PIC TCP/IP Stack Authentifizierung

>Welche Risiken bestehen bei einem Zugriff übers Internet auf dem uC?

Die Authentifizierung ueber HTTP ist abhoerbar. Ueber HTTPS nicht.
Fuer ein paar Bits, die nichts bewirken wuerd man sagen : scheiss drauf.

>Ist es prinzipiell möglich durch einen Angriff auf den uC auf die
Rechner im Netzwerk zu kommen oder ähnliches?

Eine Frage der Funktionalitaet. Ein PIC ist so gesehen nicht hackbar. 
Solange er keine Nachrichten ans Netzwerk weiterleitet ist er sicher.

Wenn man sicher gehen will, dass ein gegenüber dem Internet offenes 
Webinterface irgendwelche Steuerungsfunktionen nicht ausser Tritt 
bringen kann, dann empfiehlt es sich, diese beiden Funktionen in 
getrennten Controllern mit sauber definiertem Protokoll mit Sanity Check 
dazwischen zu trennen.

Einfache Authentifizierung ist keine wirkliche Sicherheit.

Andi schrieb:
> PIC TCP/IP Stack Authentifizierung

Der Titel ist Quark.

> Welche Risiken bestehen bei einem Zugriff übers Internet auf dem uC?

Alle, die halt bei einem exponierten Rechner so auftreten. Allerdings 
würde ich die Wahrscheinlichkeit eines Vorfalls als sehr viel geringer 
einschätzen als wenn du einen Standardrechner ins Netz stellst.

> Die Authentifizierung erfolgt ohne SSL (HTTPS).

Implementierst du OTP?

> Ist es prinzipiell möglich durch einen Angriff auf den uC auf die
> Rechner im Netzwerk zu kommen oder ähnliches?

Ja.

Würde darauf achten, weder L2 noch L3 forwarding zu aktivieren (falls 
das dein IP Stack überhaupt kann) und am Perimeter ne ACL verwenden, 
welche den Zugriff von $BOESELAENDER blockt (ausser du besuchst 
regelmässig $BOESESLAND). ;) Damit reduzierst du schonmal die 
Einflugschneise für die Scans.

k.A. schrieb im Beitrag #2268911:

> Immer schön auf A.K. hören. Dann bist du auf der sicheren Seite, denn er
> kennt sich zu jedem Thema aus.

Habs selber so realisiert.