Kategoriarkiv: IT-säkerhet

Säkerhet i IoT LPWAN: Sigfox och LoRaWAN (Presentation på Knowit Secure Insight 2018-05-08

På Knowits seminarie en säker digital värld pratade jag säkerheten i Sigfox och LoRaWAN.

Huvudpunkter:

Vad är LPWAN, Sigfox och LoRaWAN, och varför är de viktiga?
Vilka säkerhetsfunktioner erbjuder nätverken?
Väcka nyfikenhet: hur kan du attackera/inspektera LPWAN-trafik?

Presentationen finns tillgänglig i sin helhet här:

IoT LPWAN security: Sigfox and LoRaWAN – presentation på OWASP Göteborg 2017-10-16

Min presentation om IoT LPWAN-säkerhet (Sigfox och LoRaWAN) från OWASP Göteborg 2017-10-16 finns nu tillgänglig på Youtube.

Referenser:

https://yadom.eu/reseaux-iot/sigfox/carte-breakout-sfm10r1.html Sigfox radio module, controlled by AT commands on 9600bps serial 24 EUR
https://www.m.nu/pycom/lopy-with-headers Microcontroller that runs pythin with LoRa radio module 379kr
https://github.com/int0x191f2/wireshark-sigfox
https://github.com/ltn22/LoRaWAN-Wireshark-Dissector
https://bitbucket.org/cybertools/scapy-radio/overview Sigfox Gnu Radio Companion
https://github.com/BastilleResearch/gr-lora LoRa Gnu Radio Companion
https://github.com/matthijskooijman/arduino-lmic Arduino LoRaWAN library for devices
https://www.youtube.com/watch?v=-YNMRZC6v1s Matt Knight at GRCon16
https://www.youtube.com/watch?v=NoquBA7IMNc Matt Knight at CCC
https://github.com/rpp0/gr-lora another LoRa Gnu Radio Companion, not the same as the one by Bastille

Presentation: Linux kernel live patching på OWASP Security tapas

Min presentation om Linux kernel live patching (kGraft och kPatch) på OWASP Security Tapas filmades av den eminente Peter Magnusson.

I presentationen berättar jag hur kpatch från Redhat och kGraft från Suse Linux kan användas för att patcha säkerhets- och stabilitetsproblem i Linuxkärnan utan omstart.