Пользую прошлую модель этого убойного телефона от OUKITEL уже два года. Цветопередача у экрана, конечно, не айфон, да и в остальных компанентах чувствуется знаменитое китайское качество. Периодически внезапно умирают блютус и сканер отпечатков, потом также внезапно оживают где-нибудь через месяц. Через год пользования аккума на неделю уже не хватает, хотя эта проблема преслеюует любые самые дорогие мобильники.
Зато шершавая прорезиненная поверхность и хороший вес обеспечивают надёжный хват. Можно отбиваться от врагов, не боясь, что устройство выскользнет из мокрой от крови и пота ладошки. Новая модель, гляжу, ещё длинее, толщее и увесистее. Верным путём! Всякие хипстеры со своими скользкими стеклянными вибраторами могут удавиться от зависти.
Кривая прошивка и не работающие кроссовки – это действительно мелочи. Мне вся концепция «умных» вещей подключённых к сети – категорически не нравится, особенно «умные» дома. Все, что имеет доступ к интернету – будет взято под удаленный контроль и как минимум информация с устройства будет украдена, если не кем попало, по производителем устройства/комплектующих/ПО как, точно.
На счёт неправильных прошивок на насосах городского водоснабжения - там уже цифровые, т.е. перепрограммируемые системы диспетчеризации и управления, и не только там. Соответственно, проблемы кибер-безопасности (как и функциональной, то есть технической безопасности) стоят в полный рост. Но - есть и соответствующие стандарты МЭК (IEC 61508 и IEC 62443 например), которые позволяют правильно оценить и уменьшить риски.
«Что мешает вам использовать сторонние системы управления?»
Это какие, собственной разработки, весь хард и софт? Так их тоже со временем поломают. На мой взгляд “умны” вещи можно подключать только к полностью изолированным сетям и то, есть риск внедрения. Поэтому мне их концепция, с точки зрения безопасности – не нравится.
«Каким образом можно скомпрометировать https соединение?»
Со времени разработки протокола было найдено множество уязвимостей, конечно, большинство ИЗВЕСТНЫХ были закрыты. Где гарантии, что не найдут новые? Возможно разработчики, что-то оставили для себя или их попросили уважаемые люди из АНБ? Знаете, были прецеденты… На те же вопросы стоит ответить про конкретную реализацию протокола на вашем устройстве. Думаю, говорить, что помимо протокола передачи данных есть множество тонких мест не стоит?
«У себя использую ряд умных компонентов со сторонней системой управления, пока ко мне никто в гости не пришел.»
Вы это как проверяли?