Будущее IoT, это когда твой умный холодильник сам решает, когда тебе пора начать худеть 😱

Продолжаем рубрику "Творчество подписчиков" 😅

Вчера мне написал подписчик Федор. Рассказал, что однажды увидел, как по улице едет настоящий ровер-доставщик Яндекса, и очень сильно вдохновился этим. Причём настолько, что решил воссоздать его в Roblox — в режиме «строй с друзьями» (по словам Федора ему было лень покупать Майнкрафт 😜). Постройка заняла несколько дней: два дня он делал чертёж, потом три часа собирал корпус, чтобы всё было ровно и симметрично

Пока ровер готов только снаружи. Но Федор не планирует останавливаться. Он так же планирует добавить все внутренности робота, проводку, светодиоды и даже термосумку. Подход настоящего инженера, что я лично очень уважаю ☺

Если помните, недавно я уже показывал вышивку с ровером, которую сделала дочка моей подписчицы Ирины. Мне кажется, такие штуки нельзя просто так оставлять без внимания. Поэтому я решил, что за творческие работы, связанные с технологиями, буду отправлять авторам небольшие подарки 🎁

Ирине и Федору я уже отправил их. Если у вас или у ваших детей есть что-то похожее — присылайте мне в личку (@MaxiEnergy). Это может быть всё, что угодно: рисунки, модели, поделки, 3D-печать, код, вышивка... Главное, чтобы тема была связана с технологиями, компьютерами, роботами, IoT или кибербезопасностью. Я с радостью расскажу об этом на канале и тоже пришлю вам небольшой подарок от себя 🥂

#робот_доставщик #творчество_подписчиков

Всем привет ❤️

Хочу поделиться своей маленькой победой — у меня завершился испытательный срок в К2 Кибербезопасность. На встрече с руководителем обсудили итоги, планы и вектор развития. Обменялись фидбеком и обозначили пару важных моментов для роста 🧐

В итоге — решили продолжить наше сотрудничество. Теперь я официально стал частью команды, которая уже успела стать мне по-настоящему близкой. Ура, товарищи! 🥂

Надеюсь, впереди будет много интересных задач для профессионального роста и прокачки экспертизы. Могу сказать, что у меня есть достаточно большие планы, которые я рассчитываю воплотить здесь в жизнь. А пока работаем дальше 😅

Вот такое приятное начало дня 🥳

Всем продуктивной рабочей недели)

#карьера

Знаете, что бесит в IoT (ну кроме безопасности, которой нет)? Батарейки 😴

Вот этот момент, когда датчик движения, висевший на стене полгода, внезапно перестаёт работать, потому что «садится», и ты идёшь искать, где у тебя лежат CR2032, которые ты вроде заказывал, но они будто всегда телепортируются куда-то в параллельную вселенную. Или когда ты сверлишь стену, чтобы просто подключить датчик к розетке, потому что так «надёжнее» 😵

Но кажется, ребята из ИТМО решили эту проблему. Причём не «пообещали», не «написали статью», а реально собрали рабочий прототип и показали его вживую

В феврале в ИТМО представили первую в России технологию беспроводного питания IoT-устройств в дальней зоне. Это когда передатчик висит, скажем, на потолке, а датчики спокойно работают на стенах, не требуя ни проводов, ни батареек 🤩

Сама система состоит из двух модулей — передатчика и приёмника. Передатчик генерирует радиочастотный сигнал, усиливает его, фильтрует и излучает в заданном направлении. Приёмник ловит волну, преобразует её в ток и каждые несколько секунд отдаёт питание подключённому устройству. Всё — без аккумуляторов и замены батареек (что-то такое как раз вписывается в концепцию Ambient IoT, про который я уже писал) 🤯

На выходе у приёмника получается несколько милливатт, чего хватает для питания, например, датчиков движения, температуры, влажности и прочей классики умного дома. Причём рабочая зона составляет почти метр на полтора. А если поставить ещё один передатчик — зона просто расширяется. Хочешь вдоль стены, хочешь — по всей комнате. Всё масштабируется 🫡

Инженеры и про безопасность рассказали (не ИБ, а биологическую): мощность передатчика — до 1,5 Вт, что укладывается в СанПиН и международные стандарты IEEE. Так что никаких микроволновых облучений в прихожей. Экранирующий костюм можете снять 😉

Мне очень понравилось, как они подошли к задаче. Они не пытались копировать Qi — тот самый стандарт беспроводной зарядки, который нужен телефону, когда он лежит впритык. Тут совсем другой подход. Плюсом они думают не только про квартиры, но и про промышленность. Например, на складе с кучей датчиков температура/влажность, где тянуть провода бессмысленно, а менять батарейки — невозможно

Я считаю своим долгом упомянуть всех, кто стоял за этим проектом. Команда физфака ИТМО: Андрей Кузьмичев, Полина Терентьева, Александр Золотарев, Павел Смирнов, Сутану Чаттерджи, Евгений Корешин и Полина Капитанова. Вот эти люди, которым стало влом менять батарейки — и которые решили эту проблему наукой (мой самый любимый подход) 💯

Это реально впечатляющая история. Не только потому, что это первая подобная технология в России, но и потому что это просто шаг в будущее

Очень надеюсь, что они не остановятся на демо и доведут это до победного финального продукта. Сил и упорства всей команде 👍

#интернет_вещей

Ну что, я тоже поддался тренду. На LinkedIn специалисты начали массово делать себе аватарки в виде экшн-фигурок через ChatGPT, и я не устоял — прогнал себя через нейросеть и получил то, что вы видите на картинке 🙂

В комплект моих аксессуаров входит MacBook Pro, рабочий Thinkpad, Flipper Zero, Arduino Uno (хотелось микроконтроллер добавить какой-нибудь), ежедневник и... Black Monster

Энергетик там не случайно. Есть у меня такой грешок. Люблю я их больше, чем кофе. Хотя никому не советую, штука вредная. Но взбодриться порой нужно (с моим графиком иначе никак) 😴

На Хабр и hh.ru ставить не буду, потому что работу менять не собираюсь. Сделал просто так, чтобы у меня тоже была своя экшн-фигурка (ну и любопытство, конечно, победило)

Как вам результат? 😉

#карьера

Привет, айотовчане 👋

Сегодня хочу поговорить с вами про концепцию, которая в последние время начала всё активнее звучать в индустрии — Ambient IoT. Это не просто очередной модный термин, а потенциально следующая ступень эволюции Интернета вещей. И чем больше я копаюсь в теме, тем интереснее становится. Но давайте по порядку (как обычно начнем с IoT, а закончим безопасностью и ее отсутствием)

Что такое Ambient IoT? 🤯

Ambient IoT — это идея о том, что каждый предмет вокруг нас может быть подключён к сети. Не смартфон, не камера, не лампочка. А, например, коробка с лекарствами, упаковка продуктов, паллета на складе — буквально всё. Идея в том, чтобы с помощью крошечных автономных датчиков, которые питаются от радиоволн (да, без аккумуляторов), превратить даже самые дешёвые объекты в источник информации о себе: где находятся, в каком состоянии, как долго в пути и тд

По оценкам Bluetooth SIG, потенциал Ambient IoT — более 10 триллионов устройств. Звучит безумно? Добро пожаловать в будущее 😮

Где уже используется? 🤨

Например, компания Wiliot делает «IoT Pixels» — теги размером с почтовую марку. Они без батареек, но умеют собирать и передавать данные по Bluetooth Low Energy, питаясь от радиосигналов в эфире. Такие теги уже применяют в логистике, сетях аптек, ритейле и даже агротехе. В упаковку можно встроить такой «пиксель» и знать, где товар, была ли нарушена температура или вскрыта коробка (я как-то в январе уже рассказывал о чем-то подобном на винных заводах, когда сам посещал производство в Геленджике). И всё это без зарядки, сим-карт и какой-либо перезагрузки инфраструктуры

Казалось бы, идеально. Но… что там с безопасностью? 💀

Вот тут начинается самое интересное. Устройства Ambient IoT настолько малы и просты, что… не могут себе позволить нормальные криптографические методы защиты (в целом, это проблема всех устройств IoT, но тут случай еще критичнее). Шифрование? Аутентификация? Цифровая подпись? Всё это либо отсутствует, либо возлагается на «инфраструктуру». А теперь представим атаку: злоумышленник размещает фейковые теги, подменяет данные о цепочке поставок, имитирует наличие товара — и никто этого не замечает 🫢

Сейчас над стандартами безопасности работают 3GPP, IEEE и Bluetooth SIG, но Ambient IoT развивается быстрее, чем успевают согласовать спецификации. Это классическая история «вначале — удобно, потом — безопасно». Мы это уже проходили. Поэтому лично я пока смотрю на Ambient IoT с умеренным скепсисом: да, технологически круто. Но пока безопасность — не фундамент, а скорее «пожелание»

Тем не менее, концепция мощная. Это уже не просто «умный дом» — это «умная среда». Настоящий цифровой туман, в котором каждый объект является источником данных. Я верю, что через пару лет Ambient IoT станет неотъемлемой частью логистики, умных городов и ритейла. Но только если к этому подключатся специалисты по инфобезу (ну пожалуйста). Без такого подхода все это превратится в 10 триллионов потенциальных угроз 🤡

А вы как думаете? Напишите в комментах, хотели бы вы жить в мире, где абсолютно всё знает, где оно находится, что с ним происходит… и кто вы такой 😵‍💫

#интернет_вещей #информационная_безопасность #ambientIoT

Народ, смотрите, что мне сегодня приехало — оригинальные дискеты DOOM и Wolfenshtein 3D

Они шли ко мне целую неделю из Приволжья, но оно того стоило. Это буквально коллекционный раритет, который мне удалось урвать практически в идеальном состоянии 😅

С ID Software я впервые познакомился, будучи уже студентом. Но даже несмотря на то, что DOOM старше меня на 7 лет, игра оставила в моем сердце такой же след, как и у геймеров 90-х. Есть что-то неописуемое, что меня и многих других притягивает к играм этой студии (а еще в Соларе я работал в отделе с аббревиатурой ОАК, поэтому DOOM в моей жизни присутствует даже там, где не ждешь)

Сами комплекты выглядят просто потрясающе — тут и полностью сохранившиеся дискеты с целыми наклейками, и оригинальные инструкции на английском языке, и идеально сохранившиеся коробочки. Для меня это не просто часть коллекции, а кусочек той эпохи, которую я не успел застать 🙏

Может возникнуть логичный вопрос: «Ну купил ты оригинальные дискеты, а как ты собираешься запускать с них игры?». И тут я отвечу — есть на чем! Но об этом я расскажу чуть позже 🥳

У вас есть замечательная возможность в комментариях к этому посту поностальгировать по времени, когда были дискеты, пейджеры, ламповые мониторы и всё то, чего дети нулевых почти не помнят. Я с удовольствием почитаю 😉

#коллекция_техники #doom

Привет, айотовчане! 😉

Буквально вчера у нас с коллегами из Бауманки вышла научная статья «Динамическое распределение слотов RACH для минимизации коллизий в сетях NB-IoT на основе алгоритмов обучения с подкреплением» 🤌

Давайте по порядку расскажу, что, как и зачем

Если вы знакомы с тем, как IoT-устройства работают в сети, то знаете, что они общаются с базовыми станциями через так называемый канал случайного доступа (RACH). Когда устройств становится слишком много, они начинают буквально «сталкиваться» при попытке подключиться. Это — коллизии. А из-за них возрастает задержка передачи данных, увеличивается энергопотребление, и вообще сеть работает нестабильно

И казалось бы, что делать? Вот тут мы как раз с коллегами и выходим со своей статьей… 🥳

Мы предложили метод динамического распределения слотов RACH с помощью алгоритмов обучения с подкреплением (Q-learning и DQN). То есть вместо того, чтобы жёстко прописывать правила, мы дали сети возможность «самой» адаптироваться к текущей нагрузке и состоянию. Специальный RL-агент (которого мы написали на Python) наблюдает за ситуацией в сети, оценивает метрики (коллизии, успешные подключения и тд) и предлагает новую конфигурацию слотов, чтобы всё работало стабильнее 🙏

Всё это дело мы проверяли в симуляторе NS-3. Смоделировали реальную NB-IoT-сеть: 50 устройств (периодические, спорадические, низкоприоритетные), передающие данные в разное время. Агент взаимодействовал с симулятором каждые 30 секунд и подбирал оптимальные действия. Сравнивали с обычным статическим подходом, где всё заранее фиксировано. А результаты то… (мое почтение):

Коллизии сократились на 74% (да, это реально много)
Успешных подключений стало больше на 16%
Энергопотребление снизилось на 15%

А теперь поговорим, почему это важно 😅

Потому что NB-IoT — это не просто умный чайник. Это и промышленные датчики, и логистика, и «умные» счётчики, и медицина. Когда таких устройств становится много, классические подходы перестают работать. А вот адаптивные методы вроде RL — справляются 🧠

Мы считаем, что наш подход можно масштабировать под более сложные сценарии, а дальше протестировать на реальном оборудовании. И это уже не просто симуляция, а шаг к реальному улучшению устойчивости IoT-инфраструктуры в городах, на заводах и в других «умных» системах

Я тут самостоятельно решил дальше углубить исследование и… результаты впечатляют, но не буду гнать впереди паровоза. Это уже статья, с которой я буду выступать на научно-практической конференции. В конце месяца расскажу и про это 🤝

#интернет_вещей #информационная_безопасность #аспирантура #машинное_обучение #NB_IoT

Мне очень жаль, что этот мем сделал не я, но я не мог им с вами не поделиться 😌

Всем доброй ночи 😴

На прошлой неделе МВД опубликовало новость о том, что мошенники научились превращать системы «умного дома» в опасные ботнет-сети. Звучит как завязка сюжета какого-нибудь фантастического триллера, но, увы, это реальность 2025 года 🤖

Итак, в чём суть проблемы? Злоумышленники взламывают устройства умного дома — от камер видеонаблюдения до умных зубных щёток и термодатчиков. Получив контроль над техникой, они объединяют устройства в ботнет — единую сеть, заражённую вредоносным программным обеспечением. Для чего это делается? Для моих профильных подписчиков ответ очевиден, но я все равно расскажу 👨‍💻

Девайсы, вошедшие в состав ботнета, превращаются в удобную платформу для проведения DDoS-атак. Такие сети уже использовались раньше и давольно часто используются сейчас. К примеру, давайте вспомним печально известный ботнет Mirai, который в 2016 году успешно атаковал крупнейшие американские интернет-сервисы (а в 2019 получил обновление и снова начал кошмарить людей). Для этого злоумышленники объединили миллионы IoT-устройств в ботнет

Но самое тревожное для обычных пользователей IoT-устройств, это использование взломанных устройств для организации ограблений. Злоумышленники получают доступ к домашним устройствам, чтобы подробно изучить график, привычки и паттерны поведения хозяев. Звучит дико, но по сообщениям МВД, даже показания вашей умной зубной щётки или датчика температуры могут подсказать грабителям, когда вас нет дома 🏡

Что же делать и как защититься? Самый банальный, но действенный совет — устанавливать на все IoT-устройства сложные и уникальные пароли. Это прописная истина, но статистика показывает, что большинство людей до сих пор игнорирует это правило. Кроме того, стоит всегда покупать устройства проверенных производителей и регулярно устанавливать обновления программного обеспечения

Я ярый приверженец убеждения "технологии должны делать жизнь комфортнее и безопаснее, а не наоборот". Но и так же нужно помнить о том, что что спасение утопающего - дело рук... ну, вы знаете. Держите руку на пульсе безопасности и старайтесь сами максимально усложнить жизнь злоумышленникам и всевозможным хакерам. Не оставляйте ключ от входной двери под ковриком напротив. Я думаю, метафору вы поняли 🔑

#интернет_вещей #информационная_безопасность

Во втором докладе Андрей Аникин (Старший менеджер проектов ИБ) и Владислав Альчиков (Аналитик-разработчик) рассказали про ролевые модели, разделение доступов по географии и времени и всем проблемам ИБ, которые с этим связаны 😠

В докладе также прошлись по верхам, но упомянули некоторые важные моменты

К примеру, сказали про декомпозицию задач и контроль полноты данных. В целом достаточно подробно рассказали про проблему избыточного доступа сотрудников (это когда человек уже не занимается проектом, но имеет доступ к его исходникам, например). Показали схемку того, как они решают этот вопрос 👍

Могу сказать, что было интересно, но сама тема достаточно узкая. Вряд ли это будет интересно и полезно широкому кругу лиц (даже в рамках ИБ)

Пишу посты для вас в кофе-брейк. Сейчас ждём третий доклад про Kyverno (который станет завершающим) 🍺

#информационная_безопасность

А прямо сейчас идет секция технических докладов 📈

Я решил не снимать их самостоятельно, как делал это на iotas. Потому что ребята из Яндекса ведут прямую трансляцию прямо сейчас, и в итоге будет запись всех докладов

Если вам интересно, посмотрите и послушайте (возможно где-то в зале даже увидите меня). А я чуть позже вкратце расскажу про каждый доклад 🔝

А пока вот вам ещё фоточки с Security Party 📸

#информационная_безопасность

Итак, а вот и обещанный на сегодня контент 😍

В первую очередь нам провели экскурсию по офису Яндекса на ул. Льва Толстого, 16

Не везде можно было снимать, не все получалось снять симпатично, но фоточки у меня все равно есть

Ими, пожалуй, и поделюсь, пока слушаю первый доклад про фиды с уязвимостями и SBOM 🤝

#информационная_безопасность

Кое-кто (ну я, я, вы догадались), сегодня вечером идет на Security Party от Яндекса 🌐

Как называется, когда после рабочего дня в офисе, ты едешь в офис другой компании, чтобы там пообщаться с коллегами по сфере деятельности, послушать несколько технических докладов и попить кофе в приятной компании? Все просто - моя жизнь ☕️

Чувствую, сегодня вас ждет много фоток, видео и всякого разного. Готовьтесь 😎

А как проходит ваш четверг?

#информационная_безопасность

Привет всем айотовчанам этого канала 👋

Я тут в одном из постов обещал рассказать про "уточку" (в оригинале она называется rubber duck debugging). Чувствую, сегодня отличный день для этого. Немного истории 🤓

Вообще, выражение «расскажи это резиновой уточке» пришло из книги «The Pragmatic Programmer», опубликованной в 1999 году Эндрю Хантом и Дэвидом Томасом. Авторы описали простой, но невероятно эффективный способ для отладки кода. Нужно просто объяснить свой код и логику работы программы маленькому неодушевленному объекту. Звучит немного странно, согласен. Но давайте разберёмся, почему это работает

Представьте такую ситуацию: вы часами бьётесь над каким-то багом, строчка за строчкой просматриваете код, но никак не можете понять, где ошибка. Вот тут-то и наступает момент истины. Вы берёте резиновую уточку (хотя в роли утки может выступать любой предмет — кружка, кактус или даже фото кота) и начинаете вслух объяснять ей, как работает ваш код. Важное условие — говорить именно вслух и максимально детально, шаг за шагом, будто вы действительно объясняете свой код кому-то (нигде не указано, что это не может быть несчастный стажер, которого вы поймали и держите у себя за рабочим местом) 🤝

Именно этот процесс помогает вашему мозгу перестроиться и взглянуть на проблему с новой стороны. Дело в том, что когда мы объясняем что-то другому, даже если это безмолвная уточка, мы начинаем мыслить чётче и структурированнее. Вдруг в процессе вашего рассказа вы неожиданно останавливаетесь на какой-то строчке кода и понимаете: «А вот тут-то я и ошибся!» 🧐

Почему же именно уточка? Это отчасти шутка, отчасти маркетинг. В то время на рабочих столах программистов часто стояли забавные игрушки, которые немного разряжали обстановку и помогали отвлечься. Так резиновая уточка, простая и весёлая игрушка, стала символом того самого момента прозрения

К слову, такой метод давно стал частью профессиональной культуры разработчиков и даже получил своё место в офисах многих крупных IT-компаний, где новичкам иногда прямо выдают уточку как своего рода талисман и помощника в первые дни работы (повторюсь, в роли уточки может выступать стажер) 🦆

Если у вас на столе до сих пор нет уточки (или её аналога), самое время исправить это упущение. У меня такая уточка тоже есть (нам одногруппницы дарили на 23 февраля, когда я еще высшее образование получал)

Делитесь в комментариях своими уточками или любыми другими милыми вещами, которые стоят у вас на рабочем столе 😎

Пока мы с коллегами активно работаем над статьей по NB-IoT, совсем не хватает времени писать о чем-то сложном (но уже на этой неделе все придет в норму)

Чтобы вы не грустили и не оставались совсем без контента, вот вам еще один мем 🤝

P.S. Я надеюсь, что роверы когда-нибудь начнут сталкивать с электросамокатов тех, кто творит на них всякую дичь 👐

Не все же писать длинные и детальные посты по теме канала. Сегодня у нас мем

2025 год наступил... Смеется теперь только ChatGPT 🫡

Привет, айотовчане 👋

Вот тут я проводил конкурс, в котором просил по видео распознать запущенный процесс, примочку и команду. С этой задачей максимально быстро справился @aleph_five

В качестве приза ему уже отправилась книга «Аппаратный хакинг: взлом реальных вещей» авторства Вуденберга и О’Флинна. Поздравляем победителя 🥳

А пока подробнее расскажу про то, что было загадано в конкурсе

Есть такой достаточно популярный инструмент для тестирования безопасности Bluetooth-соединений, называемый Ubertooth One. Его в 2011 году представил инженер Майкл Оссман. И вот, спустя 14 лет, один из экземпляров оказался у меня 🥳

Эта физическая примочка позволяет исследовать и анализировать Bluetooth-соединения, выявлять их уязвимости и проводить различные атаки (да, да, в пентесте тоже используют)

Ubertooth One умеет в спектральный анализ, BLE и LAP сниффинг, пассивное прослушивание и на самом деле многое другое, потому что платформа открытая 🤩

С его помощью (+ Crackle) можно расшифровывать данные, которые между устройствами передаются. Тут одного поста не хватит, чтобы рассказать вам про него подробно. Кому интересно - документация

На видео в конкурсе, которое нужно было проанализировать, я запустил Ubertooth One в режиме сканирования пакетов BLE с помощью команды ubertooth-btle -f

Мне этот девайс нужен, потому что Интернет вещей, безопасность… ну вы понимаете. Рассчитываю использовать его в ряде своих проектов 😊

Пишите в комментариях, про какие примочки и инструменты ещё хотели бы от меня услышать (давайте сразу - да, у меня есть Flipper Zero, и если вы захотите, расскажу про него в первую очередь)

#информационная_безопасность #интернет_вещей

Есть такая прекрасная аббревиатура, известная всем безопасникам - CTF. Если сильно вкратце, это соревнования для специалистов в области кибербеза (как-нибудь расскажу вам про них подробнее) 🧐

У меня на потоке в университете была даже целая команда, которая выступала на CTF от нашего вуза. Но сегодня я хочу рассказать вам не об этом

Недавно я познакомился с ребятами из DUCKERZ. Это люди, для которых CTF стал больше, чем просто игрой 😍

Они являются достаточно яркими энтузиастами в сфере кибербезопасности. На своем канале они делятся успехами и полезными материалами в сфере ИБ. Но это далеко не все (иначе бы я их не рекомендовал вам)

Они проводят лекции, воркшопы и… сами соревнования CTF (кроме того, что они и сами активно выступают) 😳

К примеру, они участвуют в создании заданий на NeoQUEST-2024, NeoQUEST-2025, Lyceum CTF, PolyWinterCTF, MIA CTF 2025, GO CTF 2025 и даже Ozon CTF

Но даже это ещё не все. Ведь помимо этого, у них есть полностью своя платформа с заданиями CTF для тренировки скиллов. Совсем недавно ребята обновили ее. Теперь там еще и куча различных возможностей для комфортного решения тасок, новая система достижений и классный дизайн с забавными уточками (ставьте 🥰 если хотите, чтобы я рассказал, что значит уточка для программиста, и почему это стало традицией)

Ещё у ребят есть чат, где тоже много всего интересного можно для себя найти 🤝

Если вам интересно развиваться в направлении информационной безопасности, пентеста, анализа защищенности и всех других направлений кибербеза - очень рекомендую обратить внимание на то, что я написал в этом посте 🙏

#информационная_безопасность

Ждали отзыв на мой 3D-принтер? А вот и он 🥳

Если вдруг, вы не знали, то вот здесь я упоминал, что теперь у меня есть 3D-принтер. Сейчас расскажу про него подробнее 🤌

Так как это мой первый 3D-принтер, я решил не заморачиваться очень сильно и взять одну из самых популярных "новичковых" моделей - Creality 3D Ender-3. Информации много, отзывов на просторах интернета - еще больше. А что, собственно, еще нужно? 🧠

Принтер приехал в полуразобранном виде, но в коробке было всё, что нужно для сборки. Инструменты, филамент PLA, все необходимые болтики и прочее. Собрал по видео из ютуба. В коробке была инструкция, но она совершенно неудобная. Благодаря видео весь процесс сборки занял у меня минут 40 🪄

Мне очень понравилось, что принтер компактный, но при этом мощный. Не занял половину стола, а достаточно аккуратно разместился там, где раньше был монитор от стационарного компа (где мои 16 лет) 👍

Печатает принтер прямо «из коробки». Настроил быстро по тому же видео, калибровку осилил с первого раза. Уже напечатал фигурку кота и акулу с двигающимися звеньями 🦈

Из недостатков я сам не могу выделить ничего. Ну может небольшие люфты конструкции и то, что принтер перед каждой печатью нужно подстраивать немного. В интернете видел отзывы от более опытных ребят, которые утверждали, что эта модель годится только для печати PLA-пластиком, а под ABS нужен апгрейд. Здесь мне сказать нечего, потому что сам я не знаю, но, в общем-то, пока и не стремлюсь в разнообразие видов пластика. PLA мне достаточно. Сначала освою печать им, а там будет видно (я же парень, поэтому слово "посмотрим" в моем лексиконе присутствует регулярно) 🤓

В итоге я остался доволен. Надеюсь, скоро начну печатать на нем то, что сам смоделирую (как раз под прототипирование изначально его и хотел) 😅

Может у вас есть идеи, что ещё напечатать? Покидайте ссылки на модельки, пожалуйста 🚶‍♀️

#3D_печать #Creality_Ender3

Привет, айотовчане 😉

Немного красивого вам в ленту (да, я искренне считаю, что это красиво) 🤩

Ну и давайте тогда конкурс проведем: кто угадает, что за процесс я демонстрирую в видео и с помощью какой физической примочки, получит от меня премиум на 3 месяца или интересную книгу по хакингу Интернета вещей (выбор за вами)

Для того, чтобы выиграть в конкурсе нужно первым в комментариях к этому посту написать следующее:

1️⃣Что за процесс я продемонстрировал на видео в этом посте

2️⃣ Какой командой этот процесс был запущен

🔤 С помощью какого технического средства (со светодиодами которое) я это сделал (мало назвать класс устройства, нужна модель)

4⃣ Описать, как вы дали ответ на все три предыдущих пункта (как узнали процесс, команду и примочку)

Пользоваться можно всем, чем захотите. Ограничений никаких нет. Конкурс заканчивается в тот момент, когда появляется победитель 🏆

Удачи 😊

#интернет_вещей #информационная_безопасность

Сегодня празднуется Международный женский день ❤️

Среди подписчиков моего канала не то что бы много представительниц прекрасного пола (25,7%), но я не могу обойти их стороной (тем более, что в силу образования и профессии, я привык к небольшому числу женщин в коллективе) 🥂

Дорогие девушки, я поздравляю вас с 8 марта и желаю, чтобы вы каждый день чувствовали себя любимыми, счастливыми и нужными 😍

Вы даже не представляете, как сильно мы (парни) нуждаемся в вас. Без вас мы бы жили еще меньше (потому что именно вы ведете нас к врачу, когда мы болеем). Вы добавляете эмоций и чувственности в наши жизни. Ради вас мы готовы на любые подвиги 🕺

К примеру, Александр Белл очень хотел помочь своей жене и матери (они обе были глухими). Его исследования в области звука и слуха в итоге привели к изобретению телефона. И таких случаев масса (изобретение стиральной машины, пылесоса и много чего еще происходило ради помощи женщинам). Мы очень любим и ценим вас. Именно ради вас мы готовы что-то делать, чего-то добиваться и менять этот мир 🌍

Но вас и самих не стоит недооценивать. Вы не только являетесь главными музами для мужчин, но и сами создаете, творите и открываете

Ада Лавлейс написала первую программу еще в XIX веке (по сути став первым программистом в истории), Мария Кюри открыла радиоактивность и получила две Нобелевские премии, а Розалинд Франклин внесла решающий вклад в открытие структуры ДНК. И это лишь малая часть того, что было сделано женщинами. Это доказывает, что мир меняется не только ради вас, но в том числе и благодаря вам 🤝

С праздником, дорогие. Всего вам самого наилучшего ❤️

#8марта

Приветствую всех айотовчан этого канала 👅

А я к вам с одной интересной новостью. Сегодня на канале "К2 Кибербезопасность" вышло интервью со мной в формате поста, в котором я рассказал про триаж уязвимостей. Сказать то тут особенно нечего, тут нужно читать само интервью)

Мама, я в телевизоре 😉

#информационная_безопасность #карьера #К2_Кибербезопасность

А помните, ребята из Яндекса подарили мне радиоуправляемую модель ровера на Новый год? Ну я на него ещё обзор делал 🤖

А что если я скажу вам, что с его помощью мой подписчик сделал предложение своей девушке? 💍

Ну ладно, давайте по порядку

В январе уже текущего год мне написал @notamilk (в жизни Владимир) с желанием заказать у меня модификацию маленького ровера. В целом ситуация весьма стандартная, если бы не один нюанс… он хотел сделать предложение своей девушке с помощью этого ровера ⭐️

Я просто не мог не помочь ему с этим. Это было безумно мило и креативно 😊

Виделось это так: когда они будут сидеть за столиком в ресторане, к ним подъедет маленький ровер, в багажном отсеке которого будет находиться кольцо 💍

Все было шикарно, но был один не очень приятный момент - скорость ровера на редукторах. Прошла бы целая вечность, пока он доехал бы до столика. А жениться Владимир хотел все же в этой жизни. И тогда я предложил использовать управляемую модель, которую мне подарили ребята из Яндекса, так как она значительно быстрее, и у нее открывается отсек с пульта (что смотрится куда эффектнее)

Владимиру очень понравилась эта идея, а значит, нужно было действовать. Так, спустя пару дней, мой ровер отправился выполнять важную миссию в теплый южный Краснодар (да, именно там живут ребята) 🌴

Ещё через несколько дней ровер доехал до пвз и уже ждал своего часа. И вот настал тот самый день…

А что же было дальше, спросите меня вы? А видео посмотрите, которое я прикрепил к этому посту - Она сказала «ДА». Все прошло наилучшим образом 🥳

Сейчас ровер уже вновь стоит у меня, а ребята во всю готовятся к свадьбе (даже кольца выбрали). И я искренне хотел бы поздравить их с таким важным событием. Желаю счастья, любви и долгих лет вместе (в комментариях к этому посту тоже напишите им что-нибудь приятное, если хотите поздравить) ☺️

Вот такая вот интересная и милая история) Всем любви, кто прочитал этот пост. Говорят (голоса в моей голове), что если поставить на него ❤️, то в ближайший год найдешь свою вторую половинку. Давайте проверим 😉

P.S. Большое спасибо за шоколадку из Казахстана) Было вкусно

#робот_доставщик #любовь

Привет, айотовчане! 😉

Знаете, что общего у солдата в погонах и ИБ-специалиста в худосе с капюшоном? Оба — защитники Отечества! 🛡

Ведь сегодня Родину можно охранять не только автоматами и танками, но и шифрованием трафика, реагированием на кибератаки и защитой критической информационной инфраструктуры (что в наше время очень актуально) 🤒

Поэтому в этот день я хочу поздравить всех, кто стоит на страже Отечества и в окопах, и на цифровом поприще (и причастных женщин тоже, потому что 23 февраля не является гендерным праздником) 🤒

В тематику канала пожелаю, чтобы ваши брандмауэры отражали атаки, как броня. Пусть данные будут защищены, как военная тайна, а трафик зашифрован крепче, чем секретные архивы 💯

С праздником, защитники! 🇷🇺

А больше всего в этот день я хочу пожелать всем мирного неба над головой. Нет ничего важнее этого. Мира и любви всем, кто прочел этот пост 🕊

#информационная_безопасность
#23февраля

Второй месяц 2025 года подходит к концу. С начала года у меня было время прочитать еще одну книгу, поэтому сейчас вас ждет и обзор на нее, и рассказ об одном направлении в IT, о котором, вы, возможно, не слышали 🧐

В этот раз передо мной оказалась работа Вячеслава Мизгулина «Системный инженер. Как начать карьеру в новом технологическом укладе». И сразу скажу, книга замечательная, поставил бы ей все 10 из 10 🔝

А теперь давайте подробнее про все расскажу 🦜

Почему именно системная инженерия?

Системная инженерия — это дисциплина, которая учит видеть весь проект целиком (от идеи до эксплуатации). Системный инженер отвечает за весь жизненный цикл продукта, будь то постройка проектирование системы безопасности или разработка IoT-устройства. То есть, по сути, системный инженер — это человек-оркестр, который объединяет в команде самых разных специалистов и следит за тем, чтобы конечный результат действительно работал и приносил пользу ✅

Поговорим про книгу

Вячеслав в своей книге рассказывает, как именно системная инженерия используется в контексте разных проектов. Особенно привлекло (конкретно меня) то, что он рассматривает IoT кейсы. Без системного подхода проекты Интернета вещей могут развалиться на куски, если кто-то не учёл требования заказчика или не зафиксировал важные ограничения (не говоря уже о том, что кто-то вообще может забыть протестировать железо в реальных условиях). Боли много — но и решений полно 📝

Общее впечатление

Автор шаг за шагом объясняет, как системная инженерия используется в проекте, где начинается работа аналитика, архитектора, тестировщика и когда всё это соединяется воедино. При этом он приводит много реальных примеров 🤩

Ещё понравилось, что нет тяжеловесного языка. Всё, что касается жизненного цикла, распределения ролей и этапов разработки, изложено довольно доступно 👍

Книга читается бодро, с юмором и многие моменты объясняет. Как я уже выше упомянул, субъективно оцениваю на 10/10

А что последнее читали вы? Советуйте, делитесь впечатлениями 🤝

#обзор_книги
#карьера

Привет, айотовчане 🤝

Смотрите, что теперь у меня есть. Это же... большая и тяжелая коробка. А вот что в ней находится я пока не скажу 🧠

Вместо этого я решил провести с вами интерактив (считайте конкурс). Кто первый поймет, что находится в этой коробке и напишет об этом в комментариях к этому посту, получит от меня оплаченный Telegram Premium на 3 месяца 📱

Так как я безопасник, а вы не экстрасенсы, играть будем в криптографов. Сейчас все объясню детальнее 👨‍💻

Я зашифровал то, что находится внутри этой коробки. Для этого я применил несколько разных алгоритмов шифрования. Естественно, я не мог оставить вас без подсказок, потому что иначе это затянулось бы на несколько месяцев. Но просто так сказать, чем конкретно и как я пользовался - скучно, вы очень быстро расшифруете послание. Поэтому я описал все, что сделал с открытым текстом в виде ребуса 😳

Что надо сделать, чтобы получить Premium? 🧐

Надо разгадать ребус с подсказками (в нем я обозначил все алгоритмы, которыми пользовался для шифрования, и их последовательность). Расшифровать послание (нельзя просто угадать, нужно написать его именно в том виде, в котором оно было изначально). В комментарии к этому посту написать само послание и всю последовательность расшифровки (как расшифровывал). Первый такой комментарий получит от меня Telegram Premium на 3 месяца

Так как мы живем в 2025 году, я не жду от вас, что вы будете расшифровывать мое сообщение ручками. Смело пользуйтесь нейронками, онлайн шифровальщиками и всем, чем можете. Поверьте, я сам попробовал использовать DeepSeek и ChatGPT напрямую для расшифровки - получилось не очень. Поэтому пользуйтесь с умом 🧐

А вот и ребус с зашифрованным посланием:

Блез де В, эксцентричный француз, обожал превращать слова в хаос. Однажды он схватил предложение и прошептал: для шифрования я использую 7 букву алфавита языка Шекспира. Затем он сунул текст в «волшебный РОТ» — механизм, который пережёвывал символы, сдвигая их ровно на 47 зубцов. Ещё и символы в нем были непонятные (!-~). Получившееся послание он инвертировал и преобразовал с помощью шифра Скитейла (не факт, что именно зашифровал) с параметрами (5, круг). В итоге он получил сообщение: JA 9)>9:[4b’F?== ?3:J;FrH4?

Всем удачи 🫡

#информационная_безопасность

Устали уже, небось, от валентинок? Но я думаю, моя лишней не станет ❤

Кто-то сегодня выкладывал у себя в канале разные ИБшные валентинки, связанные с аллегориями по типу «ты моя самая критическая уязвимость, потому что взломала мое сердце». Кто-то проводил аналогию отношений и кибербезопасности. Кто-то даже предупреждал об активности мошенников, которые притворяются курьерами с цветами от «второй половинки»

Я не буду делать ничего подобного. Не вижу смысла копировать или дублировать контент. Вместо этого я лучше напишу пост-валентинку вам, дорогие мои айотовчане 💌

Я люблю вас всех, потому что вы мотивируете меня разбирать научные статьи, искать все больше и больше разной информации по Интернету вещей и инфобезу. Ваша активность в виде реакций и комментариев - то, ради чего я веду канал. Вы читаете то, что я пишу, а я рад писать для вас только больше и больше. Каналу ещё и 4 месяцев нет, а вас уже больше 200 человек. Это очень круто. Большое спасибо, что комментируете, лайкаете и читаете. Всех люблю 😘

P.S. А еще я сегодня на отлично сдал экзамен по методологии научных исследований. Хвастаюсь, да 🥳

Стандарт умного дома? Будущее, ты ли это? 🤯

В этих ваших интернетах помимо мемов и котиков иногда встречаются интересные новости. Ну вот как эта, например. Между прочим у нас тут с 1 февраля 2025 года вступили в силу ГОСТы для умного дома. Давайте разберем, что это значит ⤵

Что нового?

Теперь умный дом – это комплекс, включающий в себя датчики движения, системы обнаружения воспламенения и утечки газа, а ещё интеллектуальные приборы учета и системы ресурсосбережения, которые, например, сами «подстраивают» температуру в зависимости от погоды. ГОСТы устанавливают общие требования к тому, как все эти устройства должны взаимодействовать между собой. Это поможет отделить реально высокотехнологичные дома от маркетинговых подделок, когда застройщики заявляют «умный дом», а на деле – минимальный функционал. Также теперь дома будут классифицироваться по уровню оснащения. Это даст шанс будущим жильцам понять, за что они платят, и что конкретно получат при сдаче новостройки 🪄

Почему это важно?

Раньше термин «умный дом» часто использовался как красивый маркетинговый ход. Один застройщик мог продавать «инновационное жильё», имея в виду лишь возможность свободной перепланировки (ну любят маркетологи умный дом и искусственный интеллект везде упоминать). Теперь, благодаря ГОСТам, стандарты становятся четкими и конкретными 🤬😱

ГОСТы упорядочат технические решения. Особенно это важно для госзаказчиков, которым уже предстоит применять эти стандарты. Жильцы таких стандартизированных умных домов получат стабильное повышение безопасности и комфорта в домах (потому что это будет регулироваться). Но, конечно, не обойдется без сложностей – стандарты пока не обязательны, и многое зависит от того, как быстро они станут правовой основой в этом направлении 🤔

На мой взгляд, внедрение ГОСТов – это важно для отросли. Это не волшебная таблетка, но четко очерченные рамки помогут сделать умные дома действительно качественными и безопасными. Я понимаю, что мне могут в комментариях написать про то, что это все фигня и ничего из этого не работает так, как должно. Но я отвечу - вы не правы. Я работаю в направлении ИБ, где у нас четко все регламентировано, есть куча требований, стандартов и разных НПА. И, вы знаете, да, это не отменяет взломы и хакерские атаки. Но я вас могу уверить - без того, что есть сейчас, ломали бы еще больше и чаще. Хаос и раздрай не добавляет надежности. Отнюдь. Поэтому хорошо, что наконец-то госаппарат начал смотреть в сторону Интернета вещей. Это добавит куда больше стабильности (а вот какой - узнаем) 🙏

А что думаете об этом вы? 🧐

#интернет_вещей

Пост 5: AI-умное зеркало Withings Omnia

Завершающим девайсом в моей подборке будет умное зеркало Withings Omnia. Оно умеет измерять пульс, оценивать состояние кожи и может давать собственные рекомендации по вашему здоровью 🌡

Мне особенно импонирует, что все данные мгновенно передаются в мобильное приложение, где вы можете отслеживать изменения и получать все советы от вашего зеркала (это уже на сказку о белоснежке смахивает) 🪞

Кстати, дизайн Omnia тоже интересный – минималистичный и стильный. Не думаю, что он впишется в любой интерьер, но скорее всего, что-то придумать можно. Тут ситуация такая, что это зеркало становится не просто функциональным устройством, но и элементом декора по сути. А это не менее важно (вспомнить дизайн Playstation 5, который выглядит куда более одиноко в классическом интерьере). Информации по зеркалу не очень много, поэтому пост вышел на удивление маленьким. Совсем не типично для меня и моего канала 😱

#интернет_вещей
#CES2025

Пост 4: Робот-пылесос с механической рукой от Roborock 🦾

Меня (как и большинство) удивила новинка от Roborock. Представьте себе: обычный робот-пылесос, который оснащён механической рукой (да, выглядит это так же, как звучит). Эта уникальная функция позволяет устройству подбирать мелкие предметы. Такой девайс в теории способен помогать в убирать вещи (которые вы зачем-то разбросали) 🧦

Особое внимание уделено интеллектуальному управлению. С помощью мобильного приложения можно задавать специальные зоны для уборки или, наоборот, исключать те участки, которые вам не нужно убирать. Робот способен распознавать до сотни различных объектов, и даже можно внести свои «любимые» предметы в память пылесоса, чтобы он всегда знал, где они находятся

Честно говоря, такая инновация... Ну не могу я сказать, что это прям прорыв, но все таки что-то в этом есть. Мне нравится эта тенденция, когда устройство становится почти «живым» участником домашнего быта, подстраиваясь под наши потребности. Даже если сам робот и может показаться сомнительным решением, выглядит он очень оригинально. Такого я не видел даже в фантастических фильмах. Почти в киберпанке живем 👨‍💻

#интернет_вещей
#CES2025

Пост 3: Умная зубная щётка для детей Willo AutoFlo+

На CES 2025 я наткнулся на гаджет, который переворачивает представление о том, как можно сделать ежедневную рутину веселой и полезной для детей. Это умная зубная щетка для детей Willo AutoFlo+ – устройство, разработанное специально для маленьких пользователей, чтобы превращать чистку зубов в увлекательное занятие 😁

Сама щётка оснащена насадкой с 34 тысячами микрощетинок (не считал, поэтому верим на слово), которые обещают в несколько раз эффективнее удалять налет в труднодоступных местах. Но главное – это встроенные интеллектуальные функции. Щётка автоматически подаёт зубную пасту, затем регулирует полоскание и даже высасывает остатки жидкости. Такой мини поход к стоматологу. Благодаря мобильному приложению родители получают уведомления о том, как долго и насколько тщательно ребёнок чистил зубы 🪥

Тут больше даже добавить нечего. Просто прикольная и, возможно, полезная штука, которая не пытается быть чем-то большим, чем есть по факту. Тем не менее, меня она зацепила

#интернет_вещей
#CES2025

Пост 2: Очиститель воздуха LG AeroCatTower

CES 2025 подарил нам массу интересных идей для умного дома. Одной из таких находок стал AeroCatTower от LG. Это устройство совмещает функции очистителя воздуха и уютного домика для наших пушистых друзей. На верхней платформе, обитой мягкой подстилкой, может отдыхать ваш питомец (или вы, если вы размером с кошку) 🐱

Что особенно интересно, в AeroCatTower встроены датчики, которые следят за состоянием здоровья питомца. Они измеряют вес, продолжительность сна и даже активность во время отдыха. Вся информация мгновенно передаётся на ваш смартфон. Так что теперь будете мониторить состояние вашей кошки, а не только ваше. К тому же, очиститель можно настроить так, чтобы он снижал уровень шума, когда кошка спит, и наоборот – работал с полной мощностью, когда питомец бодрствует 🐈

Тут все очень просто. Я люблю животных. И я максимально поддерживаю синергию технологий и чего-то живого. Тут буквально получаем одновременно чистый воздух и уютное место для сна вашего любимца, а все данные о его состоянии доступны прямо в смартфоне. Круто же 😎

#интернет_вещей
#CES2025

Пост 1: Моментальная зарядка «тостер» для смартфонов от Swippitt

На CES 2025 я столкнулся с действительно интересной концепцией, которая может изменить наши представления о зарядке мобильных устройств. Речь идёт о системе Swippitt Hub – устройстве, внешне напоминающем обычный тостер. Но вместо того, чтобы поджаривать хлеб, этот гаджет занимается моментальной заменой батареи в вашем смартфоне (как на формуле 1) 🏎

Ваш телефон помещается в специальный чехол, который затем вставляется в Swippitt Hub. Здесь происходит быстрая «перезарядка» – процесс занимает всего пару секунд. Внутри устройства находятся несколько сменных аккумуляторов, а через мобильное приложение вы можете контролировать уровень заряда каждого из них 😴

Мне кажется, что такая технология – настоящая находка для современного человека. Представьте, как удобно будет получать полный заряд буквально за несколько секунд, не отвлекаясь от своих дел. Это и правда напоминает процесс поджарки хлеба – быстро, эффективно, эффектно

#интернет_вещей
#CES2025

Привет всем айотовчанам этого канала 👋

Наконец-то дожили мы до постов по самым интересным (на мой субъективный взгляд) устройствам с CES 2025. Я решил рассказать всего про 5 прикольных устройств, поэтому вас ждет ровно столько же отдельных постов 🤔

Сразу оговорюсь, что это топ не "революционных" гаджетов. Не гаджетов, которые "изменят мир". Нет. Я расскажу про устройства (возможно даже малость дурацкие), которые лично меня тронули по какой-то причине

Погнали. Дальше будет DDoS из 5 постов в течение следующих 5 часов (такой себе DDoS, но это потому что я вас люблю 🫶)

#интернет_вещей

А так то сегодня отмечается День российской науки 🥳

Так как я в данный момент учусь в аспирантуре, то могу считать, что с наукой я связан сейчас так плотно, как никогда ранее

На этот год у меня уже запланировано много научной работы. Там и участие в научной конференции (и не только научной, но об этом потом), и написание нескольких статей в ВАК (а может и SCOPUS) журналы, и подготовка кандидатской диссертации… в общем, дел много 😳

В уже прошедшем 2024 году у меня вышло всего две ВАК статьи:
1⃣ Методы квантового программирования: подходы к формированию онтологии и формализации современной вычислительной парадигмы в образовательном процессе
2⃣ Подход к выбору механизмов защиты устройств персонального Интернета вещей на основе математической модели с двумя критериями

В первой статье мое участие было минимальным (потому что это была первая ВАК статья, к которой я как-то притронулся). Я очень многого тогда не умел, не понимал, и просто учился писать такие работы 🧐

Зато уже на второй статье я выступил ведущим автором. Сам писал, сам общался с научным редактором журнала, сам собирал информацию. И я не хочу останавливаться, потому что сейчас я и к этой статье отношусь с долей критики. Нужно расти дальше и становиться экспертнее 🤌

Надеюсь, что отечественная наука продолжит развиваться дальше. Это очень важно. Нам нужны высококлассные исследователи, ученые и эксперты 🙏

Всех причастных с праздником 🤝

#аспирантура

Всем привет 👋

Я решил, что не могу просто так взять, и оставить вас (подписчиков моего канала) безымянными. Скучно это. Подписчики есть у всех, а я вас слишком сильно ценю, чтобы просто так это оставить 😉

Поэтому я решил, что на моем канале все подписчики будут носить гордый статус - айотовчанин (а если вы девушка, то еще более гордый - айотовчанка, так как вас в разы меньше 😉)

Несмотря на то, что я сам безопасник, и частенько рассказываю про кибербез, все же мой канал больше сфокусирован именно на Интернете вещей. На международном английском Internet of Things имеет официальное сокращение - IoT (что на родном русском читается как "Айот"). Поэтому сегодня я официально ввожу именно такое именование всех моих подписчиков 🥳

Всех с посвящением в айтовчане и айотовчанки 🫡

#интернет_вещей

К хорошим новостям 😉

Буквально только что мне пришло уведомление с ResearchGate о том, что мой коллега по области исследований, Kaushal Kishor (Ph.D в направлении Computer Science & Engineering и профессор индийского ABES Institute of Technology) предоставил мне полный доступ к своей работе о федеративном обучении в IoT 🤩

Начнем с того, что это очень мило. Я считаю, что исследователи, ученые, разработчики (да и вообще все) не должны быть ограничены рамками геополитики, нации, расы и прочих нюансов. Все это мешает развитию человечества, как вида. А подитожим это тем, что я расскажу вам про исследование Кишора, когда сам детальнее ознакомлюсь с полной версией оригинала 🤔

🇷🇺 Такая вот дружба народов 🇮🇳

#интернет_вещей

Пора бы начать выпускать больше постов по теме канала… недавно подумал я, поэтому сейчас вы читаете это

На днях я наткнулся на классную научную работу, где ребята из Фуданьского университета (тот, что в Китае 🇨🇳) предложили метод обнаружения повторяющихся уязвимостей в прошивках IoT-устройств. Интересно? Сейчас расскажу 👨‍💻

Статья называется «Accurate and Efficient Recurring Vulnerability Detection for IoT Firmware», а изобретенное авторами решение — FirmRec (да, они выложили его на GitHub, так что это официально опенсорс 🎁). И статья мне настолько понравилась, что я аж скачал ее и прикрепил к этому посту, чтобы вы могли сами ознакомиться с ней без каких-либо проблем. А теперь по порядку 🧐

В чем суть?

Авторы отмечают, что многие IoT-прошивки — закрытого типа и содержат уязвимости, которые кочуют из одного устройства в другое. Из-за отсутствия открытого кода бороться с ними тяжело, а классические методы (статический анализ и тд) могут пропускать некоторое количество уязвимостей. Здесь и появляется FirmRec 🧠

Он работает на бинарном уровне, то есть вообще не требует исходников. Основная фишка — «exploitation-based» сигнатуры уязвимостей. Это когда мы вместо того чтобы искать привычные паттерны, анализируем процесс эксплуатации

Ещё один важный момент — конколическое выполнение (concolic execution). Это гибридный метод анализа программ, в процессе которого берутся реальные входные данные и на лету подменяются недостающие куски кода символьными значениями. Так получается автоматический поиск цепочки до критической точки. Благодаря этому FirmRec находит и подтягивает только те места, где уязвимость действительно может сработать (я знаю, что сложно, но тут целую лекцию тогда читать придется) 🤯

Чтобы всё работало быстрее и точнее, авторы разбили проверку на два этапа. Сначала идёт быстрое сканирование прошивки и поиск похожих входных точек. А когда кандидаты найдены, включается тяжёлая артиллерия с конколическим анализом. Такая схема заметно снижает ложные срабатывания и в целом экономит ресурсы 🤑

Результаты тестов впечатляют. FirmRec проверили на 320 прошивках и нашли 642 уязвимости. Авторы сравнивали свое решение с разными инструментами, и везде FirmRec показал лучшую точность (precision/recall) и более высокую скорость. К тому же система умеет работать на разных архитектурах, а это довольно круто для мира IoT 🤷‍♀

На самом деле это впечатляет. Судя по всему, FirmRec реально доказал, что повторяющиеся уязвимости можно находить быстрее и точнее, даже когда исходного кода под рукой нет. Естественно, свечку я не держал, но если это настолько хорошо, то с уверенностью могу сказать, что наши китайские друзья сделали прям большой и уверенный шаг к более безопасному и коммунистическому Интернету вещей

Ура, товарищи! 🍻

#интернет_вещей
#информационная_безопасность