IoT機器内の一部の通信について発表した際のスライドです。 発表場所(#hiro_it) https://hiro-it.connpass.com/event/223465/

1. IoTのセキュリティを考える
(IoT機器内部の通信)
akimalu

2. 自己紹介
akimalu
Twitter:@aki_malu_sec(セキュリティ専門アカウント)
愛知県生まれ タイ育ち
所属 : 東京の某セキュリティ企業(開発)
趣味 : テニス(プレーヤー、観戦)、音楽(ギター、ライブ参戦)、など

3. Trash can attack(ゴミ箱攻撃)

4. IoT機器では様々な通信が行われている

5. IoT機器に存在する様々な通信
UART
シリアル信号 ⇔ パラレル信号
外部機器とのインターフェースとして利用できる
調歩同期方式を使用
SPI
コンピュータ内部で使われるデバイス同士を接続する
JTAG
集積回路のデバッグなど、基板検査のための標準規格

6. UARTを受信してみる
• TX：送信側
• RX：受信側
• GND：0V
• VCC：3.3V
• ボーレート(baudrate)：転送速度。単位はbps。
TX
RX
GND
TX
RX
GND
UART UART

7. データを
取り出せなくする
分解を困難にする
無駄な情報を流さない
通信の暗号化
業者等頼んで廃棄