Взлом Интернета вещей на практике

Автор: коллективная работа, Паулино Кальдерон, Стаис Иоаннис, Фотиос Шанцис, Евангелос Деирментцоглу

EAN: 9788328383395

Страницы: 440

Серия: Mountainbook

SID: 3203062

Взлом Интернета вещей на практике

Последствия успешной атаки на Интернет вещей могут быть чрезвычайно серьезными. Ведь угроза касается всего, что работает под управлением компьютера. Это может быть автомобиль, кардиостимулятор, замки в «умном доме» или система управления машинами на заводе. Однако обеспечение и тестирование безопасности устройств Интернета вещей — это специфическая область. Это определяется не только его природой, но также конструкцией и экономикой производства устройств Интернета вещей. Поэтому инженер по безопасности Интернета вещей должен применять совершенно другие методы работы и решать разные проблемы. Эта книга представляет собой практическое руководство по методам атаки на Интернет вещей. Благодаря ему вы узнаете, как тестировать системы, устройства и протоколы и как снизить риск. В нем представлен обзор распространенных угроз и описано, как их моделировать. Также обсуждалась методология тестирования безопасности и пассивной разведки, а также принципы оценки безопасности всех уровней IoT-систем. Были представлены методы атак, в том числе переключение между VLAN, взлом аутентификации в протоколе MQTT, нарушение работы службы mDNS и искажение сообщений WS-Discovery. В результате чтения вы узнаете, как взламывать оборудование и радиопередачи, а также узнаете методологию атак на встроенные IoT-устройства и RFID-системы. В книге: Сервисное сканирование DICOM взлом микроконтроллеров реверс-инжиниринг прошивки анализ мобильных приложений нарушение работы считывателя NFC взлом устройств умного дома Интернет вещей. Какое устройство вы взломаете первым? Об авторах Фотиос (Фотис) Чантзис занимается безопасностью сетей и систем искусственного интеллекта. С 2009 года он является членом основной команды разработчиков Nmap. Он выступал на известных конференциях по ИТ-безопасности. Иоаннис Стаис — старший аналитик ИТ-безопасности. Он проводит контролируемые хакерские атаки. Интересуется разработкой алгоритмов машинного обучения, а также угрозами для мобильных и веб-приложений.