Iot ning yaratilishi va qo’llanish sohalari iot ning paydo bo’lishi va rivojlanish bosqichlari

Man-In-The-Middle (MITM) hujumlari - MITM hujumining asosi ruxsatsiz uchinchi tomonning aloqani ushlab turishi va daryodagi baliqchi kabi ma'lumotlarga kirishi bilan bog'liq. MITM hujumlari kiberjinoyatchi uchun maxfiy ma'lumotlarni ko'rish yoki o'zgartirish va hatto foydalanuvchi hisoblarini o'g'irlash uchun ideal usuldir. Ushbu harakatlarning har biri jabrlanuvchiga halokatli ta'sir ko'rsatishi mumkin, xoh u jismoniy shaxs, xoh korporatsiya yoki ko'plab kompaniyalar yoki brendlar bilan bog'liq bulutli tarmoq. MITM hujumlari uyga trafikni shifrlash muhimligini bildiradi, shunda u tranzitda o'qib bo'lmaydi - hatto kimdir uni ushlab qolsa ham.
MITM hujumlari, ayniqsa, ishlab chiqaruvchi tomonidan to'g'ri himoyalanmagan IoT qurilmalariga qarshi samarali. Ko'pgina yechim provayderlari tarqatish orqali ishlab chiqaruvchining standart parollarini joyida qoldiradi. Qurilma yoki shlyuzga buzib kirish ma'lum bir qurilma modeli uchun standart parolni qidirish kabi oddiy bo'lishi mumkin. Bundan tashqari, sayt xavfsizligini ta'minlash uchun manzil satrida "https" (xavfsiz) mavjudligini tekshirishingiz mumkin bo'lgan veb-brauzerdan farqli o'laroq, IoT qurilmalarida bunday standart protokol yo'q. Xavfsizlik sertifikatining amal qilish muddati tugagan yoki yaroqsiz bo'lsa, ular foydalanuvchini ogohlantirishga imkoni yo'q.
VPN-dan foydalanilganda, trafik qurilmadan vositachi server orqali oqadi va so'ngra yakuniy manzilga davom etadi (2.1-rasm). Bu foydalanuvchi IP-manzilini maskalaydi va uni VPN-serverdan biriga almashtiradi.
Bundan tashqari, qurilmani VPN-ga ulaganingizda, qurilmaga va undan keladigan barcha trafik shifrlanadi. Yuqori baholangan VPN provayderlari tomonidan ishlatiladigan shifrlash odatda 256-bitli AES bo'lib, bu harbiy darajadagi shifrlash hisoblanadi.