IOT устройства управления теплиц, прочее

РЕКЛАМА НА ФОРУМХАУС

Дыра в ембед веб-сервере, которая позволила перезалить прошивку?

интересно

 

Нет. Прошивку не перезалили. Только хтмл главной страницы заменили. Прошивку не перезаливали. Это я сам потом всё снёс и заново перезалил. У меня веб отдельно от прошивки, в спиффсс.

 

Там же обычно монолитная прошивка и нет файловой системы. HTML - ресурсы внутри прошивки

 

Не, мне так не нравится. У меня прошивка отдельно, файлы в SPIFFS. Мне так удобно, я могу менять отдельные файлы и прошивку независимо друг от друга через веб по файфай.

 

Вы же сделали себе возможность перезаливать веб страницу? Скорее всего без пароля или со слабыми паролем. Ограничение на доступ к esp по адресам интернет тоже скорее всего не делалось.
Вот и результат, странно было бы ждать другого..

 

Тогда понятно

Я бы тоже на месте хакера обязательно бы поломал

 

Да, надо было запаролить. Я обычно проброс отключал и включал, когда собирался удалённо что-то делать. А потом расслабился и не отключал долго.

 

Причем по рекомендациям профи ИБ пароль рекомендуется делать не менее 16-ти символов и не пренебрегать фильтрацией IP адресов.

 

Вобщем, пока с удаленным доступом решил поступить так:
1. Изменю порт на какой-нибудь нестандартный, пятизначный.
2. Сделал вход в веб по логину и 17-значному паролю.
3. Открытие вкладок с настройками по 6-значному коду. После 5 неудачных попыток 5 минут запрет на следующие попытки.
4. Вход в редактор файлов и обновление прошивки по второму 17-значному паролю.
5. Попробую сделать фильтрацию IP-адресов на роутере, хотя бы только с провайдеров, которыми пользуюсь. Либо только с одного адреса, с работы, тут статический, в основном удале отсюда работаю.
6. Пользоваться УД буду только в случае крайней необходимости.
Как считаете, насколько велики шансы повторного взлома после этих мер? Другие меры пока недоступны или я, будучи "чайни", о них не знаю...

 

Сделал всё так, как описал. Залил. Настроил. Работает. Но пользоваться буду только при крайней необходимости. На всякий случай.

 

Более надёжным методом, чем пароль считается двух факторная аутентификация. Но насколько реально реализовать второй фактор на esp - не подскажу.
Сходу ничего не придумывается.

 

Для защиты от "веерного" взлома этого достаточно, а лично вы с вашей ESP никому не нужны. Нестандартный порт - первый пункт защиты неуловимого Джо.

Да хоть 5 символов, просто проверить отсутствие в словаре популярных паролей
https://haveibeenpwned.com/Passwords

и сделать защиту от перебора, но не обязательно

Перебарщиваете