Поясніть, чому Supply Chain є одним із найнебезпечніших векторів атаки на IoT і які механізми захисту протидіють йому.

Question

Answer

Supply chain атаки можливі лише для пристроїв без TLS; достатньо увімкнути шифрування після розгортання

Answer

Компрометація на етапі виробництва або доставки (backdoor у firmware, підроблені компоненти) дає зловмиснику доступ до тисяч пристроїв до їх розгортання; захист: BRSKI (IDevID від виробника), підписані OTA (SUIT manifest), Matter DAC, TPM Endorsement Key, аудит ланцюга постачання

Answer

BRSKI запобігає supply chain атакам лише для пристроїв Class 2+; для Class 0–1 захист відсутній

Answer

Захист від supply chain — виключно організаційний (перевірка постачальників); технічні механізми неефективні

Crowdly

Поясніть, чому Supply Chain є одним із найнебезпечніших векторів атаки на IoT і ...

Want instant access to all verified answers on vns.lpnu.ua?