Реклама

Вы счастливо используете свой Raspberry Pi. Возможно, это игровой центр или медиацентр. Надеюсь, вы попробовали несколько других вариантов использования этого невероятно универсального маленького компьютера. Но это безопасно?

Сменить пароли и защитить Raspberry Pi относительно просто. Но установка программного обеспечения и использование Pi определенным образом может ослабить любые ваши шаги. Вот пять способов, которыми онлайн-угрозы могут испортить ваш опыт Raspberry Pi, от ретро-игр до хостинга веб-сайта.

Базовая безопасность Raspberry Pi

Многие пользователи Raspberry Pi забывают об основах компьютерной безопасности. Вы все еще используете Raspbian имя пользователя и пароль по умолчанию? Если нет, то сколько времени вам понадобилось, чтобы изменить его?

интернет-угрозы малина пи

Это особенно расстраивает, так как Пи легко защитить. Пароли и имена пользователей могут быть изменены, межсетевые экраны могут быть установлены Защита вашего Raspberry Pi: от паролей к брандмауэрамЛюбой может использовать Google, чтобы найти имя пользователя и пароль по умолчанию для вашего Raspberry Pi. Не дайте злоумышленникам такой возможности!

Читать далее , и вы даже можете заблокировать Raspberry Pi, потому что это достаточно мало Ваш Raspberry Pi безопасен и надежен?Raspberry Pi может быть вундеркиндом в мире технологий, но он все еще уязвим для удаленных атак и вторжений. Мы покажем вам, как его защитить. Читать далее ! Не менее важен риск ненужного включения вашего Pi в сеть.

Возможно, вы приняли меры безопасности. Но установка нового программного обеспечения или использование компьютера по-новому может отменить любые действия, предпринятые вами для защиты Raspberry Pi.

1. Коди как угроза

Одним из наиболее популярных применений Raspberry Pi - несмотря на его назначение в качестве образовательного устройства - является управление медиацентром Kodi. Несколько версий Kodi доступны для Pi Установите Kodi, чтобы превратить Raspberry Pi в домашний медиацентрЕсли у вас есть Raspberry Pi, вы можете превратить его в дешевый, но эффективный домашний медиацентр, просто установив Kodi. Читать далее и мини-компьютер предлагает опыт, сравнимый с Kodi на настольных компьютерах, консолях и выделенных приставках.

интернет-угрозы малина пи

В результате угрозы Kodi также сопоставимы. Среди рисков 7 вопросов безопасности и конфиденциальности, которые следует учитывать при использовании Kodi Media BoxПоскольку все больше и больше людей принимают решение отменить свои пакеты кабельного телевидения и обрезать шнур, популярность Kodi продолжает расти. Но так ли это безопасно, как вы думаете? Читать далее являются атаками типа «человек посередине», но особую озабоченность вызывают аддоны, скрывающие вредоносное ПО. Если вы не используете антивирусное решение, такое как ClamAV, здесь существует потенциальный риск.

Но Kodi также привлекает отслеживание провайдера (особенно если вы используя его незаконно Что такое коробки Kodi и законно ли владеть ими?В этой статье мы не только объясняем, что такое коробки Kodi, но и предлагаем вам окончательный ответ об их законности. Читать далее ) и поддерживает локальную базу данных каждого видео, которое вы смотрели. Кроме того, существуют устаревшие дополнения и дополнения, которые могут быть куплены или захвачены злоумышленниками.

Умное решение состоит в том, чтобы избежать Kodi на вашем Raspberry Pi. Однако если вы решили использовать его, придерживайтесь официальных дополнений.

2. Ваш Raspberry Pi веб-сервер: это безопасно?

Одно популярное использование для Raspberry Pi в качестве веб-сервера Как разместить свой собственный сайт на Raspberry PiВам нужно запустить сайт, но вы не можете позволить себе расходы на хостинг? Создайте свой собственный веб-сервер с поддержкой LAMP с помощью Raspberry Pi с низким энергопотреблением. Читать далее . В большинстве случаев достаточно программного обеспечения, на котором работает сервер, локальный брандмауэр и ваш маршрутизатор. Но программное обеспечение, которое вы используете для размещения сайта, может быть подвержено вторжению.

интернет-угрозы малина пи

Популярным вариантом для Raspberry Pi является WordPress. К сожалению, широко используемое программное обеспечение для блогов и веб-сайтов регулярно проверяется хакерами. В то время как регулярные обновления программного обеспечения WordPress выпускаются, чтобы помочь справиться с этим, стоит применяя некоторые основные меры безопасности Не забывайте эти 10 советов по безопасности при запуске нового сайтаЛегко ошибиться во время волнения открытия нового сайта. Не оставляйте свой сайт, блог или интернет-магазин без защиты - вот 10 вещей, которые вы можете сделать, чтобы сохранить его в безопасности. Читать далее . Как только это будет сделано, рассмотрите один или два плагина на основе безопасности. WordFence хороший пример, но не менее полезным может быть плагин регулирования. Это поможет предотвратить DDOS-атаки, которые можно использовать для входа на ваш сайт.

3. Безопасно ли использовать Raspberry Pi в качестве игрового сервера?

На Raspberry Pi можно многое сделать с играми. Вы можете написать их, например, или изучить основы, используя такие инструменты, как Scratch. Также можно запускать портированные версии старые компьютерные игры на скромном Raspberry Pi 11 классических игр Raspberry Pi, в которые можно играть без эмуляторовХотите играть в ретро-игры на своем Raspberry Pi? Вот лучшие классические игры, в которые вы можете играть без эмулятора. Читать далее .

интернет-угрозы малина пи

Тем не менее, помимо использования Raspberry Pi в качестве веб-сервера, он также может быть настроен для использования в качестве игрового сервера 10 игровых серверов, которые вы можете запустить на Raspberry PiRaspberry Pi может делать много замечательных вещей, одна из которых работает как игровой сервер. Мы покажем вам 10 лучших игр, которые он может принять. Читать далее . Если вы знаете и доверяете пользователям своих онлайн-игр, вы, вероятно, будете в порядке. Но это не исключает неудобного факта, что уязвимости в игровых серверах могут быть использованы независимо от платформы.

Если вы используете Raspberry Pi для размещения Minecraft Как настроить сервер Minecraft на Raspberry PiХотите разместить свой собственный сервер Minecraft? Raspberry Pi идеален. Вот как настроить сервер Minecraft на Raspberry Pi. Читать далее или какую-нибудь другую многопользовательскую игру, примите меры, чтобы она регулярно обновлялась. Используете Java? Применяйте обновления регулярно!

4. Атаки через подключенные устройства

К какому оборудованию вы подключаете Raspberry Pi? У вас, без сомнения, есть беспроводной ключ, но как насчет стороннего оборудования, которое подключается к GPIO? Или устройства, к которым вы подключаетесь через USB-кабель? Каков риск от кабелей, которые вы сделали сами для пользовательских проектов?

интернет-угрозы малина пи

В большинстве случаев все, что вы подключаете к Raspberry Pi, обычно глупо. Но в некоторых случаях устройства, которыми вы пытаетесь управлять с помощью своего Pi, могут открыть дверь для компьютера и вашей домашней сети.

А потом есть Интернет вещей и проекты домашней автоматизации Руководство по домашней автоматизации с Raspberry Pi и ArduinoРынок домашней автоматизации наводнен дорогими потребительскими системами, несовместимыми друг с другом и дорогостоящими в установке. Если у вас есть Raspberry Pi и Arduino, вы можете добиться того же в ... Читать далее или даже в натуральную величину интеграция умного дома с OpenHAB Начало работы с OpenHAB Home Automation на Raspberry PiOpenHAB - это зрелая платформа домашней автоматизации с открытым исходным кодом, которая работает на различных аппаратных средствах и является независимость от протокола, что означает, что он может подключаться практически к любому оборудованию домашней автоматизации на рынке Cегодня. Читать далее . Пользовательские приложения могут выполнять определенную задачу, но позволяют ли они (потенциально) хакерам получить доступ к вашему Raspberry Pi?

5. Опасность ретро-игр

Помимо мультимедийного центра на базе Kodi, одним из самых популярных применений Raspberry Pi является игровое устройство в стиле ретро. Для Pi доступны пять наборов эмуляций, которые затем могут быть встроены в корпус в аркадном стиле. Некоторые фанаты даже создали полноразмерные аркадные шкафы для своих крошечных компьютеров!

интернет-угрозы малина пи

Риски от эмуляции двояки:

  1. Имеется так много доступных эмуляторов (в некоторых случаях более 40), поэтому существует множество возможностей для внедрения уязвимостей. Например, RecalBox представила онлайн-игру для некоторых классических компьютерных и консольных платформ, которые ее не поддерживали.
  2. Существует также риск от ПЗУ. ПЗУ для видеоигр обычно можно найти на специализированных веб-сайтах (если вы не приобрели редкую легальную коллекцию). Эти сайты не защищены от такие вещи, как реклама Что такое вредоносная реклама и как ее предотвратить?Вредоносная реклама на подъеме! Узнайте больше о том, что это такое, почему это опасно, и как вы можете быть в безопасности от этой онлайн-угрозы. Читать далее . Они также склонны к скомпрометированным загрузкам по-видимому подлинных игр.

Между тем, существует также проблема законности. Хотя сами игровые ПЗУ следует использовать, только если у вас есть оригинальная игра, ситуация вокруг ПЗУ BIOS - виртуальные версии операционной системы каждой эмулированной платформы - не так легко обмануть. Короче говоря, вы не должны использовать их, если вы не извлекли данные из вашей собственной системы.

Уязвимость сторонних разработчиков Raspberry Pi

Мы уже рассмотрели шаги, которые вы можете предпринять, чтобы избежать угроз безопасности, влияющих на Raspberry Pi. Важно объединить эту информацию с активными угрозами для популярных проектов Pi. Уязвимости в эмуляторах ретро-игр и медиа-центрах не обязательно должны быть направлены на Raspberry Pi, чтобы повлиять на вас. То же самое касается веб-хостинга и программного обеспечения для ведения блогов. Таким образом, будьте в курсе рисков.

Вы используете Raspberry Pi для каких-либо из этих целей? Испытывал ли ваше устройство какие-либо атаки, основанные на рассмотренных нами уязвимостях? Мы хотели бы услышать об этом, рассказать нам, что случилось.

Имиджевый кредит: выход /Depositphotos

Кристиан Коули - заместитель редактора по безопасности, Linux, DIY, программированию и технологиям. Он также выпускает подкаст «Действительно полезный» и имеет большой опыт в поддержке настольных компьютеров и программного обеспечения. Кристиан - участник журнала Raspberry Pi, любитель лего и поклонник ретро-игр.