パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

人気IoT製品の3割以上がコンパニオンアプリとの通信を暗号化していないという調査結果」記事へのコメント

  • うんこボタンは証明書のフィンガープリントだったし交換したので、まだマシなのか

    # そもそもサーバとの間であって、アプリとじゃないはずだが

    --
    M-FalconSky (暑いか寒い)
    • by Anonymous Coward

      まぁ、現実的なところで、じゃぁ、どうやって暗号鍵をアプリとデバイス間で共有するかという問題はあって、
      最初のハンドシェークは十分安全な状況で行われると仮定して、そこで交換するぐらいしかないよなぁ。
      デバイス側にデバイス固有の鍵を書き込んでおいて・・・っていうのもアリではあるけど、大量生産ってことを
      考えると、シリアルとかの固有番号をファームに書き込むのはいろいろと大変ではあるんだよなぁ。
      TPMでも乗っけるぐらいの余裕があればいいんだけどさぁ。

      • by Anonymous Coward

        耐タンパ性がないなら、出荷時にハンドシェイクが済んでても状況は変わらないんじゃ。

        • by Anonymous Coward

          耐タンパまで考えるとなるとさらにハードルが上がるけど、さすがにそこまで要求するといくらになるのですかねぇっていう部分が。

          • by Anonymous Coward on 2019年02月10日 9時56分 (#3562708)

            開かない前提なら、「通信経路の暗号化」「認証につかう鍵(パスワード)のハードコード禁止」「ブルートフォース対策」の3つで十分だろうから、ストーリーで暗号化通信とハードコードを検証してるのは合理的だと思う。

            親コメント

ナニゲにアレゲなのは、ナニゲなアレゲ -- アレゲ研究家

処理中...