Hacker wil Internet of Things via Tor-netwerk beschermen
Door het Internet of Things zijn steeds meer apparaten met internet verbonden, van babycamera's en koelkasten tot thermostaten en complete klimaatsystemen van bedrijven. Dit brengt echter risico's mee voor de privacy en veiligheid van gebruikers.
Aanleiding voor Nathan Freitas, hacker en directeur van het Guardian Project, om het Internet of Things via het Tor-privacynetwerk te gaan beschermen. De oplossing die Freitas ontwikkelde maakt gebruik van Home Assistant. Een opensourceplatform voor huisautomatisering dat op een Raspberry Pi en andere apparaten kan draaien. Via het platform is het mogelijk om allerlei "slimme" apparaten in huis te bedienen.
Voor dit platform is er nu een Tor-configuratie beschikbaar gemaakt. In dit geval fungeert het Tor-privacynetwerk als buffer tussen het internet en de apparaten in huis. Dit moet de kans dat een aanvaller een direct toegankelijke babycamera of airconditioning vindt verkleinen. "Het grote gevaar van het Internet of Things is de mogelijkheid voor surveillance, waar een hacker of overheidsinstantie privégegevens van individuen of bedrijven kan verzamelen, opslaan en misbruiken", aldus Tor-ontwikkelaar Linus Nordberg.
Hij krijgt bijval van Freitas. "Teveel dingen in onze huizen, ziekenhuizen en bedrijven, en tijdens ons leven, zijn aan het publieke internet blootgesteld, zonder de mogelijkheid om hun communicatie te beschermen. Tor maakt dit mogelijk en biedt zonder kosten beveiligende opensourcesoftware met sterke encryptie." Meer informatie over het Tor/Home Assistant-systeem wordt in onderstaande video gegeven.
Het gedachtegoed is dat de communicatie met dergelijke apparatuur via het TOR netwerk verloopt. Waarmee de ingaande en uitgaande communicatie is afgeschermd. Hiermee is het dus niet meer nodig om gaten te prikken in de firewall thuis en verloopt het inloggen op huisnetwerk via een TOR relay. Waardoor er geen verband ook meer is tussen jou IP adres thuis en de gebruikte (versleutelde?) services om je IoT apparatuur te managen. Waarbij het uiteraard relevant is dat het Onion adres van je service niet gepubliceerd is in allerlei lijsten maar alleen opvraagbaar is als het het niet te voorspellen onion adres weet. Je verkleint hiermee effectief het risico oppervlak omdat aanvallers niet weten naar welk adres ze moeten connecten om jou IoT apparatuur aan te kunnen vallen.
Je kunt door slim gebruik te maken van self-signed client en server certificaten ervoor zorgen dat zelfs wanneer het onion-adres is uitgelekt dat alleen de betreffende apparaten met elkaar kunnen communiceren. De rest kan zich niet authenticeren en word van de lijn geknikkerd.
Guido.
Als er geen nut noodzaak voor is waarom zou jet het dan realiseren..
Er zijn duizenden redenen te bedenken, maar eentje die nu actueel is voor mij is dat ik vanwege de onverwachte hitte de koeling aan wil kunnen zetten voor de huisdieren die thuis zijn.
Peter
jammer maar helaas waar. je kunt niets meer zonder internet, zelfs de belastingdienst wil van de blauwe enveloppen af. geen internet maakt je meteen een terreurverdachte , en de overheid onderzoekt geheimen van burgers maar geheimen van de overheid worden met dwang stilgehouden.... wij leven niet meer in een democratie, mensen slapen omdat ze spelletjes spelen op hun telefoons
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.