主鎖自動餅乾在大學課程建造

eSpressif esp8266芯片組是三美元的“事物互聯網”發展委員會的經濟現實。根據流行的自動固件建築工地Nodemcu-Builds，在過去的60天內有13,341個自定義固件為該平台構建。其中，只有19％的SSL支持，10％包括加密模塊。 我們往往批評IOT部門缺乏安全，經常覆蓋殭屍網絡和其他攻擊，但我們將把我們的項目置於我們需求的相同標準嗎？我們會停下來識別問題，還是我們可以成為解決方案的一部分？ 本文將專注於使用運行Nodemcu固件的流行ESP8266芯片對MQTT協議應用AES加密和哈希授權功能。我們的目的不是提供複製/粘貼靈棍，而是逐步完成流程，沿途識別挑戰和解決方案。結果是一個系統，該系統是端到端加密和認證，防止沿途竊聽，並欺騙有效數據，而無需依賴於SSL。 我們知道還有更強大的平台，可以輕鬆地支持SSL（例如Raspberry PI，Orange Pi，FriendlyArm），但讓我們從我們大多數人躺在最便宜的硬件上開始，以及適合我們許多項目的協議。如果您需要，AES是您可以在AVR上實施的東西。 理論 MQTT是一個輕量化的消息傳遞協議，在TCP / IP之上運行，通常用於IOT項目。客戶端設備訂閱或發佈到主題（例如，傳感器/溫度/廚房），這些消息由MQTT代理中繼。有關MQTT的更多信息，可在其網頁或我們自己的入門系列中提供。 MQTT協議沒有超出用戶名/密碼身份驗證的任何內置安全功能，因此通過SSL對網絡進行加密和認證是通用的。但是，SSL對ESP8266和啟用時，SSL可能更加苛刻，因此您將留下更少的內存為您的應用程序。作為輕量級替代方案，您只能加密已發送的數據有效負載，並使用會話ID和散列函數進行身份驗證。 直接執行此操作的是使用Lua和Nodemcu加密模塊，包括支持CBC模式中AES算法以及HMAC哈希函數。使用AES加密正確需要三件事來生成密文：消息，密鑰和初始化向量（IV）。消息和鍵是簡單的概念，但初始化向量值得一些討論。 當您在具有靜態鍵的AES中對消息進行編碼時，它將始終產生相同的輸出。例如，用key“1234567890abcdef”加密的消息“UsernamePassword”可能會產生“E40D86C04D723AFF”等結果。如果使用相同的密鑰和消息再次運行加密，則會獲得相同的結果。這為您打開了幾種常見類型的攻擊，特別是模式分析和重放攻擊。 在模式分析攻擊中，您可以使用給定數據的知識始終產生相同的密文來猜測不同消息的目的或內容而沒有實際知道密鑰。例如，如果在所有其他通信之前發送消息“E40D86C04D723AFF”，則可能會迅速猜測它是登錄。簡而言之，如果登錄系統是簡單的，則發送該數據包（重播攻擊）可能足以將自己標識為授權用戶，並且混亂隨之而來。 IVS使模式分析更加困難。 IV是與修改結束密文結果的密鑰一起發送的數據。顧名思義，它在數據進入之前初始化加密算法的狀態。對於發送的每條消息，IV需要不同，以便重複的數據加密到不同的密文，以及一些密碼（如AES-CBC）需要它是不可預測的 – 實現這一目標的實用方法只是為了每次隨機調整它。 IVS不必保密，但典型以某種方式混淆它們是典型的。 雖然這可以防止模式分析，但它沒有幫助重播攻擊。例如，重傳給定的一組加密數據仍將重複結果。為防止，我們需要驗證發件人。我們將使用公共，偽偽裝生成的每條消息的會話ID。通過發佈到MQTT主題，可以由接收設備生成此會話ID。 防止這些類型的攻擊在幾種常見用例中是重要的。互聯網控制的爐灶存在，拋開效用，如果他們沒有使用不安全的命令，那將是很好的。其次，如果我是從一百個傳感器的數據記錄，我不希望任何人用垃圾填充我的數據庫。 實用加密 在Nodemcu上實施上述需要一些努力。您將需要編譯的固件，除了任何其他人之外，還包括“加密”模塊您的申請。不需要SSL支持。 首先，讓我們假設您與以下內容的內容連接到MQTT代理。您可以將其實現為來自加密學的單獨功能，以保持清潔。客戶端訂閱了SessionID頻道，該頻道適當地發布了很長的偽隨機會話ID。您可以加密它們，但這不是必需的。 1 2 3. 4. 5.

三星Galaxy Nexus是廣受讚譽的Nexus系列設備中的第三個小工具，當它與官方更新有關時，長期以來一直被遺忘。 Google說，軟件應用程序支持以及老化的Ti Omap芯片組的18個月期間無助於其事業。但是，Nexus小工具的吸引力在於，設計師一直在軟件應用程序部門獲得支持。這款手機沒有獲得對Android 4.4 Kitkat的官方支持，這不滿意許多發燒友。然而，設計師加強了自己的遊戲，因此，在定制的ROM類型中為小工具提供了相對穩定的Kitkat的發展。同樣，三星Galaxy Nexus還生活了！ 但是Kitkat現在已經過去了 – Lollipop是本季的味道！除了許多目前的著名小工具已經有了更新的計劃以及從各自的OEM跑步的計劃，但Galaxy Nexus個人開始失去希望。再一次，設計師也是他們的幫助。邪教遵循的統治畢竟沒有被低估！不久之後，在XDA上提供了更新的GPU駕駛者，這使得小工具可以使用Android的新版本更好地工作。快速直至今天，以及三星Galaxy Nexus已經提供了第一個Android 5.0 Lollipop開發。 正如任何類型的ROM的早期發展所期望的那樣，這是開發中的一項工作，也是由於這一點，一些事情實際上是行不通的。 ROM絕對不符合您的日常駕駛者的資格。但是，即使在為Nexus 5提供官方更新之前，我們已經為這個老化的小工具開發了一個事實，確實是很棒的！但是，回到ROM，此開發中的一些理解問題包括移動數據/MMS，Stock CAM應用程序以及其他錯誤以及小故障的問題。然而，從積極的角度來看，開發人員仍然指出，除了其他問題外，ROM確實非常活潑，並且在商標Lollipop流動性方面非常出色。 我們正在為下面的所有三個版本提供指向XDA線程的鏈接。前進！ Maguro（常規/國際） 托羅（Verizon） Toro Plus（Sprint） 無論如何，如果這確實使您的利率感到不滿，並且您有一個Galaxy Nexus Handy，也許您必須嘗試一下。不過，您確實必須有一種冒險的心態！而且不要記住在下面的評論部分中分享您的經驗。 閱讀下一篇：Android的15個最好的離線遊戲

Google的Android Auto和Android Automotive在同一主題上略有變化，那就是使人們更容易在駕駛時獲得信息並撥打或接聽電話，在保持安全的同時。 這一切都很好，但是兩者都沒有真正喜歡的擊中，也許可以說蘋果的替代方案Carplay也可以這樣說。儘管如此，Google仍在繼續堵塞，今天宣布了對Android Auto和Android Automotive的更改。 不過，真正的新聞集中在Android Auto上，用戶可以期待將完整的RCS消息傳遞支持與Google Assistant聯繫在一起。僅此一項就應該使團體消息變得輕而易舉，到目前為止，這已經臭名昭著。除了消息傳遞外，Google還為媒體搜索提供了更好的支持，這使得“媒體應用將其結果直接集成到Android Auto中”成為可能。 還有一個用戶界面刷新，使事情有所加註。 例如，一旦您打開一個應用程序，可瀏覽內容就會放置在正面和中心，使您能夠輕鬆識別並迅速開始收聽歌曲和播客。 與沃爾沃的一項新交易還將看到Android Auto在其某些汽車的界面中本地建立。這意味著汽車將獲得運行Android的好處，而無需配對手機才能工作。 Volvo和Google都宣布Google Maps，Google Assistant以及重要的是，Google Play商店將進入沃爾沃的Sensus信息娛樂系統。 沃爾沃汽車與Google的合作夥伴關係將進一步增強沃爾沃客戶與汽車的互動和互動方式。由Google和Volvo Automobiles開發的應用程序和服務嵌入了汽車中，以及可通過Google Play商店獲得了數千個其他應用程序，這些應用程序經過優化和適用於基於Android的汽車信息娛樂系統。 由於下一代的Sensus將在Android上運行，因此將實時使用新的應用程序和軟件更新，並可以自動應用。這使未來的沃爾沃汽車能夠應對客戶需求，並為驅動程序提供最新的信息和預測服務。 憑藉Android Auto的所有功能，但不需要配對Android手機，這可能是Google迄今為止在車內系統中邁出的最好的舉動。 您可能還想檢查一下： WhatsApp今天在Android上墜毀？這就是為什麼[黑點崩潰的錯誤] PUBG手機0.5.0 APK，iOS下載英語版本發行版迫在眉睫 下載：iOS 11.4