียข้อมูลประจำตัวเป็นภัยคุกคามที่แท้จริงที่ฉันต้องบรรเทา

[ข้อจำกัดความรับผิดชอบ: ฉันเป็นผู้เชี่ยวชาญด้านความปลอดภัย / เข้ารหัสลับและจัดการกับคำถามสถาปัตยกรรมความปลอดภัยเช่นนี้ทุกวัน]

คุณพบปัญหาในการจัดเก็บข้อมูลรับรองในลักษณะที่กระบวนการไม่ต้องใส่ข้อมูลสามารถเข้าถึงได้ แต่ผู้โจมตีไม่สามารถทำได้ นี่เป็นปัญหาที่ทราบกันดีและยากมากในการแก้ปัญหา

หากอุปกรณ์ IoT ของคุณมีที่เก็บฮาร์ดแวร์ในตัวมาเธอร์บอร์ดเช่น TPMs บางตัวหรือเทียบเท่ากับ Keystore ที่ได้รับการสนับสนุนฮาร์ดแวร์ Androidหรือ Apple Secure Enclave คุณสามารถใช้มันได้

ด้วยเซิร์ฟเวอร์แบบดั้งเดิมคุณสามารถใช้ HSM หรือสมาร์ทการ์ดได้ แต่โซลูชันซอฟต์แวร์เต็มรูปแบบเดียวที่ฉันรู้คือการหาคีย์ AES จาก "ลายนิ้วมือฮาร์ดแวร์" ที่สร้างขึ้นโดยการรวมหมายเลขซีเรียลของอุปกรณ์ฮาร์ดแวร์ทั้งหมด จากนั้นใช้ปุ่ม AES เพื่อเข้ารหัสข้อมูลรับรอง กระบวนการที่ทำงานบนเซิร์ฟเวอร์เดียวกันสามารถสร้างคีย์ AES ขึ้นใหม่และถอดรหัสข้อมูลประจำตัวได้ แต่เมื่อคุณแตกไฟล์จากเซิร์ฟเวอร์ก็จะไม่สามารถถอดรหัสได้

IoT ขว้างประแจเข้าไปด้วยเหตุผลสองประการ:

1. การสันนิษฐานว่าหมายเลขซีเรียลของฮาร์ดแวร์อาจไม่ซ้ำกันและ

2. ซึ่งแตกต่างจากเซิร์ฟเวอร์ผู้โจมตีมีการเข้าถึงทางกายภาพกับอุปกรณ์ดังนั้นอาจจะได้รับเปลือกบนอุปกรณ์เพื่อเรียกใช้โปรแกรมถอดรหัส

ทั้งการเข้ารหัสฮาร์ดแวร์ (TPMs) และการเข้ารหัส "ฮาร์ดแวร์ลายนิ้วมือ" นั้นน่าสับสนที่สุดเพราะโดยพื้นฐานแล้วหากกระบวนการในท้องถิ่นสามารถถอดรหัสข้อมูลได้ผู้โจมตีสามารถเรียกใช้กระบวนการในเครื่องนั้นสามารถถอดรหัสได้

ดังนั้นเคล็ดลับมาตรฐานดูเหมือนจะไม่ทำงานที่นี่ คำถามแรกที่คุณต้องถามตัวเองคือ:

• รูปแบบการคุกคามของฉันคืออะไร / โครงการนี้อยู่ในSecure <--> Convenientระดับใด?

ท้ายที่สุดฉันคิดว่าคุณต้องตัดสินใจsecurity > convenienceและมีมนุษย์ป้อนข้อมูลประจำตัวหลังจากบูตแต่ละครั้ง (ใช้คำตอบของ @BenceKaulics ) หรือคุณตัดสินใจว่าsecurity < convenienceและใส่ข้อมูลประจำตัวในอุปกรณ์อาจใช้สิ่งที่สับสนถ้าคุณ รู้สึกว่าสร้างความแตกต่าง

นี่เป็นปัญหาที่ยากขึ้นโดยธรรมชาติของอุปกรณ์ IoT

เพื่อความสมบูรณ์โซลูชันทางอุตสาหกรรมที่สมบูรณ์สำหรับปัญหานี้คือ:

• มอบกุญแจสาธารณะ RSA ให้กับอุปกรณ์ IoT แต่ละเครื่องในเวลาที่ผลิต บันทึกกุญแจสาธารณะนี้ใน db กับหมายเลขซีเรียลของอุปกรณ์
• จัดเก็บข้อมูลประจำตัวที่ละเอียดอ่อนบนเซิร์ฟเวอร์ที่เหมาะสมลองเรียกมันว่า "เกตเวย์"
• เมื่ออุปกรณ์ IoT ตรวจสอบสิทธิ์กับเกตเวย์ (โดยใช้คีย์ RSA) เกตเวย์จะเปิดเซสชันโดยใช้ข้อมูลรับรองที่เก็บไว้และส่งโทเค็นเซสชันกลับไปยังอุปกรณ์
• เพื่อความปลอดภัยที่ดีที่สุดเกตเวย์เป็นเกตเวย์แบบฟิสิคัล (หรือ VPN) เพื่อให้ทราฟฟิกทั้งหมดจากอุปกรณ์ IoT ผ่านเกตเวย์และคุณสามารถควบคุมกฎไฟร์วอลล์และสิ่งต่างๆได้มากขึ้น - ป้องกันอุปกรณ์ไม่ให้มีช่องสัญญาณโดยตรง (ไม่ใช่ VPN) การเข้าถึงอินเทอร์เน็ต

วิธีนี้และผู้โจมตีที่บุกรุกอุปกรณ์สามารถเปิดเซสชัน แต่ไม่สามารถเข้าถึงข้อมูลประจำตัวได้โดยตรง

ภัยคุกคามนั้นเป็นจริง แต่โชคดีที่ไม่ใช่คุณคนแรกหรือคนเดียวที่มีปัญหาด้านความปลอดภัยเหล่านี้

สิ่งที่คุณต้องการคือESP WiFi Managerคือสิ่งที่คุณต้องการที่นี่

ด้วยไลบรารีนี้ ESP ที่ไม่มีเซสชันที่บันทึกไว้จะเปลี่ยนเป็นโหมด AP และจะโฮสต์เว็บพอร์ทัล หากคุณเชื่อมต่อกับ AP นี้ด้วยพีซีหรือสมาร์ทโฟนคุณจะสามารถกำหนดค่าข้อมูลรับรอง WiFi ผ่านหน้าเว็บได้

คุณไม่จำเป็นต้อง hardcode ข้อมูลที่สำคัญและคุณสามารถใช้อุปกรณ์ของคุณในเครือข่าย WiFi ที่คุณต้องการโดยไม่จำเป็นต้องทำการ reflashing

มันทำงานอย่างไร

• เมื่อ ESP ของคุณเริ่มต้นมันจะตั้งค่าในโหมดสถานีและพยายามเชื่อมต่อกับจุดเชื่อมต่อที่บันทึกไว้ก่อนหน้า

• หากไม่สำเร็จ (หรือไม่มีการบันทึกเครือข่ายก่อนหน้า) จะย้าย ESP ไปที่โหมดจุดเข้าใช้งานและหมุน DNS และเว็บเซิร์ฟเวอร์ (ค่าเริ่มต้น ip 192.168.4.1)

• ใช้อุปกรณ์ที่เปิดใช้งาน wifi ด้วยเบราว์เซอร์ (คอมพิวเตอร์โทรศัพท์แท็บเล็ต) เชื่อมต่อกับจุดเชื่อมต่อที่สร้างขึ้นใหม่

• เนื่องจาก Captive Portal และเซิร์ฟเวอร์ DNS คุณจะได้รับป๊อปอัพประเภท 'เข้าร่วมเครือข่าย' หรือรับโดเมนใด ๆ ที่คุณพยายามเข้าถึงที่เปลี่ยนเส้นทางไปยังพอร์ทัลกำหนดค่า

• เลือกหนึ่งในจุดเข้าใช้งานที่สแกนแล้วป้อนรหัสผ่านแล้วคลิกบันทึก

• ESP จะพยายามเชื่อมต่อ หากสำเร็จก็จะยกเลิกการควบคุมกลับไปที่แอปของคุณ ถ้าไม่เชื่อมต่อกับ AP และกำหนดค่าใหม่

(เอกสารผู้จัดการ ESP WiFi)

ใช่พวกเขาสามารถเข้าถึงรหัสผ่านของคุณถ้าคุณปล่อยให้มันเป็นข้อความธรรมดา

ข้อดีคืออินเทอร์เฟซการเชื่อมต่อ wifi จำนวนมากยอมรับรหัสผ่านที่แฮช ในขณะที่สิ่งที่ฉันใช้แฮชที่ยอมรับ md5 และ md5 นั้นไม่ปลอดภัยมาก แต่ก็ยังคงเป็นความท้าทายที่ยากมากสำหรับโจเฉลี่ย ขึ้นอยู่กับไฟล์กำหนดค่าของคุณคุณจะระบุชื่อของอัลกอริทึมการแปลงแป้นพิมพ์ของคุณแล้วเขียนรหัสผ่านของคุณหรือคุณใช้ค่าเริ่มต้นอินเทอร์เฟซ wifi ของคุณใช้

คำตอบง่ายๆ - ใช่ มันสามารถทำได้ อย่างน้อยคุณต้องทำการobfuscationเพื่อป้องกันน้อยที่สุด