Для владельца телевизора и администратора сети здесь два отдельных вопроса: какие сведения устройство собирает в обычной работе и что сможет сделать человек, получивший контроль над webOS. Авторы проверяли купленные в рознице телевизоры, включая LG G5, анализировали прошивку и снимали трафик через Wireshark. Результаты относятся к показанным моделям и настройкам: команда прямо говорит, что проверить все телевизоры и версии прошивок LG она не может.

• В опыте с LG G3 сканирование соседних устройств и обращения к рекламным сервисам наблюдались даже до принятия пользовательских соглашений.
• ACR распознаёт воспроизводимый контент по цифровым отпечаткам; в тесте G3 передача таких данных наблюдалась после принятия соглашений.
• Аппаратный выключатель встроенного микрофона не отключает микрофон пульта и подключённой USB-вебкамеры.
• Запись при тёмном экране и сохранение звука без сети продемонстрированы при полученном исследователями удалённом доступе.
• Подробности новых уязвимостей авторы ограничили на время ответственного раскрытия; их рекомендация состоит в отключении телевизора от сети.

Какие данные телевизор собирает в обычной работе?

По анализу трафика и прошивки, который приводят авторы, телевизоры способны определять внутренние IP-адреса соседних устройств, имена и уровень сигнала ближайших Wi-Fi-сетей, их каналы и сведения для определения местоположения. В локальной сети телевизор обнаруживал телефоны и умные часы сотрудников, а также компьютеры и принтеры. Авторы отдельно подчёркивают, что такое сканирование относится к штатным функциям и не требовало эксплуатации уязвимости.

В часовом захвате на LG G3 до принятия соглашений исследователи увидели подключения к восьми адресатам, включая рекламную платформу и платформу клиентских данных LG. Телевизор за это время отправил и получил около 8,9 МБ. Он использовался как экран для ноутбука по HDMI и продолжал искать устройства поблизости. Это суммарный сетевой обмен за конкретный час; объём переданных персональных данных из этой цифры определить нельзя.

В расследовании приводятся заявления LG Ad Solutions о работе с данными домохозяйств и охвате других устройств в них. Указанные в видео 363 млн вторичных адресуемых устройств в США и 216 млн проданных телевизоров в мире описывают разные категории и территории. Сами по себе эти числа не доказывают, что каждый телевизор передаёт полный перечень соседей. Авторы признают и ограничение захвата: часть обмена зашифрована, поэтому точный состав всех отправляемых сведений им неизвестен.

Как ACR связан с просмотром через HDMI?

ACR означает автоматическое распознавание контента. По объяснению исследователей, система преобразует фрагменты изображения и воспроизводимого звука в цифровой отпечаток и сопоставляет его с базами медиаконтента. Эти сведения используются рекламным подразделением LG Ad Solutions. Функция может работать и при использовании телевизора как монитора: внешний источник сигнала сам по себе не исключает распознавание показанного на экране.

Состояние соглашений существенно для результата. До их принятия на проверенном LG G3 авторы не наблюдали признаков сбора или передачи ACR-данных, хотя обращения к рекламным адресатам и сканирование сети продолжались. После принятия соглашений, всё ещё при показе изображения с ноутбука, они зафиксировали 44 подключения к Alfonso ACR с передачей 4 МБ. Так авторы разделяют распознавание контента и другую сетевую активность устройства.

Какие микрофоны остаются доступны после выключателя?

Выключатель на корпусе относится к встроенному микрофону. В видео при его отключении продолжает работать голосовой ввод с пульта по нажатию кнопки. Подключённая USB-вебкамера также имеет собственный микрофон, на который этот переключатель не распространяется. Наличие доступного источника звука само по себе не означает, что телевизор постоянно сохраняет разговоры.

Отдельная демонстрация уже требует контроля над системой: исследователь показывает удалённую командную оболочку и список звуковых устройств. Он запускает свою программу и подавляет штатный интерфейс голосового ввода. В этом опыте микрофон пульта становится доступен при нажатии кнопки и исчезает из списка после закрытия канала. Для непрерывного захвата исследователь описывает подключённую вебкамеру как другой доступный источник.

Что показала запись после получения удалённого доступа?

Получив доступ к телевизору, команда записала звук и изображение с вебкамеры, когда экран выглядел выключенным. Это описание внешнего состояния экрана; из него нельзя сделать вывод о штатном режиме ожидания. В другом опыте на LG G5 исследователь начал запись с микрофона, отключил сеть, затем подключил её снова и скопировал сохранённый звук. В транскрипте прямо сказано, что запись сохраняет человек с удалённым доступом к телевизору. Автоматическая отправка таких записей производителю этим опытом не установлена.

Сетевое отключение в середине этого опыта не прекращало уже запущенную программу. После восстановления связи исследователи смогли забрать файл. Для оценки риска важна именно последовательность: сначала контроль над устройством, затем локальная запись без сети и последующее извлечение. Видео не показывает, что любой отключённый от интернета телевизор сам начинает записывать комнату.

Что исследователи извлекли из журналов голосового ввода?

Через доступ к системе авторы также прочитали текстовые расшифровки голосового ввода в локальных журналах. Они показали фразы, произнесённые после вызова голосовой функции, и отмечают, что в окно её активности могли попадать соседние разговоры. Здесь важно различать штатное преобразование речи в текст и возможность извлечь результат при доступе к системе. Эти журналы не служат доказательством круглосуточной записи всей речи вокруг телевизора.

У проверенного нового телевизора подробные журналы находились на диске в оперативной памяти. По словам авторов, команда удаления пользовательских данных и обычная перезагрузка не убрали показанные записи. Физическое отключение питания очистило именно эти журналы. Другие журналы оставались, и исследователи не проверили содержимое каждого из них. Поэтому видео не подтверждает ни бессрочное хранение всех расшифровок, ни полное удаление всех данных после отключения питания.

В ролике также обсуждаются новые уязвимости удалённого выполнения кода, или RCE: такой доступ позволяет запустить программу на чужом устройстве. На момент подготовки видео они проходили ответственное раскрытие, поэтому авторы ограничили технические подробности. В транскрипте нет полного списка затронутых прошивок и исправленных версий. Показанный путь доступа через браузер требовал подтверждения диалога сопряжения; переносить это условие на все упомянутые новые уязвимости оснований нет.

Что рекомендуют владельцам участники расследования?

Исследователи рекомендуют отключить умный телевизор LG от любой сети. Участник расследования из Level1Techs также советует обходиться без встроенных приложений. Подключение внешнего источника изображения по HDMI следует рассматривать отдельно от сетевого подключения самого телевизора: в опытах команды режим монитора при доступной сети не прекращал обращения к сервисам LG.

По словам Gamers Nexus, LG не ответила на направленные для этого расследования вопросы к моменту подготовки ролика. Проверяемым продолжением станут публикация технических описаний уязвимостей и сведения об исправлениях. До появления этих данных нельзя назвать по этому видео конкретную безопасную версию прошивки или распространить каждый показанный сценарий на всю линейку LG.

Источник: Gamers Nexus: расследование о сборе данных и уязвимостях телевизоров LG

Изображение на обложке: Кадр: Gamers Nexus

Именно в таких ситуациях вы, скорее всего, выберете робопса.

Денис, солюшн-архитектор Centicore Group, интегрирует такие платформы в реальные контуры охраны уже несколько лет. Работал с ЦОДами крупных компаний, интегрировал физическую безопасность с IT-инфраструктурой. В статье — технический разбор того, как это устроено изнутри.

Это просто ещё один вид железа

Первое, что нужно понять: робопёс — не новый гаджет с китайской выставки и не военная игрушка из ролика Boston Dynamics — это мобильная аппаратная платформа. Четыре ноги с приводами, аккумулятор, бортовой компьютер и полезная нагрузка сверху. Если вы работали с embedded или IoT — сразу поймёте, о чём речь. Разница в том, что эта штука весит 30–50 кг, ходит по грязи, не боится ветра и умеет открывать двери.

Это просто ещё один вид железа, который мы используем в общем контуре охраны. Такой же, как поворотная камера или датчик движения на заборе. Только этот датчик умеет бегать.

Есть ещё роверы — колёсные платформы. Они проще, дешевле и надёжнее на ровном асфальте. Но собака — это вездеход. Там, где ровер застрянет, четырёхногая платформа пройдёт.

Зачем вообще нужны робособаки, если есть камеры и дроны

Робопсы проверяют оборудование, ищут утечки, считывают показания датчиков в труднодоступных местах. Камера слишком статична, дрон может показаться альтернативой, но у него есть технические ограничения:

• аптайм 30–40 минут, потом на базу заряжаться
• не работает в метель и сильный ветер
• не умеет двигаться в помещениях
• не умеет открывать двери

Последний пункт реальная проблема, потому что на буровой или заводе часто нужно открыть техническую дверь, чтобы проверить приборы внутри. Дрону нужен человек-сопровождающий, а робопёс самостоятельно умеет открывать двери — если на спине стоит манипулятор-рука. Дополнительно работает часами, не боится ветра, проходит под трубопроводом, прячется в траве. IP68 позволяет форсировать броды глубиной до 70 сантиметров.

Что внутри — архитектура платформы

Платформа состоит из нескольких слоев, рассмотрим их снизу вверх:

Механика и ядро. Четыре ноги с шарнирными приводами, аккумулятор, бортовой компьютер. Биомеханика шарниров списана с животных — отсюда устойчивость на неровном рельефе. Перёд и зад у современной собаки отличаются только расположением датчиков, двигаться она может в любую сторону.

Производители не дают к ядру прямой доступ, чтобы программно не сломать суставы роботу. В ядре зашиты базовые навыки: ходить, держать равновесие, базовые интеграции с оборудованием. Движение реализовано через высокоуровневые команды вроде иди к этим координатам, а конкретные движения ног и выбор пути по кочкам — на ядре.

API наружу. Выше ядра — прикладной уровень. Сюда пишут свой софт через API: сценарии патрулирования, интеграция с камерами, логика поведения, кастомное взаимодействие с навесным оборудованием.

MDM-сервер. Деплой выглядит знакомо:

1. Получить, распаковать, протестировать
2. Занести на объект, подключить к серверу управления
3. Сервер разливает апдейты и прикладные приложения, доставляет драйверы если нужно
4. Подключает к диспетчерскому контуру, раздает задания

Модуль патрулирования идёт из коробки. Кастомная логика деплоится поверх через тот же сервер.

Закрытый контур. Перед вводом в работу ИБ закрывает порты, блокирует отправку данных вовне, отрубает облачные сервисы производителя, отключает 4G-модем если есть. Робот работает в изолированной сети.

Стек сенсоров

Каждый сенсор в стеке закрывает слепое пятно предыдущего, вот как это выглядит:

• Камеры — от одной спереди до восьми по периметру. Основная задача — видеоаналитика и логирование. Собака пишет стереозвук, видео и системные логи непрерывно. Это нужно для доказательной базы: записи поднимают в суде.
• Лидар — почти всегда есть хотя бы базовый. Строит 3D-карту окружения, детектирует препятствия. Ограничение: плохо работает с водой, стеклом, полиэтиленом.
• Сонар — добавляют именно из-за ограничений лидара. Робот с сонаром не пробегает через стеклянные витрины.
• Радар — на дорогих платформах. Пробивает листву, снег, проверяет плотность покрытия. Нужен, чтобы не наступить на то, на что наступать не надо, и быстрее двигаться по сложному рельефу.
• GPS/ГЛОНАСС — для координат там, где нет помех. В помещениях и при работающих глушилках переключается на навигацию по лидару, камерам и гироскопам.
• Радиомодем — основной канал связи. Сотовый и спутниковый встречаются реже. Собаки редко уходят дальше пяти километров от радиосети.
• Микрофоны — для голосовых команд охраны и для логов. Свои на объекте знают голосовой стоп-код, собака его слышит.
• Рука-манипулятор — идет в базовых комплектациях. Нужна для дверных ручек, кнопок, оборудования.

Как ориентируются и почему рой умнее одного робота

Если карта есть — она грузится с сервера в формате 3D-модели, дальше собака уточняет ее локально по данным всех сенсоров.

Если карты нет — собака движется по заданию и собирает данные сама. При широком канале отдает их в реальном времени, при узком — пишет локально и сбрасывает при возврате на зарядку.

Рой решает проблему охвата. Несколько собак в автономном режиме строят p2p-сеть и обмениваются картами, это не полные — упрощенные форматы: тут дерево упало, здесь новая яма. Одна собака с радиодоступом к центру работает мостом для другой собаки за горизонтом. Это стандартная mesh-топология, ничего нового.

Первичное картирование — отдельное задание для роя: медленно и аккуратно обойти всю территорию, пробить радарами покрытия, проверить лапами лужи и неровности, записать всё. После этого можно бегать по объекту на полной скорости.

Если что, ваш робот-пылесос делает то же самое в вашей же квартире.

При потере GPS — в ангаре, подвале или зоне глушения — навигация переходит на лидар и гироскопы, карта уже либо предзагружена, либо строится с нуля на месте.

Метель, стекло, лестница, стройка

Это раздел про то, где алгоритмы работают не так, как мы ожидаем.

Метель и мороз до -40°C

Тепла от процессора не хватает на обогрев платформы — мёрзнут шарниры, конкретно смазка в них. Нужен северный пакет: отдельный контур обогрева аккумулятора и подогрев шарниров. Такие конфигурации уже есть у нескольких производителей.

Если снег залепляет камеры и лидары, собака очиститься сама не может, поэтому решают это встроенными системами: подогрев стекла, ультразвуковая чистка через вибрацию.

В сильную метель эффективность сенсоров падает — много шума на датчиках. Но радиосигнал управления через метель проходит нормально. Собака движется по предзагруженной карте и на ощупь. Дождь и грязь — не проблема. Это просто вязкое препятствие, не опасность.

Стеклянные двери и прозрачные поверхности

Для лидара стекло — почти невидимое препятствие. Решают сонаром. В новых моделях добавили алгоритм проверки грунта: собака аккуратно тыкает одной ногой поверхность, замеряет сопротивление и давление. Твердо — идет. Вязко или можно провалиться — помечает зону как непроходимую и ищет обход.

Плавать не умеют — тонут. Броды глубиной 30–70 см при защите IP68 проходят. Специальные версии — и водоемы покрупнее.

Лестница

Функция ядра, причем простая. Интересный момент в реализации: многие платформы идут по лестнице буквально вверх ногами — основная камера при этом смотрит вниз, что важнее для навигации.

Кусты и высокая трава

Для лидара куст — стена. Но алгоритмы умеют распознавать проницаемые препятствия: листва, тепловые завесы из полиэтиленовых полосок. Робот снижает скорость и аккуратно продавливает препятствие. Прыгать через кусты в реальной работе никто не будет — слишком большой риск, что собака сломается.

Стройка — отдельный разговор

Стройка — это хаос. Ландшафт меняется каждый час.

Вырыли яму, насыпали гору, бросили кабели и шланги на земле. Полиэтиленовая пленка на полу — робот её не видит нормально, может намотать на ноги. Новые ямы появляются быстрее, чем обновляется карта. Тяжелая техника давит, тупики не объехать. Стройки охраняют дронами или под постоянным контролем оператора. Автономный режим там не работает надежно.

Что можно сделать через API, как взломать робопса

Есть мошенники, которые перехватывают видеопоток и эмулируют сигналы с пульта, чтобы обойти ограничения производителя. Но влезть глубоко в код и изменить параметры ядра безопасности — очень сложно.

Что доступно через API:

• сценарии патрулирования с кастомными маршрутами и триггерами
• интеграция с внешними системами видеонаблюдения
• кастомная логика поведения при обнаружении событий
• управление навесным оборудованием — рукой, газоанализатором, динамиком
• получение телеметрии в реальном времени
• подписка на события: нарушитель, авария, низкий заряд, застрял

Но само ядро закрыто. Базовая биомеханика, safety-ограничения суставов, низкоуровневое управление ногами. Нельзя заставить робота прыгнуть выше, чем заложено механикой и нельзя программно сломать ноги — что правильно.

С дронами кастом проще. Купил запчасти, поставил ArduPilot — и полетел. Робособаки так не работают: платформы сложные, проприетарные, единого стандарта ОС нет. Собрать в гараже платформу, которая будет ходить не падая, пока почти невозможно. Приходится покупать готовое и допиливать под задачу, сейчас экосистема движется в сторону открытости, но медленно.

Логирование: зачем это нужно разработчику

Робот пишет всё непрерывно: видео, стереозвук, системные логи — это требование для работы на охраняемых объектах.

У нас было так: я грибник, просто гулял по ядерному объекту, а ваша собака ударила меня током. Поднимают запись: видно, что он лез через забор, игнорировал предупреждения и тащил мешок с медным кабелем.

С точки зрения архитектуры это стандартный append-only лог с временными метками. Видеопоток пишется локально на бортовой носитель, при возврате синхронизируется с сервером.

Вернёмся к трубопроводу на 400 километров из начала статьи.

Камеры не справились. Дрон сел заряжаться. Охранник обходит периметр раз в час. А пёс всё это время идёт по маршруту: открывает двери, считывает датчики, передаёт телеметрию в закрытый контур и пишет лог — на случай, если кто-то потом скажет, что просто гулял мимо.

Экосистема пока отстаёт от дронов на несколько лет. Ядро закрыто, стандартов нет, в гараже не соберёшь. Но задачи, которые закрывает четырёхногая платформа, дрон не закроет никогда.

Исследователь Симоне Маргарителли (evilsocket) раскрыл три CVE в Mongoose версий 7.0–7.20. Mongoose — однофайловая сетевая библиотека на C от Cesanta, которая поддерживает HTTP/HTTPS, WebSocket, MQTT и mDNS. Её используют Siemens, Schneider Electric, Broadcom, Bosch, Google, Samsung, Qualcomm и Caterpillar — от промышленных контроллеров и IP-камер до автомобильных систем.

• CVE-2026-5246 — полный обход mTLS при использовании P-384 CA: сервер принимает любой клиентский сертификат без проверки подписи
• CVE-2026-5244 — heap overflow при разборе RSA-ключа в TLS handshake → pre-auth RCE как root (CVSS 7.3)
• CVE-2026-5245 — stack overflow через один UDP-пакет mDNS → RCE на встраиваемых устройствах (CVSS 5.6)
• Затронуты версии 7.0–7.20, исправлено в 7.21
• Уязвимы сотни миллионов устройств: промышленные контроллеры, камеры, шлюзы умного дома

Три уязвимости, три вектора атаки

Все три бага связаны со встроенной реализацией TLS 1.3 (MG_TLS_BUILTIN) и mDNS в Mongoose. Аутентификация не требуется ни для одного из них.

Обход mTLS — сертификат не проверяется

CVE-2026-5246 (CVSS 5.6). Функция mg_tls_verify_cert_signature() при P-384 CA-сертификате возвращает успех без какой-либо проверки подписи. В коде буквально написано: ignore secp386 for now — и return 1. Любой клиентский сертификат от любого CA принимается.

P-384 — распространённый выбор для CA, поскольку обеспечивает 192-битную безопасность против 128-бит у P-256. Если ваш Mongoose-сервер с mTLS использует P-384 CA — любой клиент получит доступ.

Heap overflow в TLS handshake — RCE как root

CVE-2026-5244 (CVSS 7.3). При разборе клиентского сертификата во время TLS handshake Mongoose копирует RSA-ключ в фиксированный 528-байтный буфер в куче — без проверки длины. Атакующий отправляет сертификат с 8192-битным RSA-ключом (~1037 байт), что вызывает переполнение на 509 байт.

На встраиваемых MIPS-устройствах без защиты (нет ASLR, нет PIE, исполняемая куча — это норма для IoT) переполнение перезаписывает указатель на функцию mg_connection->fn и позволяет выполнить произвольный код как root. Атака происходит до обработки HTTP-запроса.

mDNS — RCE одним UDP-пакетом

CVE-2026-5245 (CVSS 5.6). Функция handle_mdns_record() упаковывает четыре DNS-записи в 282-байтный буфер на стеке без проверки границ. При стандартных IoT-метаданных (63-символьное имя хоста, ~450 байт TXT) итоговый размер ответа — 668 байт, то есть переполнение на 386 байт. На MIPS с исполняемым стеком — надёжный RCE.

Что делать

• Обновить Mongoose до версии 7.21 — патчи для всех трёх CVE включены
• Если обновление невозможно — переключиться с MG_TLS_BUILTIN на OpenSSL или mbedTLS
• Отключить mDNS, если он не используется
• Не использовать P-384 CA-сертификаты с Mongoose ниже 7.21
• Частичные меры (смена TLS-бэкенда, отключение mDNS, отказ от P-384) не защищают от всех трёх CVE одновременно — обновление до 7.21 остаётся единственным полным решением

Маргарителли отмечает, что на встраиваемых устройствах без hardening (без ASLR, PIE, с исполняемой кучей и стеком) — а это большинство IoT — уязвимости следует считать критическими.

Полный технический разбор с кодом эксплойтов — в блоге evilsocket.

От чайников к промышленным гигантам: что такое IoT сегодня

Концепция интернета вещей родилась еще в конце 90-х, но настоящий расцвет она переживает именно сейчас. По данным портала Statista, в 2025 году количество активных IoT-подключений составляет около 19,8 млрд, в к 2030 году этот показатель, согласно прогнозам, превысит 40 млрд за счёт развития 5G, Edge AI и промышленного IoT.

Интернет вещей — это экосистема, где физические объекты получают «цифровую нервную систему» благодаря:

• датчикам, собирающим данные;
• сетям передачи информации (5G, LoRaWAN, спутниковой связи);
• облачным платформам для анализа и принятия решений.

Но главное — эти технологии вышли далеко за пределы наших квартир. Давайте посмотрим, где IoT работает уже сегодня, помимо привычных умных домов.

Умные города: когда весь мегаполис становится IoT-устройством

Пока ваша умная кофеварка заваривает утренний кофе, целые города уже работают по принципам интернета вещей. В ряде стран урбанистическая среда превратилась в сложный организм, в которой инфраструктура реагирует на изменения в реальном времени.

Барселона стала одним из первых городов, где внедрили масштабную IoT-систему (с 2012 года). Здесь умные светофоры анализируют поток машин и автоматически регулируют режим работы — по данным муниципалитета, это сократило пробки на 15-20% без расширения дорожной сети. Датчики парковок (система ApparkB) экономят жителям до 30 минут в день, показывая свободные места в реальном времени.

В Москве программа «Умный город» за последние три года получила более 100 млрд рублей инвестиций. Камеры с компьютерным зрением помогают не только следить за порядком, но и оптимизировать работу коммунальных служб. Например, зимой они автоматически фиксируют неочищенные от снега участки тротуаров.

Но настоящий прорыв произошел в энергосбережении. В Сингапуре и других городах IoT-счетчики в сочетании с системами машинного обучения существенно сокращают расход электроэнергии на уличное освещение . Датчики определяют, когда на улицах действительно есть люди, и регулируют яркость фонарей соответствующим образом.

Промышленный IoT: как технологии предотвращают катастрофы

Если в быту IoT — это про удобство, то в промышленности — про безопасность и миллионные сбережения. Немецкий концерн Siemens уже несколько лет использует систему предсказательного обслуживания на своих заводах. Сотни датчиков непрерывно следят за состоянием оборудования, анализируя вибрацию, температуру и другие параметры. Это позволяет предсказывать поломки за 3-5 дней до их возникновения, сокращая простои на 20-30%.

В России РЖД внедряет похожую систему для мониторинга железнодорожного состава. Датчики следят за износом деталей, температурой подшипников и другими критическими параметрами. По данным компании, это уже помогло предотвратить несколько потенциально опасных ситуаций.

Особый интерес представляют цифровые двойники — виртуальные копии реальных производств. Такие системы могут сэкономить огромные средства, позволив тестировать изменения в виртуальной среде без остановки реального производства.

Медицина: когда IoT спасает жизни

В здравоохранении интернет вещей вышел далеко за рамки фитнес-трекеров. В американских больницах уже используют умные койки, которые автоматически меняют положение пациента, предотвращая образование пролежней. Система анализирует распределение веса, время нахождения в одной позе и другие параметры.

В Финляндии пациенты с диабетом получили IoT-глюкометры, которые в реальном времени передают данные лечащему врачу. Клинические испытания показали снижение риска осложнений по сравнению с традиционными методами контроля.

В России тестируют систему удаленного мониторинга сердечно-сосудистых заболеваний. Пациенты носят компактные датчики, которые отслеживают основные показатели. При ухудшении состояния система автоматически отправляет тревожный сигнал в call-центр, откуда оператор связывается с больным и при необходимости вызывает скорую помощь.

Сельское хозяйство: цифровая революция на полях

Современные фермы все меньше похожи на традиционные представления горожан о крестьянских хозяйствах. В Нидерландах, мировом лидере агротехнологий, датчики влажности почвы сократили расход воды на полив на 25%, при этом увеличив урожайность на 15-20%. Система анализирует данные с метеостанций и автоматически корректирует график орошения.

В Китае IoT-технологии помогают сохранить до 95% урожая фруктов. Специальные датчики в хранилищах следят за температурой, влажностью и концентрацией газов, автоматически регулируя параметры хранения. Это особенно важно для экспортной продукции, которая должна выдерживать длительную транспортировку.

Российские аграрии тоже не отстают. В Краснодарском крае и Ставрополье «умные» теплицы используют дроны для мониторинга состояния растений. Мультиспектральные камеры выявляют заболевания на ранних стадиях, что позволяет сократить использование пестицидов.

Розничная революция: IoT меняет наш шопинг

Пока одни спорят о пользе умных холодильников, розничные сети уже несколько лет тихо проводят цифровую революцию с помощью IoT. В 2025 году технологии интернета вещей кардинально изменили принципы работы магазинов — от небольших торговых точек до гигантских моллов.

Амазон Go стал первопроходцем в области автономных магазинов еще в 2018 году. Но сегодня их технология Just Walk Out достигла нового уровня. Сотни камер и датчиков веса на полках позволяют точно отслеживать, какие товары покупатель берет с полки. В российских «Магнитах» тестируют похожую систему — по данным компании, это сократило очереди на кассах на 40% в пиковые часы.

Умные ценники — еще один пример IoT в рознице. Электронные ценники автоматически обновляются при изменении цены в системе. Это не только экономит время сотрудников, но и предотвращает ошибки. По данным ритейлера, количество жалоб на несоответствие цен сократилось втрое после внедрения системы.

Интересный кейс — использование IoT для управления скоропортящимися товарами. В «Азбуке Вкуса» датчики следят за температурой в холодильниках. Если оборудование выходит из строя, система мгновенно оповещает персонал. Это помогло сократить потери продуктов на 15% только в 2024 году.

Магазины одежды активно внедряют цифровые решения. «Умные» вешалки с RFID-метками анализируют соотношение примерок и покупок, помогая оптимизировать ассортимент. Это увеличивает конверсию в покупки и сокращает логистические издержки.

Настоящий прорыв произошел в логистике. Сети используют IoT для мониторинга условий транспортировки продуктов. Датчики следят за температурой в фургонах, влажностью и даже тряской. Это особенно важно для молочных продуктов и овощей. Технология помогает сократить порчу товаров при доставке.

В 2025 году гибридные форматы стали трендом — например, «М.Видео» внедряет AR-примерку техники через приложение, а системы аналитики помогают оптимизировать работу консультантов. По данным исследований, подобные решения в ритейле сокращают время ожидания помощи на 30-50%.

Однако у технологии есть и обратная сторона. Некоторые покупатели жалуются на ощущение тотальной слежки. А эксперты по защите данных предупреждают о рисках утечки информации о покупках. Тем не менее, тренд очевиден — IoT в рознице будет развиваться и дальше, делая шопинг все более персонализированным и удобным.

Будущее IoT: что нас ждет в ближайшие годы

Технологии интернета вещей продолжают стремительно развиваться. Вот несколько ключевых направлений, которые определят развитие IoT в ближайшие годы:

• Edge AI — искусственный интеллект, работающий непосредственно на устройствах, а не в облаке. Это позволяет обрабатывать данные локально, сокращая задержки и нагрузку на сети. Например, современные камеры видеонаблюдения уже могут распознавать лица без отправки видео на сервер.
• 5G и спутниковая связь расширяют географию IoT. В 2025 году около 25% устройств в России используют eSIM-технологию, включая сельскохозяйственную технику и удаленные датчики. Это особенно важно для мониторинга инфраструктуры в труднодоступных регионах.
• Цифровые двойники становятся все более детализированными. Если раньше они использовались преимущественно в промышленности, то теперь создаются виртуальные копии целых городов. Это позволяет моделировать последствия различных сценариев — от изменения транспортных потоков до эвакуации при ЧС.
• Зеленая экономика — еще одно важное направление. IoT-системы помогают оптимизировать энергопотребление, сокращая углеродный след. Умные сети интегрируют возобновляемые источники энергии, а логистические компании используют IoT для построения оптимальных маршрутов, сокращая расход топлива.

Темная сторона IoT: риски и проблемы, которые нельзя игнорировать

При всех преимуществах интернет вещей несет и серьезные риски, которые становятся все более актуальными. Количество кибератак на IoT-устройства выросло на 400% за последние два года, согласно отчету SonicWall «2025 Cyber Threat Report» .

По данным Forrester Research, корпоративные IoT-устройства стали самой популярной целью для внешних атак, опередив даже компьютеры и мобильные устройства сотрудников. Исследования показывают, что 23% всех кибер-инцидентов в 2024 году были связаны с уязвимостями в IoT-системах.

Основные проблемы безопасности IoT:

• Устройства с устаревшим ПО и стандартными паролями. Многие IoT-гаджеты до сих пор поставляются с заводскими настройками вроде «admin/1234», организации испытывают сложности с отслеживанием и обновлением своих IoT-устройств. В 2025 году сохраняется проблема с бюджетными устройствами, которые не получают обновлений безопасности после выпуска.
• Отсутствие единых стандартов безопасности. До недавнего времени не существовало универсальных требований к безопасности IoT. Ситуация начала меняться только с введением Cyber Resilience Act в ЕС (действует с декабря 2024 года). В России также разрабатывают стандарты: в ноябре 2024 года утвержден ГОСТ Р 59026-2024 для протокола NB-IoT, а в июле — первый стандарт для спутникового IoT.
• Проблемы с конфиденциальностью данных. IoT-устройства собирают огромные объемы персональных данных — от геолокации до биометрических показателей. В 2025 году участились случаи утечек: например, через уязвимые smart-камеры или фитнес-трекеры. Особую опасность представляют атаки на медицинские IoT-устройства, которые могут привести к утечке диагнозов и истории болезней.
• Уязвимости в цепочке поставок. Глобальный характер производства IoT-устройств создает риски: в 2025 году зафиксированы случаи предустановленного вредоносного ПО в дешевых IoT-датчиках. Киберпреступники активно используют уязвимости в сторонних компонентах для масштабных атак.
• Физические угрозы. В отличие от традиционных ИТ-систем, IoT-устройства подвержены не только цифровым, но и физическим атакам. Злоумышленники могут напрямую вмешиваться в работу датчиков или промышленного оборудования.

Эксперты по кибербезопасности отмечают, что до 60% IoT-атак можно было бы предотвратить простыми мерами: своевременными обновлениями, сменой паролей по умолчанию и сегментацией сетей. Однако в 2025 году многие организации по-прежнему недооценивают риски, связанные с «умными» устройствами. Особую опасность представляют атаки на промышленный IoT (IIoT), где последствия могут быть не только цифровыми, но и физическими — вплоть до остановки производства или аварий.

По прогнозам, к 2030 году количество IoT-устройств превысит 40 млрд, что делает вопросы безопасности критически важными для дальнейшего развития технологии. Без комплексного подхода — сочетания регуляторных мер, ответственности производителей и осведомленности пользователей — риски будут только расти.

Итоги: IoT — реальность, к которой нужно приспосабливаться

Интернет вещей — это уже не будущее, а настоящее. Технологии, которые начинались с умных чайников, теперь управляют целыми городами, спасают жизни и экономят миллиарды рублей. Но вместе с возможностями приходят и новые вызовы, особенно в области безопасности.

IoT продолжает развиваться, и в ближайшие годы мы увидим еще больше инновационных решений. Главное — помнить, что за всеми этими технологиями стоят реальные люди и их потребности. Ведь даже самый совершенный умный чайник должен в первую очередь хорошо заваривать чай.

Мы собрали топ-10 малоизвестных и относительно новых языков программирования, которые с высокой долей вероятности могут стать популярными в профессиональной среде.

Критерии отбора языков

Каждый язык остается востребованным, пока им пользуются для написания кода. Например, COBOL, который появился еще в середине прошлого века, до сих пор применим в банковской системе США, а Fortran — в прикладной математике.

Однако стремительное развитие компьютерных технологий побуждает к разработке принципиально новых, более эффективных и производительных инструментов. Они могут выполнять сугубо утилитарные задачи (вроде управления системами и устройствами), или становятся универсальными средствами программирования.

Иногда даже сами создатели языка не подозревают, какой продукт у них появился. Так случилось с С, который разработали американские программисты Керниган и Ритчи. Они всего лишь хотели перенести любимую игру с сервера на офисный компьютер, но поскольку действующая операционка не подходила для этих целей, пришлось создавать новый язык. Теперь им пользуются миллионы программистов во всем мире.

В топ языков программирования входят перспективные для развития инструменты. При отборе мы пользовались экспертными данными, собранными из авторитетных профессиональных источников. Рассмотрим ключевые факторы.

Технологический прогресс

Языки программирования развиваются параллельно с техническим прогрессом. К числу наиболее актуальных направлении в современной индустрии относятся:

• Искусственный интеллект. Для разработки таких технологий и управления ими нужны языки, способные продуктивно работать со сложными алгоритмами, массивами данных и параллельными вычислениями.
• Квантовые технологии. Новые архитектурные концепции могут «заставить» нас использовать абсолютно непривычные языки.
• Мобильные устройства и IoT. Эта отрасль задает тренд на развитие легких по структуре и более производительных языков, которые работают со встраиваемыми системами.
• Аппараты. Распространение многоядерных процессоров и распределенных по разным компьютерам систем повышает потребность в языках программирования, поддерживающих параллелизм.
• Блокчейн. Да, чтобы проводить смарт-контракты и писать децентрализованные приложения, привычных языков может быть недостаточно.

Отраслевые потребности

На развитие и востребованность языков программирования влияют и потребности различных отраслей. Например, финансовый сектор нуждается в языках, которые обеспечивают максимальный уровень безопасности и надежности. К таким языкам можно отнести, например, F#.

В сфере здравоохранения нужны языки, которые упрощают анализ данных диагностики или используются для машинного обучения систем, задействованных в прогнозировании заболеваний. Таким инструментом может стать, например, Solidity. Созданный на этом языке софт на основе ИИ можно применять для аналитики диагностических данных с последующим прогнозированием течения заболеваний.

В игровой индустрии нужны языки, которые обеспечивают высокую производительность и возможность реализации интерактивных технологий гейминга (например, дополненную реальность) в онлайн-режиме.

Тренды в сообществах разработчиков

Еще один значимый фактор отбора программных языков — потребности сообщества разработчиков. Профи и любители ориентируются на простоту синтаксиса, наличие библиотек и фреймворков, легкость в использовании инструмента для выполнения реальных задач.

По этой причине языки с открытым исходным кодом и популярные «народные» продукты с активными сообществами развиваются быстрее. Они способствуют обширной инфраструктуре в виде вспомогательных инструментов и ресурсов.

Топ-10 языков программирования

Рассмотрим уникальные особенности, сильные стороны и сферы применения языков программирования, которые обладают большим потенциалом.

Zig

Этот язык в последнее время стал одним из самых обсуждаемых в профессиональном сообществе. В популярных профильных изданиях его даже называют «новой звездой на небосводе современной разработки».

Его создатель, американский программист Эндрю Келли, ставил задачу объединить плюсы низкоуровневого программирования с надежностью и удобством высокоуровневых языков.

Это типизированный компилируемый инструмент с инновационными концепциями в основе. Статическая типизация отвечает за максимальную надежность кода и позволяет выявить большинство ошибок еще до выполнения программ.

Основные плюсы:

• продукты на Zig отличаются стабильностью, безопасностью и простотой дальнейшей поддержки;
• язык можно использовать для разработки низкоуровневого ПО в качестве легковесной альтернативы C;
• выполнение кода в процессе компиляции и ручное управление памятью делает работу более простой и безопасной;
• производительность Zig делает его подходящим инструментом для системного программирования и создания приложений с лимитированными ресурсами.

Язык будет все активнее использоваться в проектах, где важны производительность и максимальный уровень контроля. Он идеально подходит для разработки игр, сетевого и системного программирования.

Код на Zig выглядит следующим образом:

Пример проекта на Zig — репозиторий Zig-gamedev для разработки игр на этом языке.

Готовый продукт, созданный на основе модулей библиотеки — фэнтезийная игра от первого лица и с открытым миром Tides of Revival.

Crystal

Язык с Ruby-подобным, предельно простым синтаксисом и высокой производительностью. Как и Zig, он статически типизирован и компилируем. Объединяет ясность и простоту Ruby с эффективностью и скоростью C.

В числе главных преимуществ Crystal:

• сходство с синтаксисом Ruby делает его предельно простым для изучения;
• по производительности Crystal не уступает самым востребованным компилируемым языкам;
• проверка в процессе компиляции и глобальный вывод типов позволяют выявлять ошибки на ранних этапах разработки, поэтому язык оптимален для создания приложений.

Производительность, безопасность и простота применения делают Crystal отличным выбором для написания сценариев, в том числе высокого уровня. На этом языке разрабатывают инструменты командной строки, микросервисы и веб-продукты различной степени сложности. По мере развития фреймворков и библиотек Crystal становится все более востребованным и имеет все шансы войти в число основных языков для разработки приложений.

Примеры сервисов, созданных на Crystal:

• Kinko booking — платформа для бронирования гостиниц в туристических агентствах в режиме реального времени;
• Eat App — облачные приложения автоматизации для ресторанного бизнеса, повышающие эффективность работы предприятий;
• Nabobil.no — европейский каршеринг.

Пример кода наглядно демонстрирует лаконичность Crystal:

puts “Hello World!”

Elixir

Язык, в котором реализована функциональная методика создания кода, построен на базе виртуальной машины Erlang. Использует динамическую типизацию переменных, подходит для работы с распределенными системами.

Главные плюсы:

• динамичность и функциональность языка позволяют использовать его для разработки масштабируемых и отказоустойчивых приложений;
• поскольку код выстраивается из процессов, он отлично справляется с параллелизмом и одновременным выполнением множества задач, в том числе на разных устройствах;
• идеально подходит для создания и поддержки распределенных систем, а также приложений реального времени;
• системы на Elixir продолжают работу даже при отказе нескольких составных частей.

Язык будет все чаще использоваться для разработки масштабируемых, распределенных и отказоустойчивых бэкенд-систем. Это относится к игровым онлайн-платформам, информационным ресурсам реального времени и другим приложениям с большим трафиком. Поскольку спрос на такие продукты только растет, будущее Elixir выглядит вполне определенным.

Код тоже предельно лаконичен:

IO.puts(“Hello, World!”)

На Elixir создан фреймворк Phoenix, который содержит модули для разработки быстро масштабируемых приложений.

Nim

Этот статически-типизированный и компилируемый язык развивает концепции Ada, Modula, Python, но стремится превзойти их по эффективности и выразительности.

Основные преимущества:

• язык используется для метапрограммирования — то есть для настройки и генерации кода;
• универсальный синтаксис позволяет применять Nim как для веб-разработки, так и для научных вычислений и работы с большими данными;
• поскольку язык компилируемый, разработчик может использовать для работы не только собственные библиотеки, но и фреймворки на C и C++.

Nim уже сейчас применяется для веб-разработки, системного программирования и создания сценариев. Однако его универсальность, эффективность и возможность метапрограммирования делают его инструментом с большим потенциалом, в том числе в сфере разработки продуктов на основе ИИ.

Код на Nim с последующим компилированием:

Самые известные фреймворки на Nim — это Jester и Karax. Первый используется для серверной разработки, второй — для клиентской. Обе библиотеки есть в свободном доступе на GitHub.

F#

Функционально ориентированный язык, работающий на базе экосистемы .NET — кроссплатформенной среды для разработки приложений.

Преимущества F#:

• лаконичный и ясный синтаксис, относительно простой для понимания;
• надежный вывод типов, что позволяет использовать F# для машинного обучения, анализа массивов данных и параллельного программирования;
• благодаря безопасности подходит для разработки приложений, работающих с конфиденциальными данными в финансовой сфере.

Поскольку вся финансовая отрасль постепенно уходит в цифру, а системы становятся все более сложными, F#, как производительный и точный инструмент, все чаще будет использоваться для создания ПО, в котором важна надежность и предельная корректность выполняемых операций.

В плане лаконичности F# вполне сравним с предыдущими примерами:

printfn “Hello, world!”

Giraffe — популярная библиотека на F# для разработки веб-приложений с высокой производительностью и безопасностью.

Еще один полезный фреймворк на этом языке — Saturn.

Julia

Высокопроизводительный и высокоуровневый язык с динамической типизацией. Изначально создавался для сложных математических вычислений и анализа данных. Объединяет скорость C++ и простоту Python.

Плюсы Julia:

• высокая скорость, благодаря компиляции Just-In-Time и множеству опций диспетчеризации, делают язык предпочтительным инструментом для сложных вычислений и анализа данных;
• подходит для создания эффективного нативного кода для исполнения алгоритмов на реальном оборудовании;
• язык постоянно обновляется и совершенствуется.

Способность Julia обрабатывать большие массивы данных и работать со сложными задачами применяется для глубокого обучения, а также разработки ИИ. Язык используется для научных исследований в экономике, физике, астрономии и других дисциплинах. Благодаря тому, что сообщество Julia постоянно растет, а библиотеки регулярно пополняются, язык имеет большой потенциал в науке и машинном обучении.

Простой сценарий на Julia выглядит так:

Примеры библиотек на Julia для научных разработок по астрофизике JuliaAstro, JuliaSpace, по биологии и химии: JuliaBio, Molecular simulations, по экономике: QuantEcon, JuliaQuant.

Scala

Этот язык считается флагманом функционального программирования, то есть работает не с конкретными переменными, а с функциями, которые их описывают. Scala компилируется в Java и может использоваться там, где применяется этот язык (практически везде).

Преимущества:

• объектно-ориентированный подход позволяет создавать более четкий и структурированный код для широкого спектра продуктов;
• лаконичность — простой и краткий синтаксис более удобен, он быстрее пишется и читается;
• код на Scala кроссплатформенный и запускается где угодно, поэтому программистам не нужно думать о совместимости.

Масштабируемость Scala и его универсальность позволят этому языку в будущем частично заменить Java и в полной мере реализовать концепцию функционального программирования во множестве проектов.

Код на Scala:

@main def hello() = println(“Hello, World!”)

Библиотека Scala.js компилирует этот язык в JavaScript. Этого инструмента достаточно, чтобы начать разработку с объектно-ориентированным подходом.

Red

Минималистичный, лаконичный по синтаксису, но при этом функционально полноценный язык был создан как универсальный инструмент для решения самого широкого круга задач — от написания сценариев до низкоуровневого системного программирования.

Ключевые преимущества:

• простота синтаксиса, легкость в освоении и использовании делают Red идеальным инструментом для начинающих программистов;
• несмотря на минималистичность, язык обладает мощью и гибкостью, что позволяет использовать его для приложений любого уровня сложности;
• есть множество GUI-библиотек, которые существенно упрощают написание кода на Red.

Сейчас применение языка ограничивается локальными проектами, но эксперты уверены, что его широкое распространение — вопрос времени. Способность поддерживать как высоко-, так и низкоуровневые проекты позволяет рассчитывать, что Red войдет в число наиболее востребованных языков для мобильной и веб-разработки, IoT, создания драйверов и графических интерфейсов.

Код на Red:

На Red написан проект SmartXML, предназначенный для хранения и передачи структурированных данных. Он также поддерживает вычисления с большими числами и используется в прикладной математике.

Ballerina

Язык с открытым исходным кодом, специально созданный для работы с облачными технологиями и разработки сетевых сервисов.

Плюсы Ballerina:

• использует объектно-ориентированный подход и существенно упрощает обработку данных;
• идеально подходит для работы с микросервисами;
• совмещает функции языка и платформы для интеграции веб-сервисов, поддерживает множество протоколов.

По мнению экспертного сообщества, Ballerina имеет все шансы стать со временем новым стандартом в разработке облачных структур и веб-сервисов, благодаря разнообразным встроенным инструментам.

Код на Ballerina выглядит следующим образом:

На языке, в частности, написано расширение Choreo для создания, развертывания и тестирования облачных приложений непосредственно из редактора Visual Studio Code.

Solidity

Высокоуровневый язык, разработанный для виртуальной машины Ethereum. Функционирует на основе блокчейна и смарт-контрактов. Синтаксис Solidity напоминает Python, при этом язык основан на принципиально иных концепциях.

Плюсы Solidity:

• позволяет быстро и эффективно создавать смарт-контракты, не испытывая технических сложностей;
• относительно прост для освоения для тех, кто знаком с Python и Java.

Большинство экспертов считают, что со временем смарт-контракты будут использоваться практически во всех отраслях промышленности, где есть цифровые технологии. Уже сегодня смарты применяют для управления цепями поставок, а также в сфере здравоохранения для сохранения конфиденциальности данных пациентов.

Создание смарт-контракта на Solidity выглядит так:

На Solidity работают децентрализованные проекты типа Uniswap и Compound, где можно брать кредиты в крипте без посредников, а также NFT-маркетплейсы OpenSea и Rarible.Игра Cryptokitties для покупки, разведения и продажи виртуальных кошек тоже написана на этом языке.

Как выбрать язык для изучения

При выборе перспективного языка программирования разработчику в первую очередь стоит учитывать область своих профессиональных интересов. Собственные инструменты есть в сферах веб-приложений, игр, продуктов на основе ИИ, программ для аналитики данных.

Аспекты, на которые стоит обязательно обратить внимание — активность сообщества и наличие подробной документации. Все языки из представленного нами списка развиваются и имеют обширную аудиторию пользователей.

Значение имеют и вспомогательные инструменты — библиотеки и фреймворки. Готовые решения значительно упрощают как освоение языка, так и разработку конкретных продуктов для прикладных задач.

Следите за трендами ИТ-индустрии. Направления с серьезным потенциалом развития в ближайшие 10 лет: ИИ; квантовые вычисления; интернет вещей; блокчейн и смарт-контракты; автоматизация и робототехника.

Изучив новые языки раньше других, вы сможете опередить рынок и стать востребованным специалистом с минимальной конкуренцией. Если вы новичок, вы дадите мощный старт своей карьере разработчика.

А если хотите изучить хотя бы один из языков (или просто присматриваетесь) — все самые полезные инструменты тут

Вы тоже можете принять участие в разработке таких полезных устройств — нужно только разобраться в архитектуре IoT и выбрать язык, на котором хотите программировать.

Что такое интернет вещей, и из чего он состоит

Интернет вещей — система, которая объединяет с помощью проводных и беспроводных сетей (Wi-Fi, Bluetooth и т. д.) разные устройства, подключённые к интернету.

IoT-устройства работают в режиме реального времени, собирая, анализируя и передавая данные в облако. Там программное обеспечение обрабатывает данные и оповещает пользователя или выполняет дальнейшие действия самостоятельно. Например, при повышении температуры в помещении включается кондиционер, а если кто-то открыл окно в доме в отсутствие хозяев, идёт сигнал на пункт полиции.

Архитектуру IoT обычно разделяют на несколько уровней:

• датчики, собирающие данные (датчики пульса, температуры в помещении, движения и т. д.);
• локальные шлюзы — устройства, позволяющие датчикам и облаку обмениваться данными;
• граничные серверы, которые собирают всю информацию;
• облачная инфраструктура.

Компании, которые работают в сфере IoT, обычно занимаются созданием как самих устройств, так и программного обеспечения для всех уровней архитектуры. Каждый из уровней имеет свои особенности, поэтому при разработке интернета вещей используют разные языки программирования.

Какие языки программирования востребованы в IoT

Каждый год компания Eclipse Foundation организует опрос IoT-разработчиков из разных стран и публикует исследование о трендах интернета вещей. В нём есть блок про языки программирования.

По итогам 2022 года:

• в топ-3 языков для программирования микроконтроллеров и встраиваемых устройств вошли C, C++ и Python;
• самыми популярными языками для создания программного обеспечения облачной инфраструктуры стали Java, C, C++, Python и JavaScript;
• Java, Python, JavaScript и C заняли первые места в топе языков для программирования шлюзов и пограничных узлов.

Таким образом у нас наметился список из языков программирования, которые чаще всего используют для IoT. Рассмотрим каждый из них подробнее.

Java

Самый популярный язык программирования в сфере IoT. Причина проста — один раз написав код на Java, вы можете быть уверены, что он будет стабильно работать на любом другом устройстве (от смартфона до одноплатного микрокомпьютера).

Всё это возможно благодаря виртуальной машине Java (JVM), которая позволяет писать код, поддерживаемый любым чипом.

Не стоит забывать и о том, что Java — объектно-ориентированный язык, поэтому на нём можно создавать код для облачной инфраструктуры и пограничных узлов. Для Java создано большое количество библиотек и инструментов безопасности, он отличается высокой скоростью работы.

При всех плюсах неудивительно, что на Java написан бэкенд нашего приложения для поддержания микроклимата «Цельсиум» и платформы MTS IoT HUB.

Python

Благодаря простому синтаксису и быстроте написания кода Python всё чаще используется в сфере IoT. Так как это интерпретируемый язык, он хорошо совместим с такими парадигмами, как объектно-ориентированное, структурное и функциональное программирование.

Кроме того, под Python создано множество библиотек для решения различных задач, например для машинного обучения и работы с данными. А для программирования микроконтроллеров есть специальный пакет MicroPython, который запускает Python непосредственно на «железе».

C

Может показаться удивительным, что один из старейших языков программирования используется в такой инновационной сфере, как IoT.

Причины популярности заключаются как в большой кодовой базе на С, которую нельзя переписать на современных языках, так и в возможности работать напрямую с памятью и любым «железом».

Также важно, что С не нуждается в больших вычислительных мощностях и позволяет добиться высокого быстродействия системы даже на слабых устройствах.

C++

Этот язык часто используют для программирования одноплатных компьютеров. Он такой же быстрый, как С, но при этом написание кода на нём обычно занимает меньше времени.

Благодаря возможности создавать абстракции C++ отлично подходит для приложений Linux и программирования встраиваемых устройств.

Мы остановились на С++ для фронтенда приложения NB-IoT-тревожной кнопки Smart Click.

JavaScript

JavaScript — универсальный язык программирования, который можно использовать не только для создания фронтенда сайтов и веб-приложений.

Благодаря программной платформе Node.js, расширяющей возможности JavaScript, он также подходит для программирования датчиков, серверов и шлюзов.

Языки программирования для узких задач в сфере IoT

Здесь поговорим о языках, которые не вошли в рейтинг Eclipse Foundation, но используются для решения конкретных задач, поэтому владение ими будет плюсом при поиске работы.

LUA

Довольно редкий язык программирования, который тем не менее часто используется в сфере IoT.

LUA — гибкий скриптовый язык, подходящий для создания приложений, ориентированных на портативность, экономию энергии и работу с большими объёмами данных. У него также есть фреймворк Node.lua, аналогичный Node.js.

Swift

Используется для разработки приложений под устройства на операционной системе iOS. Это простой в изучении язык, который отлично подходит для начинающих программистов, планирующих работать в сфере IoT.

Go

Golang, или Go, позволяет писать оптимизированный код, подходящий для устройств с низким энергопотреблением и небольшой памятью, поэтому набирает популярность в IoT.

Кроме того, Go позволяет легко маршрутизировать тысячи потоков данных и обрабатывать несколько асинхронных потоков одновременно.

Выводы

Нет сомнений, что IoT будет развиваться дальше, охватывая всё больше сфер нашей жизни.

✔ Если вы уже программируете на Python, Java, C или C++, поищите вакансии в компаниях, разрабатывающих устройства для интернета вещей.

✔ Если только планируете делать первые шаги в программировании, советуем освоить Python для решения большинства задач IoT или C/C++ для работы с «железом».

Что такое NB-IoT?

Технология NB-IoT многое унаследовала от LTE, начиная с физической структуры радиосигнала и заканчивая архитектурой. При передаче сигнала LTE используется механизм разделения каналов OFDM с разнесением поднесущих на 15 кГц. В DL (Downlink, направление от БС) используется OFDMA, а в UL (Uplink, направление на БС) используется SC-FDMA.

Для достижения большой пропускной способности соты применяются высокие порядки модуляции QAM256 для DL и QAM64 для UL. Вдобавок с этой же целью применятся технологии MIMO2x2 и MIMO4x4.

Для обозначения величины падающей мощности DL, помимо значений RSSI и RSRP, используется значение падающей мощности EPRE (Energy Per Resource Element), то есть значение мощности для одного RE (Рисунок 3.1).

Радиочастоты NB-IoT и методы выделения частотного ресурса

Для NB-IoT могут использоваться практически все те же диапазоны частот, что и для 2G/3G/4G в нижних частотных диапазонах 800-1880 МГц. В Российской Федерации для NB-IoT выделены три диапазона. Это B20 (800МГц), B8(900МГц), B3(1800МГц).

Более высокочастотные диапазоны обычно не используются из-за большего затухания сигнала.

На практике применяются три режима выделения частотного ресурса для NB-IoT:

• Stand-alone;
• In-band;
• Guard-band.

Режим Stand-alone является самым эффективным для работы NB-IoT, но и самым затратным. В этом режиме под NB-IoT выделяется частотный канал шириной 200 кГц. Для этого может понадобиться от 300 до 600 кГц ценного радиочастотного спектра, чтобы обеспечить требуемые защитные интервалы. И взаимные интерференции с другими технологиями минимальны.

В режиме In-band для NB-IoT выделяются ресурсы внутри существующей LTE-несущей, но NB-IoT-несущая имеет на 6 дБ более высокую мощность по сравнению с ресурсными блоками LTE. Этот вариант хорошо подходит для экономии частотного ресурса, но при этом есть проблема взаимного влияния с LTE-сетью.

В режиме Guard-band несущая NB-IoT располагается в защитном интервале несущей LTE. Например, в полосе LTE 10 МГц ширина защитного интервала с обеих сторон несущей составляет 500 кГц. Так же, как и в режиме In-band, несущая NB-IoT имеет на 6-9дБ более высокую мощность по сравнению с ресурсными блоками LTE (Рисунок 4). Этот вариант использования позволяет одновременно сэкономить частотный ресурс и уменьшить взаимное влияние с LTE сетью, хотя при этом ухудшаются параметры внеполосных излучений для LTE.

Особенности радиосигнала NB-IoT

Самое важное в NB-IoT — возможность работы при более низких уровнях сигнала и высоком уровне шумов, а также экономия батареи. NB-IoT предназначен для передачи коротких сообщений, и от него не требуется передача аудио-видео контента, больших файлов.

Исходя из этого, на физическом уровне в сигнал NB-IoT заложены особенности, которые помогают обеспечить необходимые характеристики:

• общая полоса для NB-IoT ограничена одним ресурсным блоком шириной 180 кГц;
• радиотракт устройства NB-IoT чаще всего использует только одну антенну;
• передача и приём разнесены по времени, то есть используется полудуплексный режим;
• существует возможность передавать в направлении UL на одной поднесущей;
• используемые типы модуляции ограничены BPSK и QPSK;
• используется механизм переповторов передаваемой информации (Сoverage Enhancement).

Это позволяет:

• снизить требования к процессорной мощности хост-контроллера (некоторые разработчики предпочитают не устанавливать в устройство отдельный хост-контроллер, а используют для выполнения прикладных программ контроллер радиомодуля);
• минимизировать энергопотребление, за счёт чего увеличивается срок работы устройства без замены элемента питания;
• уменьшить габариты;
• удешевить устройство.

У NB-IoT есть существенное преимущество по сравнению с сетям 2G/3G/4G в части зоны покрытия и проникновения сигнала в труднодоступные места (например, подвалы и помещения с коммуникациями в зданиях). Оно обеспечивается более помехоустойчивыми сигналами, благодаря применению узкополосных сигналов, а также встроенным механизмом переповтора передаваемых пакетов данных.

Остальные плюсы NB-IoT по сравнению с другими технологиями передачи данных.

• Расширенная зона покрытия и глубокое проникновения сигнала в труднодоступные места (например, подвалы, колодцы, технические помещения). Преимущество обеспечивается улучшенной характеристикой сигнал/шум вследствие узкополосного сигнала, используемой модуляцией, а также функцией переповторов при передаче пакетов данных.
• Технология NB-IoT от МТС имеет выделенный ресурс сети, а значит приоритет в обслуживании не может быть отдан абонентам со смартфонами в периоды высоких нагрузок на сеть.
• Существует общемировая тенденция по сокращению ресурсов, выделяемых операторами на устаревающие технологии 2G/3G. В этой связи и с учетом долгого срока жизни устройств интернета вещей целесообразно рассматривать современные и перспективные технологии, как раз такой и является NB-IoT.
• В технологии NB-IoT реализован режим передачи данных NIDD, который на сегодня является самым эффективным и функциональным для LPWAN устройств.

Максимально достижимая скорость передачи данных

Максимально достижимую скорость передачи данных в канале NB-IoT удобно показать в зависимости от Coupling Loss – уровня полных потерь в канале связи.

Как видно из таблицы, увеличение помехоустойчивости сигнала NB-IoT обратно пропорционально скорости передаваемой информации. Поэтому максимального выигрыша можно достичь, только обмениваясь по сети пакетами данных достаточно маленького размера, которые можно передать в разумный промежуток времени. В дополнение, при разработке ПО для устройств нужно учесть, что в режиме CL2 передача даже одного пакета может занимать несколько секунд.

В 14-м релизе рекомендаций 3GPP, появился функционал extended TBS и Dual-HARQ, позволяющий увеличить скорость передачи информации до 159 кбит/с. Для реализации этого режима нужно использовать радио-модули категории NB2. При этом стоит учитывать, что преимущества NB2 по скорости реализуется только при достаточно хороших радиоусловиях, а в плохих — разница практически отсутствует.

Радиомодули новой категории NB2 также позволяют ещё более уменьшить энергопотребление и увеличить срок работы устройства без замены элемента питания за счет использования максимальной мощности передачи в 14 dBm. Для сравнения, максимальная мощность передачи предыдущей радио-модулей категории NB составляет 20, 23 dBm

Представленные цифры условны и зависят от конфигурации сети, и реальное проникновение сигнала зависит ещё и от качества и коэффициента усиления антенны устройства.

Поэтому при разработке приложений для устройств рекомендуется придерживаться определённых значений объёма и частоты передаваемых сообщений. Например, для LPWA приложений 3GPP определяет следующие модели трафика:

Практически нужно учесть, что по радиоканалу передается не только полезная информация, но и сигнальная нагрузка. При этом передача данных по NIDD создает меньшую сигнальную нагрузку чем по IP, что может в некоторых случаях иметь решающее значение для успешного радиообмена.

Основные критерии при выборе технологии NB-IoT для разрабатываемого устройства:

• энергоэффективность — устройство должно работать от одного комплекта батарей длительный срок, до 10 лет и более;
• надёжность передачи данных, защищЁнность канала связи;
• подключение большого числа устройств в одной локации;
• стоимость устройства;
• наличие сети доступа во всех регионах РФ;
• развитие и поддержка сети в течение долгого времени.

Выбор протоколов транспортного уровня

При выборе используемого протокола в первую очередь необходимо учитывать избыточность протокола и накладные расходы на установление и поддержание соединения:

В сетях NB-IoT рекомендуется применять следующие способы передачи данных в порядке убывания предпочтения:

• режим передачи NIDD (Non-IP data delivery);
• протокол передачи данных CoAP (стек IP/UDP);
• протоколы MQTT-SN и LWM2M 1.1 (стек IP/UDP);
• проприетарные бинарные протоколы, основанные на UDP.

Стоит отметить, что одно и то же устройство может работать как в режиме IP, так и в режиме NIDD, текущий режим работы зависит от активированного контекста (Non-IP или Ipv4/IPv6). Для работы с IP и NIDD используются различные виды тарификации: для IP пакеты, измеряемые в килобайтах, для NIDD пакеты, измеряемые в сообщениях.

Протоколы на основе UDP

Рекомендуется применение как проприетарных протоколов поверх UDP, так и специфицированных транспортных протоколов поверх UDP: CoAP, MQTT-SN, LWM2M.

Текущая практика разработки устройств показывает, что наибольшей популярностью пользуется протокол CoAP. Отчасти это обусловлено тем, что данный протокол поддерживается на уровне прошивки радиомодуля многими поставщиками. На примере этого протокола рассмотрим несколько механизмов, позволяющих реализовать функциональность для энергоэффективного устройства.

Протокол CoAP построен на основе протокола HTTP, использует те же методы (POST, GET и другие), то есть протокол позволяет публиковать данные, запрашивать данные и выполнять другие запросы.

Реализован механизм квитирования (подтверждений), для этого используется атрибут CON или NON. Также протоколом предусмотрен механизм подписки: устройство может получить уведомление об изменении какого-либо параметра на сервере, для этого используется функция observe.

Протокол реализует стандартные ответы сервера на запросы, например, ответ 2.03 Valid говорит от том, что переданные данные успешно сохранены на сервере. Всё описанное выше — только малая часть возможностей протокола CoAP, но этого вполне достаточно, чтобы развеять сомнения разработчиков относительно возможности реализовать необходимую им функциональность, в том числе гарантированную доставку данных, с использованием UDP.

Пример последовательности АТ-команд для передачи данных по протоколу CoAP модуля Quectel BC68:

Основное отличие в передаче NIDD данных от передачи данных в IP стеке заключается в том, что устройству не выделяется IP-адрес и ему не нужно знать IP-адрес и порт сервера. Радиомодуль отправляет данные в сеть без какого-то определенного адресата, а сеть, в свою очередь, передаёт данные от устройства на платформу (Application Server) по подписке.

Из-за этого устройство выполняет меньше действий, чтобы передать данные. А значит уменьшается время нахождения приёмопередатчика в активном состоянии. И меньшему расходу батареи устройства.

С точки зрения сети использование NIDD также предпочтительнее, чем IP, так как устройства NIDD более эффективно используют ресурсы сети. Уменьшение общего объёма передаваемых данных, сокращение времени нахождения радиомодуля в активном состоянии позволяет обслужить больше устройств.

Вероятность успешной доставки информации тем выше чем меньше размер пакета, что особенно ярко выражается при низком уровне сигнала и/или большой зашумлённости канала.

Дополнительные преимущества даёт наличие сетевого элемента сети оператора — SCEF. Данный сетевой элемент реализует обмен данными с устройством посредством HTTP API и системы подписок. Проще говоря, платформа (Application Server) отправляет данные на устройство и получает данные с устройства, используя HTTP POST запросы на определенный URL.

Платформе не нужно хранить IP-адрес устройства и дополнительно идентифицировать его, получая запросы с различных IP-адресов, выделяемых устройству сетью. Коммуникация упрощается за счёт использования универсального идентификатора – external ID вида @, который присваивает устройству непосредственно разработчик.

Ещё одно важное преимущество NIDD — это большая безопасность в случае доступа извне: коммуникация с устройством из интернета возможна только через специальный узел (SCEF) и вероятность взлома устройства значительно понижается.

Кроме того, SCEF предоставляет дополнительные возможности для разработчика и пользователя платформы: отправка сообщения от платформы на группу устройств, отправка сообщения от устройства на несколько платформ, гарантированная доставка сообщений, буферизация сообщений, контроль состояния устройства (доступность) и другие возможности.

Пример АТ-команд для передачи данных по NIDD модуля Quectel BC68:

Сравнивая набор АТ-команд для отправки данных в CoAP/UDP и NIDD, можно увидеть, что реализовать NIDD проще с точки зрения управления радимодулем.

Для наглядности на рисунках 4.4 и 4.5 показано различие в архитектуре передачи данных IP и Non-IP для общего случая, когда платформа расположена вне инфраструктуры оператора связи.

Исследования специалистов МТС, также показали. значения нижних предельно допустимых уровней EPRE для трёх способов передачи данных по каналу «вверх» (Таблица 4.1). Значения EPRE действительны для гарантированной отправки пакета данных объемом 250 байт.

Элементы идентификации (SIM)

SIM-элементы бывают нескольких видов. В виде привычной и знакомой всем SIM-карты: (U)SIM-карта М2М NB-IoT Trio. Это SIM-карта, совмещающая три форм-фактора 2FF-3FF-4FF, говоря проще, стандарт-микро-нано.

Рекомендуем применять в устройствах SIM элементы в форм-факторе SIM-чипа, полное название (U)SIM-чип М2М термо NB-IoT MFF2. По сравнению с SIM-картой чип обеспечивает более длительную и надёжную работу устройства за счёт устойчивости к перепадам температур, влажности, вибрациям и так далее. Воздействие суровых условий окружающей среды вместе с долгим сроком использования устройств IoT — от 10 лет — делает выбор в пользу SIM-чипа предпочтительным.

В качестве примеров устройств, работающих в сложных условиях, можно привести датчики проникновения в колодцы, контроллеры индивидуального управления уличным светом, датчики ТКО (мусора), устройства экомониторинга.

Стоит отметить, что технология eSIM (embedded SIM) реализована как в форм-факторе SIM-чипа, так и SIM-карты.

Общая информация о радиомодулях

Бывает так, что производитель устройств начинает работать с радиомодулем NB-IoT и сталкивается с недопониманием, «поведение» модуля не соответствует ожиданиям. Чаще всего это связано с тем, что разработчики не разобрались с режимами и настройками модуля по умолчанию. Ниже приведено несколько советов, что можно сделать для устранения проблем.

• Рекомендуется устанавливать в настройках конкретные частотные диапазоны (band), соответствующие сети оператора. Для сети NB-IoT МТС нужно выбирать band 3, 20, 8. Причём некоторые модули позволяют задать перечень в порядке приоритета поиска сети. Для сети МТС нужно использовать приоритет, как указано выше, то есть первый частотный диапазон в очереди на поиск сети band 3, второй band 20, третий band 8. Указанная настройка позволит ускорить поиск и регистрацию в сети при первом включении радиомодуля.
• Мы столкнулись с тем, что многие модули по умолчанию активируют режим eDRX. Это также можно проверить и деактивировать этот режим, если он не нужен. Для совмещённых модулей, работающих в двух технологиях радиодоступа NB-IoT и 2G рекомендуется настроить логику по переключению между технологиями на уровне прошивки устройства, чтобы устройство само управляло включением той или иной технологии. При этом важно помнить, что пакет трафика актуальный для NB-IoT может быть израсходован быстрее при переходе в 2G в случае, если при этом также изменяется протокол транспортного уровня, включается TCP вместо UDP или NIDD.
• Параметр APN необходимо настраивать в соответствии с инструкциями от оператора. При работе в сети NB-IoT МТС рекомендуется настраивать в модуле APN: iot для стандартного подключения, когда не используется выделенный клиентский APN. Желательно контролировать контекст, который активирует радиомодуль при включении, это может быть IPv4/IPv6 или NIDD, или оба типа одновременно. Не нужно активировать контекст IPv4/IPv6, если вы планируете работать только в NIDD, эта проверка дополнительно активирует обмен служебными данными между устройством и сетью.

В целом на уровне устройства и на уровне прошивки управляющего контроллера желательно управлять состоянием и настройками радиомодуля и использовать соответствующие АТ-команды из мануала на модуль. Если проблему не удается решить стандартными средствами, стоит обратиться к поставщику радиомодуля, он расскажет, как включить debug-порт на модуле и выполнить более глубокую диагностику проблемы.

Типичные ошибки разработчиков

Несоблюдение процедур создания/удаления сессий

• Использование процедур Attach/создания сессии (Create PDN) при каждой новой передаче данных. Это существенно влияет на энергоэффективность устройства и повышает нагрузку на радиоресурсы.
• Попытка регистрации в сети (Attach) и создания сессии (Create non-IP PDN) без предварительного создания подписки на устройство на SCEF. Это приводит к отказу в регистрации в сети МТС NB-IoT и существенно влияет на энергоэффективность устройства. Повышает нагрузку на радиоресурсы.

Список источников

1. ГОСТ Р 59026-2020 НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ Протокол беспроводной передачи данных на основе стандарта LTE в режиме NB-loT. Основные параметры.
2. Приказ № 113 от 29.03.2019 Министерства цифрового развития и массовых коммуникаций Российской Федерации Об утверждении Концепции построения и развития узкополосных беспроводных сетей связи «Интернета вещей» на территории Российской Федерации.
3. Приказ № 315 от 22.06.2018 О внесении изменений в Правила применения абонентских терминалов сетей подвижной радиотелефонной связи стандарта LTE и его модификации LTE-Advanced, утвержденные приказом Министерства связи и массовых коммуникаций Российской Федерации от 06.06.2011 № 128.
4. Протокол принятых решений Государственной комиссии по радиочастотам (ГКРЧ) от 28.12.2017.
5. GSMA white paper 3GPP Low Power Wide Area Technologies.
6. ETSI TR 103 055 Electromagnetic compatibility and Radio spectrum Matters (ERM); System Reference document (Srdoc): Spectrum Requirements for Short Range Device, Metropolitan Mesh Machine Networks (M3N) and Smart Metering (SM) applications.

Давайте разберёмся, что за зверь этот Matter, есть ли аналоги и какие изменения он сулит владельцам умной техники.

1. О Matter простыми словами
2. Техническая сторона
3. Не можешь победить — возглавь
4. Конкуренция объединённых компаний
5. Выводы

О стандарте Matter простыми словами

Matter (ранее Project Connected Home over IP или Project CHIP) — это единый стандарт с открытым исходным кодом, который позволяет легко настроить и синхронизировать IoT устройства от разных производителей.

Зачем он нужен?

Умный дом призван облегчить взаимодействие человека и техники, а также автоматизировать работу последней. Но пока что всё, напротив, сложно и запутанно. Производителей и стандартов слишком много, так что пользователи тратят уйму времени, денег и сил, чтобы всё самостоятельно «сдружить», а из-за этого порой и вовсе отказываются от подобных девайсов.

Умному дому очень нужен универсальный независимый стандарт. Именно таким стандартом должен стать Matter. Его основная функция заключается в стандартизации того, как идентифицируются и могут взаимодействовать различные умные устройства. Для подключения используется комбинация Wi-Fi, Bluetooth LE, Ethernet и Thread.

Гаджеты, поддерживающие универсальный стандарт, будут маркированы специальным символом — тремя стрелочками, которые направлены друг на друга.

Техническая сторона

Matter — это не умная домашняя платформа наподобие Apple HomeKit, Amazon Alexa или Google Home. Данная унифицированная технология подключения не будет автоматизировать или контролировать ваш дом. Стандарт просто обеспечит каналы и язык для «общения» устройств от разных производителей.

Его уникальной особенностью является технология на базе IP. Это значит, что в Matter standard используются те же механизмы связи, что и в интернете, поэтому концентраторы и мосты попросту не требуются.

Что будет, если пропадёт интернет?

Чтобы упростить внедрение, стандарт Matter планируют запустить как прикладной уровень поверх существующих IP-технологий, включая Wi-Fi, Ethernet, Bluetooth и Thread. Поэтому устройства, поддерживающие новый стандарт, смогут общаться локально, а не через облако. Так что если отключится интернет, умный дом всё равно будет работать.

Однако интернет всё-таки потребуется, чтобы:

• обновлять программы, в том числе отвечающие за безопасность;
• управлять техникой, находясь вне дома.

Но локальное управление — это уже важный шаг в поддержке конфиденциальности, о которой так беспокоятся пользователи умных домов.

Установка Matter

Для настройки умного дома потребуется точка доступа Wi-Fi и контроллер Matter. Подойдёт смартфон, планшет или маршрутизатор Thread Border, который будет работать с экосистемой умного дома наподобие динамика Amazon Echo, Google Nest Hub или Apple HomePod.

Любое устройство, которое поддерживает стандарт, будет идти с соответствующим логотипом из трёх стрелочек. Когда вы купите один из таких гаджетов, будь то умная лампочка или датчик протечки воды, вам не придётся копаться в настройках для синхронизации с остальной умной техникой. Сообщение будет настроено по умолчанию.

Не можешь победить — возглавь

Дело в том, что до стандарта Matter уже были попытки создать единую систему управления устройствами от разных производителей. Один из наиболее успешных примеров — универсальный хаб SprutHub. Проект основан по-настоящему заинтересованными энтузиастами, поэтому здесь и высокая скорость передачи сигнала, и удобное управление, а также другие показатели высокого качества.

И вот пока тема умного дома обрастала сотнями новых стандартов, производителей и способов взаимодействия, именно такие проекты компенсировали недоработки крупных компаний. Глядя на повсеместные глюки и банальную сложность сдружить разные smart-девайсы, корпорации всё-таки решились на альянс.

Конкуренция объединённых компаний

Кажется, что такой альянс обезличит производителей умной техники, но это не так. Совместимость была преимуществом задолго до разговоров о проекте. Взять хотя бы комплекты сигнализаций, которые оснащены сразу несколькими гаджетами, включая замки, камеры, датчики и, конечно же, хаб, который обеспечивает двустороннюю связь устройств с облаком.

Из-за этого пользователям приходилось изловчаться, выбирать сразу ту компанию, устройства которой покрывали бы подавляющее большинство запросов. Теперь же компании смогут сосредоточиться на внедрении инноваций, что и станет ключевым фактором в пользовательском выборе.

Выводы

Кратко о проекте:

1. Стандарт Matter обеспечит умным гаджетам совместимость.
2. Новая спецификация будет распространяться на существующие популярные технологии.
3. В спецификации используются современные методы и протоколы безопасности.
4. Конечный пользователь контролирует авторизацию для взаимодействия с устройствами.
5. Проект является открытым, чтобы сохранить прозрачность разработки для широкой публики, в том числе для тех, кто не является участником.

Что же касается релиза стандарта Matter, то окончательная спецификация, программа сертификации и пакет SDK ожидаются к середине 2022 года. Это на год позже, чем было заявлено на первой презентации проекта в 2019 году, но лучше поздно, чем никогда.

Обратите также внимание на развитие информационных технологий в 2022 году с данными от трёх аналитических компаний.

Основатель и генеральный директор Домиленд Дарья Воронова считает, что у FinTech появился серьёзный конкурент — Property Tech. У сферы недвижимости есть все шансы стать лидером в развитии и применении новейших технологий.

Почему растёт PropTech

Не секрет, что недвижимость — консервативная сфера: строительные компании неохотно отказываются от привычных стратегий и алгоритмов работы. Этому есть причина: в отличие от того же FinTech, в строительстве не такая высокая зависимость от информационных технологий. Тем не менее, даже этот рынок в последние 5-7 лет начал меняться.

Согласно исследованию KPMG, в 2021 году 35% отечественных компаний в сфере недвижимости уже имеют собственную digital-стратегию. При этом 67% таких организаций успели развернуть продвинутую IT-инфраструктуру, открытую к быстрой интеграции новых технологий.

К цифровизации немало предпосылок: с одной стороны, развиваются города и растут ожидания потребителей, с другой — строительные компании стремятся повышать доходность и информативность бизнеса. К тому же инновации сегодня — одновременно и инструмент конкурентной борьбы, и фактор добавленной стоимости.

Получается, без цифровой трансформации не обойтись: если девелоперы и управляющие компании хотят оставаться привлекательными для клиентов и не отставать от конкурентов, необходимо приспосабливаться и осваивать PropTech.

При этом нельзя не выделить один из главных мотиваторов прогресса — аудиторию. Сегодня новые покупатели-миллениалы (а скоро к ним присоединятся и зумеры) требуют всё большего комфорта: если еду можно легко заказать в приложении, значит, так же должно быть и с квартирой, и с парковкой, и с ремонтом. Вполне логично, что компании, которые первыми станут внедрять удобные инструменты, получат больше клиентов и привлекут больший объём инвестиций.

Какие технологии нужны PropTech

Технологии в PropTech можно условно поделить на две части: в строительстве и в маркетинге. Рассмотрим некоторые из них более подробно.

Технологии в строительстве

IoT (Internet of Things)

Интернет вещей даёт возможность сделать умными как дома, так и коммунальные службы. IoT неразрывно связан с использованием датчиков, которые собирают огромное количество данных и отправляют их в единый центр управления. К примеру, это может быть информация о потреблении воды или уровне задымления в помещении. Такие данные помогают коммунальным службам своевременно реагировать на нештатные ситуации и мониторить состояние инфраструктуры.

Смарт-технологии применимы и в обычных квартирах — для управления техникой и контроля безопасности. На отечественном рынке уже достаточно решений, позволяющих пользователям удалённо управлять, например, домофоном, стиральной машиной или следить за уровнем потребления энергии. Больше всего таких решений внедряют в Москве и Подмосковье — на этот регион, по данным Discovery Research Group, приходится более половины рынка умных домов России.

Big Data и предиктивная аналитика

При помощи больших данных девелоперы получают объективную информацию о спросе на различные объекты, на основе которых можно строить прогнозы и принимать стратегические решения. Источником данных могут быть те же смарт-устройства или информация о продажах.

Например, интеллектуальные продукты стартапа Skyline AI дают возможность определить наиболее выгодные для вложения активы, а также подсказывают, когда лучше проводить капитальный ремонт или повышать стоимость аренды.

Такие выводы — пример использования предиктивной аналитики, когда на основе данных система строит прогнозы о будущих событиях. Например, на основе информации со смарт-датчиков система сможет подсказать сотруднику коммунальной службы, когда на магистрали произойдет авария. Благодаря предиктивной аналитике снижается время простоя оборудования и уменьшается опасность выхода из строя критически важных систем.

BIM-технологии (Building Information Modeling)

Сегодня использование информационного моделирования зданий — один из самых распространенных IT-инструментов в сфере недвижимости. Такие решения позволяют проектировать здания, объекты инфраструктуры, инженерные системы, строительные конструкции и элементы интерьера.

Цифровое моделирование позволяет повысить точность и детальность проектной документации, сократить время проектирования и согласования строительных решений. BIM-технологии минимизируют число дополнительных работ, оптимизируют расходы и сроки строительства.

При этом эффективность использования BIM-моделей усиливает синергия с другими цифровыми решениями, используемыми при строительстве — искусственным интеллектом, умными датчиками и VR/AR-технологиями.

Например, VR/AR помогает упростить согласование проекта, а искусственный интеллект — собрать и интерпретировать большие объёмы данных, полученных от геодезических дронов или умных устройств.

Технологии в маркетинге и продажах

Мобильные приложения

Многие крупные застройщики внедрили собственные приложения — MR Group, GloraX, Брусника, A101, Донстрой и другие уже взаимодействуют со своими клиентами с помощью смартфона. Мобильные сервисы помогают выбрать квартиру, просмотреть 3D-тур, планировки и цены, оформить сделку, а также наблюдать за ходом строительства.

Когда пользователь переходит в статус жителя, ему могут открываться новые опции: оплата коммуналки, передача показаний счетчиков, подача заявок в УК, управление смарт-устройствами, заказ товаров и услуг, участие в соседском комьюнити и многое другое.

Важность приложения оправдана — мы регулярно используем смартфон в повседневной жизни. Так, по данным Apple, пользователи открывают смартфон в среднем 80 раз за день. Получается, девелоперам выгодно находиться рядом с клиентом в главной точке контакта. Это тоже подтверждается данными: согласно свежему исследованию Яндекс, 30% потребителей готовы покупать жильё онлайн.

К тому же в 2021 году набирает обороты спрос на супераппы. Вслед за Яндекс GO, VK и Тинькофф в сфере жилой недвижимости появился свой суперапп. Решение разработала команда Домиленд. Суперапп закрывает потребности клиента на всём пути — от выбора и покупки недвижимости до проживания. Такое решение помогает застройщику заботиться о лояльности клиентов, удерживать потенциальных покупателей и стимулировать повторные продажи.

AR/VR

Технологии виртуальной и дополненной реальности не менее активно используются на рынке недвижимости. Они дают возможность потенциальному покупателю оценить объект изнутри и снаружи. В некоторых случаях застройщики предлагают подобрать цвет пола и стен.

С дизайном и мебелью покупатель может определиться при помощи мобильного приложения, например, от IKEA или других мебельных компаний. Дополненная реальность позволяет выбрать из каталога реальный объект — диван, шкаф или кровать, поставить его в определённое место и оценить оптимальность выбора.

Потенциалы для цифровизации сферы недвижимости по-прежнему огромные — и для развития собственного IT-проекта, и для внедрения уже готовых решений игроками рынка.

Безусловно, предстоит пройти долгий путь, чтобы строительная отрасль стала более «диджитализированной»: необходимо рассказывать о выгодах цифровой трансформации, помогать развивать персонал, модернизировать инфраструктуру и модифицировать организацию труда.

И поскольку цифровые решения наиболее ликвидны для жилой недвижимости, главной задачей PropTech видится создание удобной и благоприятной среды вокруг зданий, домов и квартир.

Эти две модели можно без труда найти на крупнейших интернет-площадках: Amazon, eBay и Aliexpress. При этом цена устройств — около 10 долларов (736 рублей). А это значит, что большинство пользователей могут начать своё знакомство с интернетом вещей (IoT) именно с них.

Специалисты A&O IT Group рассказали, что через Sonoff S26 и Ener-J WiFi потенциальные злоумышленники могут получить доступ к учётным данным пользователей. В дальнейшем их можно будет использовать для входа в домашнюю сеть Wi-Fi жертв.

По словам исследователей, проблема заключается в том, что устройства обмениваются данными с маршрутизатором через порт 80. Причём в качестве протокола используется незашифрованный стандарт HTTP. Усугубляет ситуацию то, что производители «вшивают» ненадёжные заводские пароли в розетки.

Сообщается, что если в доме потенциальной жертвы будут установлены «умные» дверные замки или камеры видеонаблюдения, подключённые к той же сети, то хакеры смогут узнать, когда жители находятся дома.

Стоит отметить, что хоть A&O IT Group и сообщила Sonoff и Ener-J о найденной уязвимости, специалисты так и не получили ответа от производителей.

Источник: SecurityLab

Смарт-телевизоры сканировали помещение пользователей каждые 10 минут. Делалось это для того, чтобы найти сторонние устройства, подключённые к той же сети, что и продукт Skyworth, сообщает Radio Free Asia.

В телевизорах бренда установлен специальный софт — Gozen Data — с помощью которого девайс собирал информацию об IP-адресах, MAC-адресах и именах устройств подключённых к Wi-Fi. В дальнейшем собранные данные передавались на gz-data.com.

Несмотря на то, что Skyworth отрицает факт шпионажа, эксперты уверены, что компания сотрудничает с правительством Китая.

Источник: Radio Free Asia

На первом месте рейтинга расположился JavaScript — на нём пишут 13,8 млн человек. При этом к тем, кто использует на JS, отнесли и CoffeeScript и TypeScript-девелоперов                           . Наибольшая популярность у языка в веб-разработке и облачных технологиях. Наименьшей в машинном обучении и data science.

Второе место отошло питонистам — их 10,1 млн человек. На Python чаще всего работают с машинным обучением и data science, а также интернетом вещей (IoT).

Замыкает тройку лидеров по размеру коммьюнити Java. Количество разработчиков на этом языке всего на 0,7 млн меньше, чем у второго места — на Java активно пишут 9,4 млн девелоперов. Здесь наибольшей популярностью пользуются мобильная разработка и создание облачных технологий.

По подсчётам SlashData, всего на сегодняшний день насчитывается 24,3 млн активных разработчиков. В середине 2020 года их было 21,3 млн человек.

Ознакомиться с полным текстом исследования можно в документе аналитической компании. Но для этого вам придётся оставить немного данных о себе (например, email-адрес, на который будет выслан документ со статистикой).

Источник: Dice

Датчик звука

После апдейта старенький Samsung Galaxy S8 можно будет использовать как звуковой датчик. Смартфон будет распознавать звуки и вычислять их источники. Например, если аппарат заметит плач, то он запишет его и отправит на ваш основной смартфон.

Световой датчик

Также обновление превратит телефон в датчик света. И когда устройство поймёт, что вокруг стало темно, оно «свяжется» с «умными» лампочками и включит их.

Что ещё принесёт обновление?

Уменьшение «жора» батареи. Это нужно для того, чтобы в режиме устройств «умного» дома старые смартфоны могли продержаться как можно дольше от одного заряда.

На какие устройства распространяется Galaxy Upcycling at Home?

На все смартфоны Galaxy S, Note и Z, выпущенные с 2018 года и работающие как минимум под управлением Android 9. В будущем компания хочет расширить список устройств, поддерживающих программу перехода.

Источник: Samsung

IoT

IoT развивается в России. У нас подготовили проект ГОСТ Р в области использования новой технологии беспроводной передачи данных. Протокол NB-Fi — технология класса LPWAN (беспроводные технологии передачи небольших по объему данных на дальние расстояния) для распределенных сетей телеметрии, межмашинного взаимодействия и интернета вещей.

Edge computing

Verizon Business заключила партнерское соглашение с Deloitte с целью стимулировать развертывание и внедрение услуг мобильных периферийных вычислений (MEC) для предприятий. Для нужд производственного сектора Verizon и Deloitte совместно разрабатывают интеллектуальное производственное решение, которое будет использовать компьютерное зрение и обнаружение на основе датчиков — в сочетании с MEC — для выявления и прогнозирования дефектов качества на сборочной линии и автоматического оповещения персонала в реальном времени.

Lumen развернул «metal-as-a-service» на своих граничных вычислительных узлах. В прошлом компания Lumen создавала для своих клиентов частные пользовательские вычислительные конфигурации bare metal. Теперь она перенесла bare metal на границу облака. С помощью службы компании могут развертывать приложения и рабочие нагрузки на границе облака через «metal-as-a-service» на платформе Lumen. Перемещение приложений и сервисов обеспечит низкую задержку, поскольку им больше не нужно возвращаться в центры обработки данных и обратно к пользователям.

Technologies

Предложена технология Wi-Fi с оптоволоконной производительностью для Industry 4.0. В рамках исследовательского проекта, опубликованного в журнале IEEE Transactions on Wireless Communications, была создана первая параметризация модели распространения сигнала миллиметрового диапазона, беспроводной технологии, способной передавать огромное количество данных в секунду в промышленной среде. По словам исследователей, эта новая модель — первый шаг к пониманию того, как этот тип сигнала ведет себя на промышленном предприятии, и может оказать значительное влияние на развитие Industry 4.0.

Verizon запустил 5G на новых рынках со своей услугой Nationwide 5G. Сервис развернут в диапазоне миллиметровых волн, где компания обеспечивает скорости, достигающие гигабит в секунду. Обратной стороной использования спектра миллиметровых волн является то, что сигналы в этом диапазоне не распространяются далеко; следовательно, доступность только на некоторых новых рынках. Как Verizon объясняет в пресс-релизе, компания использует динамическое совместное использование спектра (DSS), чтобы позволить 5G сосуществовать с LTE в той же полосе спектра. Результирующие скорости не особо впечатляют и в релизе не обсуждаются.

O2 протестировала технологию OpenRAN от Vilicom, чтобы удешевить предоставление корпоративных услуг 4G и 5G внутри помещений. В O2 заявили, что виртуализированная платформа снижает стоимость и требования к пространству для сотовых сетей внутри помещений, которые, по его мнению, станут критически важными для UK PLC после коронавируса.

Компания Colt Technology Services обновила свой сервис SD-WAN. Пакет оптимизации WAN включает в себя возможности клонирования пакетов и прямого исправления ошибок (FEC) для повышения скорости и надежности критически важных приложений в корпоративных сетях. Что касается SASE, Colt построил трехуровневую защиту для клиентов WAN, LAN и DMZ. SD-WAN 2.0 Colt также поддерживает встроенную защиту Dynamic NAT и DDoS.

Исследования, проведенные Nokia и Telefónica, показали, что сети 5G на 90 процентов более энергоэффективны, чем 4G. Исследование проводилось в течение трех месяцев и касалось энергопотребления 5G RAN (сети радиодоступа) Telefónica.

Clouds, data-centers

Google Cloud объявил, что запустил дата-центры в трех новых регионах: Германии, Саудовской Аравии и Чили. Отчасти из-за пандемии Covid-19 поставщики гипермасштабируемых облачных сервисов, такие как Amazon Web Services, Microsoft Azure и Google Cloud, продолжили в этом году добавлять больше центров обработки данных в регионах, чтобы удовлетворить спрос на перемещение рабочих нагрузок и приложений в гибридное облако в рамках цифровой трансформации бизнеса.

Bloomberg сообщил, что в Microsoft начали разрабатывать собственные процессоры для использования в облачных системах и компьютерах Surface, снижая зависимость от Intel, с использованием архитектур ARM. Основное целевое направление бизнеса, которое необходимо поддерживать — это центры обработки данных, на которых работают системы облачных вычислений Microsoft, включая Azure для бизнеса и OneDrive для потребителей

Согласно отчету, мировые расходы на оборудование и программное обеспечение центров обработки данных выросли на 2% по сравнению с прошлым годом благодаря расходам облачных провайдеров.

Последний месяц 2020 года был полон новостей о коллаборациях в части облачных сотрудничеств. В России ВТБ стал партнером «Ростелекома» по развитию облачного бизнеса. Банк вложит 35 млрд руб. в компанию «РТК-ЦОД» — облачную «дочку» «Ростелекома», получив взамен долю в ней размером 44,8%. В течение трех лет «РТК-ЦОД» может выйти на IPO.

Deutsche Telekom объявил о расширении своего стратегического партнерства с Microsoft. В соответствии с соглашением Deutsche Telekom также перейдет на Microsoft Azure в рамках своей текущей стратегии по переносу большинства внутренних ИТ-рабочих нагрузок в общедоступное облако к 2025 году.

IBM заключил сделку по покупке европейского облачного стартапа Nordcloud. Финансовые условия сделки, завершение которой планируется в первом квартале следующего года, не разглашаются.

А Amazon Web Services ухватил сразу два крупных контракта в декабре:

T-Systems и AWS объявили о многолетнем стратегическом соглашении о сотрудничестве, чтобы обеспечить более быструю миграцию приложений в облако, решения для вычислений и хранения, а также безопасность облачных решений T-Systems

Twitter выбрал Amazon Web Services для предоставления своих услуг в режиме реального времени. Twitter использует свои собственные центры обработки данных на протяжении многих лет, но многолетняя сделка дает Twitter доступ к глобальной облачной инфраструктуре AWS для выполнения SLA по качеству.

6G

Nokia возглавит исследовательский проект Европейской комиссии по 6G – Hexa-X. Проект получил финансирование в рамках программы исследований и инноваций Horizon 2020 и направлен на объединение заинтересованных сторон со всей Европы, чтобы заложить основы того, чем однажды станет 6G.

Исследования и прогнозы

В конце года все традиционно подводят итоги и дают свои прогнозы на следующий год. Иностранные и отечественны ресурсы дали свои прогнозы развития телеком и медиа индустрии на следующий год:

• Deloitte предлагает концентрироваться на потребностях клиентов за счет более тонкого подхода к взаимодействию с ними, на конвергенции и преобразовании развлекательных программ с помощью новых предложений услуг и пакетов развлечений для гибкости бизнеса и репозиционировании беспроводных сетей с помощью новых продуктов, услуг и бизнес-моделей для их монетизации.
• Российское агентство CNews Analytics провело опрос среди своих читателей. Как и в ходе прошлогоднего опроса, наибольшие надежды возлагаются на аналитику больших данных, искусственный интеллект и облачные решения. В некоторых отраслях в топ по востребованности также вошли интернет вещей, сети пятого поколения и автономные системы.
• Исследование Omdia ICT Enterprise Insights Survey предполагает, что большинство поставщиков услуг увеличат свои расходы на инструменты искусственного интеллекта в 2021 году. Более половины планируют увеличить свои расходы на системы взаимодействия с клиентами (CRM, мобильные приложения и т. д.). Архитектура на основе микросервисов является необходимым условием для большинства покупок нового программного обеспечения, как и возможность развертывания программного обеспечения в общедоступном облаке.
• Ресурс Totaltele.com видит три ключевых направления, в которых они ожидают значительного движения в 2021 году: развитие инфраструктуры, развитие промышленных сетей 5G и частных сетей, развитие Open RAN.

Пандемия сделала 2020 год годом стремления к цифровизации. Всем стало очевидно и понятно, что многие сферы жизни и деятельности уходят в онлайн, меняется клиентское поведение. Неудивительна в этом контексте статья о прогнозе роста расходов на цифровую трансформацию: ожидается, что глобальные расходы на цифровую трансформацию (DX) в период с 2020 по 2023 год составят 6,8 триллиона долларов, поскольку бизнес адаптируется к «новым нормам». Эта оценка была получена от IDC, которая заявила на этой неделе, что к 2022 году ожидается оцифровка 65% мирового ВВП.

Контент и продукты

В разных направлениях в США двигаются AT&T и Verizon в части своих взглядов на развитие контента. AT&T согласилась продать Sony свой аниме-бизнес Crunchyroll примерно за 1,2 миллиарда долларов США и, как сообщается, находится на последней стадии процесса продажи DirecTV, которая может стоить около 15 миллиардов долларов при том, что AT&T заплатила за DirecTV 49 миллиардов долларов в 2015 году.

Между тем Verizon продолжает развивать потоковое ТВ с предложением Free Discovery + Streaming. Запустив Verizon Discovery+ компания предоставит потоковые сервисы бесплатно в течение длительного периода, продолжив традицию подобных решений. Услуга будет доступна новым клиентам на сверхширокополосных мобильных устройствах Verizon 5G, домашнем Интернете 5G и Fios в течение года.

Toyota и AWS объявили о своем партнерстве для расширения платформы мобильных сервисов Toyota. Платформа представляет собой «экосистему, которая поможет инженерам Toyota разрабатывать, развертывать и управлять мобильными сервисами нового поколения на основе данных для обеспечения безопасности водителей и пассажиров, безопасности, комфорта и удобства в транспортных средствах Toyota, подключенных к облаку». Речь идет о сборе, управлении и использовании данных для помощи в проектировании и разработке автомобилей Toyota и для предложения дополнительных услуг, таких как совместное использование автомобилей и аренда с полным спектром услуг, а также уведомления о проактивном техническом обслуживании автомобилей.

Развитие интернета поведений (IoB, Internet of Behaviors)

Интернет вещей (IoT) давно повернул в сторону заботы о здоровье — достаточно вспомнить, сколько появилось фитнес-браслетов, умных часов, пульсометров и специальных приложений.

Но заботиться можно только о том, за кем ты следишь. Поэтому развитие IoB неразрывно связано со сбором данных о местоположении человека, информации о его покупках, социальных контактах. Компании получают эти данные через приложения и носимые устройства. Практическую пользу такого подхода отлично подсветила пандемия коронавируса:

• Apple и Google создали приложения для отслеживания контактов с больными.
• Департамент информационных технологий города Москвы разработал «Социальный мониторинг» — приложение, которое помогает следить за тем, чтобы заразившиеся коронавирусом люди оставались дома.

В 2021 году использование цифрового следа людей станет ещё более широким. В том числе в коммерческих целях: для проверки эффективности рекламных кампаний, персонализации рекомендаций, измерения уровня вовлечённости.

Больше внимания к конфиденциальности пользователей

Пока одни компании расширяют сферы применения пользовательских данных, другие придумывают технологии защиты конфиденциальности. Пара свежих примеров из 2020 года:

• В App Store появились «ярлыки конфиденциальности». Они показывают, какие данные собирают приложения. Например, популярные соцсети зачем-то коллекционируют информацию о здоровье пользователей. Отчёты о конфиденциальности появились также в Safari.
• Mozilla анонсировала появление в следующей версии Firefox разделения хранилища на стороне клиента. Сервисы больше не будут получать доступ ко всем кукам, изображениям, иконкам. Каждому сайту — отдельное хранилище.

В 2021 году тенденция сохранится. Возможны новые конфликты между компаниями.

Увеличение количества удалённых работников

Вынужденный переход на удалёнку позволил многим компаниям пересмотреть рабочие процессы. Большинство пока только продлевает временный режим дистанционной работы. Но есть и те, кто разрешил сотрудникам не возвращаться в офисы даже после победы над коронавирусом. Среди них — Twitter и Dropbox.

2021 год уже точно начнётся с массовой удалённой работы. Возможно, примеру Twitter и Dropbox последуют другие компании.

Развитие кибербезопасности

Массовый переход людей на удалённую работу поставил перед IT-специалистами сложную задачу — теперь нужно защищать даже то, что раньше вообще не выходило за пределы одного здания. Использование сотрудниками неизвестных устройств, несвоевременное обнаружение атак, работа из небезопасных мест, в том числе через общественные сети Wi-Fi — со всем этим пришлось срочно разбираться.

В начале 2021 года ситуация вряд ли сильно изменится. А после пандемии безопасников ожидает ещё один квест — перенастройка всей системы на возвращение сотрудников в офисы. Да, кто-то останется на удалёнке — и это только усложнит задачу. Единственный способ выжить в таких условиях — развиваться.

Ускорение перехода к облачным технологиям

И снова виноват коронавирус. Компании постепенно перемещались в «облака», но с введением локдауна процесс значительно ускорился. Переход в виртуальную среду в таких условиях выглядит более гибким, безопасным и даже экономичным решением, если учитывать все риски.

У serverless-технологий ожидается планомерный рост. Бессерверные модели не требуют поддержки операционных систем и контроля всех рисков. Вряд ли крупные компании начнут массово переписывать целые приложения на serverless, но отдельные части своих решений они вполне могут оптимизировать при переезде в облачную инфраструктуру.

Развитие искусственного интеллекта и машинного обучения

AI-технологии уже сейчас сопровождают человека в экономике, образовании, медицине, науке, творчестве и других сферах жизни. В новом году влияния станет только больше.  Можно ожидать появления новых примеров использования формирующего искусственного интеллекта. Он собирает данные из разных источников и на их основе создаёт что-то новое: текст, музыку, видео, код. Самый яркий пример 2020 года — нейросеть GPT-3.

Развитие Deepfake

2020 год изменил отношение к Deepfake. Технология ворвалась в массовую культуру как синоним современного обмана, очередное доказательство того, что теперь вообще никому нельзя верить. Но со временем стало понятно, что для Deepfake можно найти полезное применение — хотя бы в контексте коммерческой деятельности.

Например, вот реклама «Сбербанка» с молодым Леонидом Куравлёвым в образе Жоржа Милославского из культового фильма «Иван Васильевич меняет профессию».

В 2021 году такого применения Deepfake будет больше — в рекламе, кино, на телевидении.

Развитие AR/VR

Технологии дополненной и виртуальной реальности продолжат проникать в нашу жизнь. Один из последних примеров 2020 года — Google и L’Oreal предложили опробовать косметику прямо на странице поиска.

В других сферах тоже идёт постоянный поиск новых сценариев применения AR/VR:

• Half-Life: ALyx — удачная попытка ААА-игры для VR;
• новые приложения для фитнеса и релаксации;
• использование технологий в сфере образования — например, для профориентации подростков;
• уход музеев и галерей в VR.

Развитию AR/VR тоже поспособствовала пандемия коронавируса. В следующем году наверняка появится больше подобных проектов, а сама технология должна стать более массовой.

Развитие беспилотных технологий

Автомобили Tesla, беспилотники Сбера, автономные грузовики КАМАЗа, роботы-курьеры Яндекса — обыденность 2020 года. Беспилотные технологии пока не так широко распространены из-за законодательных ограничений. Но как только они докажут свою безопасность и надёжность, начнут исчезать целые профессии. Вряд ли это произойдёт в 2021 году, но нас точно ждёт много новостей о том, что очередное устройство выполняет сложную задачу без участия человека.

BSS

Amdocs заключил соглашение с Amazon Web Services (AWS) о поставке совместных интегрированных облачных BSS операторам связи. Интеграция позволит предложить операторам доступ к портфелю цифровых услуг, которые сократят время выхода оператора на рынок. Коронавирус ускорил цифровую трансформацию компаний, процессы и приложения начали быстрее перемещаться в облака для организации удаленного доступа. Как показывает опыт первых волн, кто успевает первым, зарабатывает больше.

5G

Orange к концу 2020 года планирует обеспечить 80-процентное покрытие outdoor 5G в 160 муниципалитетах Франции. Оператор уже запустил тарифные планы, включающие трафик 5G. Тарифы начинаются с 30 евро в месяц за 70 ГБ, а за 80 евро в месяц клиенты могут получить безлимитный интернет во всех сетях, включая сети 5G.

В отчете, посвященном будущему британского телекома и подготовленном Ericsson и Qualcomm, предполагается, что 5G обеспечит экономический рост почти в 15 миллиардов фунтов стерлингов в трех ключевых отраслях: обрабатывающая промышленность, сельское хозяйство и строительство. Ставка в исследовании делается на:

• датчики, которые позволят в реальном времени отслеживать фабрики, посевы и строительные площадки;
• автономные и дистанционно управляемые автомобили;
• AR для повышения производительности и обучения;
• совместную робототехнику для ремонта и обследования строительных площадок на предмет безопасности.

Vodafone в своих отчетах подчеркивает преимущества 5G и Интернета вещей в области преобразования здравоохранения. Пока картинка, представленная в отчете, больше похожа на фантастику, но темпы развития технологий говорят, что скоро подобные кейсы будут реальностью:

• машины скорой помощи, оснащенные 5G, могут связываться с умными светофорами, чтобы обеспечить безопасное и беспрепятственное движение;
• возможность получить операцию у специалиста, независимо от того, находится ли он в той же больнице или на другом конце света (удаленная хирургия);
• дистанционные медицинские консультации (не телемедицина, а полноценное онлайн посещение профессионала).

Интересное мнение относительно конкуренции edge computing и облаков в том виде, в котором они существуют сейчас, представлено в исследовании: edge computing быстро превращается в новое облако. По данным Gartner, к 2022 году более 50% корпоративных данных будет создаваться и обрабатываться вне центра обработки данных или облака, что представляет собой серьезную проблему для гигантов облачных вычислений, таких как Amazon Web Services и Microsoft Azure, чьи сервисы не предназначены для работы в массово распределенных и удаленных периферийных средах. Сценарии использования edge computing и новые архитектурные модели на их основе развиваются очень быстро, формируя новый тренд использования сетей 5G. Есть подозрения, что Amazon и Microsoft купят успешные стартапы, развивающие edge computing, но сам факт быстрых смен технических парадигм интересный.

Сразу два оператора в ноябре продемонстрировали возможности использования 5G и AR в медиа-маркетинге: Verizon сделал музыкальное сопровождение с дополненной реальностью, а EE запустил кампанию с легендой Голливуда Кевином Бэйконом и поп-певицей Ритой Ора.

IBM запустил новую гибридную облачную платформу, которая делает ставку на 5G. IBM Cloud для операторов похожа на платформу, анонсированную VMware в сентябре. Она также нацелена на экосистему телекоммуникационных сетей 5G. По той же схеме, что и комбинированная платформа VMware, IBM Cloud for Telecommunications объединяет и переупаковывает различные технологии IBM и Red Hat.

Clouds

BT объявил о запуске нового поколения управляемых сервисов, оптимизированных для облака, с предложением, основанным на технологии VMware SD-WAN. Традиционные глобальные сети (WAN) требовали установки специального оборудования проприетарного производителя на каждом объекте заказчика. Новая управляемая услуга BT основана на стандартном оборудовании, которое способно поддерживать выбор программных сетевых решений от разных поставщиков.

Еще одна интересная новость об Orange. Французский оператор объявил о сотрудничестве с Amazon Web Services с целью ускорения перехода клиентов в облако. В июле Orange заявил о заключении стратегического партнерства с Google Cloud, чтобы вместе строить телеком ИТ-инфраструктуру и проектировать облачные сервисы. Плюс к этому Orange также поддерживает отношения с Microsoft Azure для внутреннего использования ПО Microsoft. Оператор трансформируется по полной. Используя AWS, Azure и Google Cloud, Orange выстраивает обширный, независимый от поставщика, мультиоблачный подход для удовлетворения всех потребностей клиентов на всех этапах их перевода в облако.

Возможно, Orange выстраивает свою стратегию в области облачной инфраструктуры, потому что разделяет мнение ABI Research. Отчет последних показал, что глобальный рынок облачных услуг для телекоммуникационных компаний будет стремительно расти в течение следующих пяти лет. В настоящее время мировая рыночная стоимость облачных услуг составляет около 8,7 млрд долларов, а к 2025 году эта сумма увеличится более чем в три раза и достигнет 29,3 млрд долларов. Согласно модели ABI Research, глобальный рынок облачных услуг для телекоммуникационных компаний будет относительно поровну разделен по всему миру: 10 миллиардов долларов в Северной Америке, 9 миллиардов долларов в Азиатско-Тихоокеанском регионе и 8,2 миллиарда долларов в Европе. ABI Research связывает этот быстрый рост в первую очередь с инвестициями в облачную инфраструктуру в таких областях, как VNF, MANO и CNF.

В мире

Война стандартов. На рынке промышленного IoT LoRaWAN одолевает NB-IoT.

Rakuten, разрушитель японского рынка телекома, показал неутешительные для себя итоги третьего квартала. Агрессивное увеличение Capex в Rakuten Mobile привело к тому, что группа понесла операционные убытки (и снизила стоимость акций). Операционный убыток Rakuten Mobile в размере 57,9 млрд иен свел на нет операционную прибыль, полученную по двум другим направлениям бизнеса, и привел к операционному убытку в размере 28,7 млрд иен.

Абонентская база тоже не растет огромными темпами. 1.6 миллиона клиентов – ничто на японском рынке. Даже самый маленький оператор большой тройки японского рынка имеет 23 миллиона клиентов. Частично проблема кроется в покрытии оператора. Сеть Rakuten за пределами Токио, Осаки и Нагои мала, и клиенты вынуждены использовать сети KDDI.

Интересный опыт, в котором каменный цветок пока не выходит. Хорошо, что в группе компаний Rakuten деньги есть и японский маркетплейс, пожелавший выйти на рынок телекома, пока может себе позволить работать в минус.

В той же Японии Subaru и Softbank объявили, что провели успешные испытания связи 5G для всех транспортных средств (C-V2X), в ходе которых автоматизированные автомобили выезжали на шоссе и сливались с движением. Летом на испытательном полигоне Subaru Bifuka были смоделированы два сценария: в первом было свободное движение на главном шоссе; второй имитировал пробку. Автомобиль подключался через 5G к серверу, где приложение предсказывало вероятность его столкновения с автомобилями на главной дороге. Чтобы предотвратить аварию, приложение передавало команды предупреждения и замедления, позволяя подключенному автомобилю рассчитать правильную скорость, которая позволила бы ему безопасно выехать на главную магистраль.

Пока все операторы стремятся наращивать ARPU своих клиентов с помощью дополнительных сервисов, в том числе за счет телевидения, AT&T решил продать свои медиактивы. Долги висят, а актив по какой-то причине проигрывает конкурентам на рынке видеостриминга. Тем более странно это смотрится на фоне исследования Parks, в котором говорится о том, что количество людей с двумя подписками ОТТ-видеосервисов в США растет.

В России

Бум eSim: Сбермобайл, МТС и ВТБ-Мобайл заявили в ноябре о запуске виртуальной SIM-карты.

По заявлениям Яндекс, «Станция Макс» имеет не только стандартный 3,5 мм аудиовыход, но и полноценный вход Gigabit Ethernet. С его помощью девайс можно подключить к сети через проводное соединение.

В числе прочих интересных особенностей новинки стоит отметить режим работы мультирум. Если кратко, то это воспроизведение музыки в разных комнатах при помощи создания общего подключения сразу нескольких устройств: оригинальной «Станции», «Станции мини» и новенькой «Станции Макс».

Старт продаж новой смарт-колонки намечен на 1 декабря – устройство будет доступно по цене 16 990 рублей как на Яндекс.Маркете, так и магазинах партнёров компании. А уже с сегодняшнего дня Яндекс.Станцию Макс можно предзаказать.

Тренд №1. Бытовая автоматизация

В середине 70-х в Японии зародилась система Just-In-Time (точно в срок). Ее суть в эффективной реализации производственных единиц в соответствии со спросом. Сегодня эта система существует уже не за счет жесткого планирования, а за счет искусственного интеллекта.

Интернет-магазины и сервисы доставки используют массивы данных, обогащают потребительскую базу, чтобы агрегировать опыт пользователей и предсказывать их поведение и потребление с помощью data science. Потребитель может подписаться на конкретный товар или получить его в рекомендуемых в соответствии со своим действиями в конкретном сервисе. На российском рынке крупные игроки, развивающие ИТ в этом направлении, уже сформулированы – это в том числе Яндекс.Лавка, СберМаркет.ру, Самокат. Однако в ближайшем будущем на деление долей этого рынка могут повлиять и новые сценарии автоматизации доставки и продажи бытовых предметов.

Тренд №2. Продолжение эпохи IoT

Интернет вещей уже не первый год развивается в сторону health-care — умные часы, фитнес-браслеты, пульсометры становятся доступнее. Эти носимые устройства ежедневно собирают данные о здоровье пользователя в облаке, что впоследствии может привести к созданию цифровой карточки пациента. В эту карточку также можно будет добавить информацию из умных домашних измерителей. Например, данные станций по измерению чистоты воздуха и звука.

Развитие IoT-устройств для медицинских целей может стать началом эры «интернета поведения» (IoB). К интернету будут подключаться люди с помощью подкожных чипов, которые фиксируют температуру тела, уровень сахара или лейкоцитов в крови. Цифровую карточку пациента, созданную с помощью IoT, смогут использовать работодатели. У компаний может появиться возможность отправлять сотрудников на больничный из-за зафиксированного повышения температуры или рекомендовать пройти диспансеризацию.

Тренд №3. ИИ полностью заменит битву игровых спортсменов и тренеров

В киберспорте уже известно несколько случаев, когда люди проигрывали искусственному интеллекту— компьютеры уже побеждали нас в шахматы, го, покер и даже Dota 2. Вспомним, например, знаменитый матч алгоритма AlphaGo от Google DeepMind и спортсмена Ли Седоля. Победив корейского профессионала, разработчики AlphaGo не остановились и начали тренировать новые версии. Только если раньше в алгоритме использовались новейшие методами машинного обучения в сочетании с интенсивным изучением партий людей, то теперь ИИ все чаще тренируют против себя.

В эту сторону движется не только AlphaGo. Партии между двумя алгоритмами набирают популярность и становятся более зрелищными, даже вызывают эмпатию у пользователей. Не исключено, что игровой помощник в будущем может стать и лучшим тренером.

Тренд №4. Deepfake как новый способ нативной рекламы

Технология deepfake остается сравнительно новой для рынка видеопродакшна и продолжает менять рынок рекламы. Теперь компании могут не тратиться на гонорар актера для промо-ролика, а получить согласие на использование его сгенерированного видеообраза. Так, компания KFC использовала искусственно сгенерированный образ виртуального полковника Сандерса.

Параллельно обороты набирает и рост стриминговых сервисов (за первые шесть месяцев 2020-го Netflix набрал почти 27 млн новых подписчиков), они аккумулируют все больше пользовательских данных. В будущем эти данные могут использовать как раз для кастомизированной рекламы с использованием deepfake. Производитель будет знать, какой постер или марку виски нужно показать зрителю в конкретный момент проморолика.

Тренд №5. Поэтапное внедрение бессерверных технологий

Serverless выходит на стадию уверенного и планомерного роста. Бессерверные модели не требуют того, чтобы разработчики поддерживали операционные системы и отвечали за все риски, связанные с этим. Вместо этого разработчики могут создавать универсальный код, а затем загружать его в бессерверную платформу и наблюдать за его выполнением.

Serverless-технологии наиболее выгодны стартапам, мигрирующим в облако – затраты молодой компании будут напрямую зависеть от требуемых нагрузок. Более зрелые компании не будут переписывать целые приложения на serverless, однако при переезде в облачную инфраструктуру они смогут постепенно оптимизировать отдельные части своих решений, например, очереди или облачные магазины.

Во всём виноваты особенности обработки данных для входа в приложение Click to Pray, которое сопрягается с чётками. При регистрации нужно указать email-адрес, но задать пароль нельзя. Для входа сервис каждый раз присылает пользователю PIN-код. Приложение запрашивает этот код у сервера, но получает его по открытой сети. Каждый, у кого есть доступ к этой сети, может получить PIN-код для авторизации.

Таким образом исследователь пару раз залез в аккаунт редактора CNET — в качестве эксперимента. Оказалось, что там отображается пол, рост, вес и день рождения.

Проблема уже исправлена.

Если вы не в теме, о «божественном» устройстве мы писали ранее на сайте.

Безопасность

Офисные сотрудники могут только позавидовать тому, как на предприятиях заботятся о здоровье. Без несчастных случаев и аварий на производстве завод работает как часы, вот промышленники и стремятся к нулевым показателям по простоям, задержкам и, конечно, избегают травматизма и смертности.

Как этого добиться? Только тотальным и бескомпромиссным контролем. Чтобы не просто пьяных не пускали — даже с похмельным «выхлопом» на объекте никого не было. И чтобы без допуска никто не лез на высоту, а все операции чётко соответствовали регламентам.

Для этих целей у главного инженера и других руководителей устанавливается специальный интерфейс, где, как в компьютерной игре, визуализируется общая обстановка и события, на которые нужно обратить внимание. Плюс показатели самочувствия сотрудников вплоть до определения уровня стресса. Чуть что не так — пожалуйте в медпункт, проверьте сердце и давление. И везде алкотестеры: на входе, у станков, у электрощитов. Потому что, увы, некоторые герои любят «взбодриться» в обеденный перерыв.

Одна из самых важных задач — перенесение аналоговых рабочих процессов в цифровую логику программ. А потом ИИ сможет оптимизировать распределение задач: раздавать наряды для оптимальной загрузки станков, учитывая навыки сотрудников, правильно выстраивать процедуры и так далее. А в случае аварии он направит людей к нужным выходам, чтобы избежать жертв из-за паники. Параллельно он будет собирать информацию с умных датчиков, устанавливая по горячим следам причины проблем.

Эффективность производства

Про оптимизацию станков силами ИИ мы уже сказали. Ещё есть умная мониторинговая система, которая по звуку определяет, что мотору скоро понадобится ремонт. В отличие от Васильича из автосервиса, эта система реально может диагностировать электродвигатель или другую сложную машину по её шумам. В результате предприятие переходит к модели обслуживания по потребности, что, во-первых, дешевле, а во-вторых, страхует от неожиданностей. Уже сейчас РЖД таким образом ремонтирует вагонные колесные пары.

Немало усилий направлено и на расширение способностей каждого рабочего. Человек надевает очки дополненной реальности и видит перед собой инструкцию по обращению с техникой. Или может взять в руки сошедшую с ленты деталь, а компьютер оценит, не отправить ли продукт в брак. Это пока в будущем, а из того, что уже вошло в практику — обучение персонала в виртуальной среде, когда они могут в тех же VR-очках побегать по заводу, запомнить, где находится каждый вентиль и что делать в разных ситуациях. Когда завод запустят, сотрудникам нужно будет гораздо меньше времени, чтобы освоиться.

Роботы

Эти технологии по сути объединяют в себе два предыдущих раздела. Когда человеку не стоит или не хочется лезть в какую-то зону, он берёт в руки пульт и отправляет вместо себя дрона. Не обязательно летающего: беспилотники устанавливаются на колёсную или гусеничную базу, есть плавающие, лазающие, катающиеся образцы.

Лично мы самими роботами не занимаемся, но зато разработали софт, чтобы один оператор мог контролировать целые группировки дронов. Можно создавать маршруты, программировать сценарии, всячески автоматизировать работу. Как это используется в реальной жизни?

Одни компании мониторят состояние растянутых на километры объектов (если мы говорим, например, о трубопроводе). Тепловизоры и прочие специальные штуковины позволяют, например, увидеть утечку и отправить сигнал обслуживающей бригаде.

Другие предприятия отправляют дроны в карьеры, где они обследуют стенки и сообщают о проблемах. Во время взрывных работ беспилотники позволяют вовсе убрать людей из опасной зоны, не жертвуя при этом эффективностью операций.

В агропромышленном комплексе дроны летают над полями: ищут больные растения, обезвоженные участки и всё такое прочее. Есть даже системы для автоматического сбора урожая.

И, разумеется, задачи в части аварий и чрезвычайных ситуаций — это актуально всегда и везде. Здесь у нас целая серия пилотных проектов для нескольких производств. До боевого внедрения технологий остаётся 3–5 лет.

Машинное зрение и всё, что придет в голову

Умные камеры работают на множестве участков. Причём многие проекты начинаются, когда заказчик делится своей «болью», а наши инженеры ему говорят: «А почему бы не…». Вот примеры.

Как контролировать усталость водителей большегрузов и защищать их от бандитов в пути? Ставим в кабину умную камеру, чтобы следила за состоянием человека. Комплекс датчиков собирает данные о движении машины и сигнализирует о внезапных событиях вроде открытия дверей фургона, появления попутчиков (или попутчиц).

Как следить за поведением персонала и доступом в закрытые зоны? Система машинного зрения на ходу снимает людей и ведёт их по объекту. Тут работает не только распознавание лица, но и анализ дополнительных параметров вроде походки.

Как обеспечить проверку грузов на крупном объекте вроде порта или промышленного склада? Дрон облетает контейнер, проверяет его на повреждения (трещины, коррозию и так далее). В некоторых портах уже есть краны, которые не берут груз, пока дрон не составит и не проанализирует его модель.

Как проконтролировать стройку на удалённом объекте? Ставим систему, которая в режиме 24/7 считает, сколько привезли материалов, сколько человек реально было на стройплощадке и сколько времени они работали, а сколько — играли в домино. Всё это можно наложить на BIM-модель и соотнести с экономическими показателями.

Хотите попробовать эти решения в деле? Участвуйте в хакатоне КРОК

Теперь о том, что я анонсировал в начале — как это всё можно пощупать. 16–17 ноября в Москве у нас в КРОК пройдет финал промышленного хакатона ProHack 4.0. Это хакатон с реальными задачами от таких промышленных компаний, как Сибур, ФосАгро, УралХим, Газпром Нефть, Норникель и другие. Задачи такого же плана, что и описанные выше. Например, оптимизировать работу системы вентиляции на предприятии, чтобы она работала не 100% времени, а только если в помещении есть люди. Все задачи хакатона можно посмотреть здесь.

А на днях пришла бомбическая задача от крупного агрохолдинга: детектирование/устранение случаев придавливания поросят свиноматкой. Из описания задачи:

В свинокомплексе на небольшой площади (в станке) находится свиноматка, которая недавно опоросилась и кормит родившихся поросят. Свиноматка кормит поросят с момента опороса до 26–дневного возраста. Станок исключает повороты свиноматки, позволяя ей лишь лежать или стоять. Проблема в том, что бывают ситуации, преимущественно на первой неделе после опороса (когда поросята еще недостаточно осторожны), когда свиноматка ложится на пол и случайно придавливает поросёнка. Часть поросят при этом получают несовместимые с жизнью повреждения, а часть можно спасти, если в течение короткого промежутка времени освободить их из-под тела свиноматки.

Эту и другие задачи участники хакатона попробуют решить с помощью настоящих рабочих инструментов от ведущих мировых вендоров. Мы предложим им высокоскоростной фреймворк Exonum (Bitfury), российскую платформу Мастерчейн, набор промышленных решений от Cisco: инструменты для индустриального Wi-Fi, построения сети LoRaWAN, IoT-платформу Cisco Kinetic, видеонаблюдение Cisco VSM. Пергам поделится своими наработками в области детектирования газов на промышленных объектах.

Проверить свои гипотезы и апробировать разработанные прототипы вы сможете с помощью гибкой и масштабируемой «песочницы» на основе платформы КРОК Облачные сервисы.

Новые сервисы

Yandex Cloud Interconnect. С помощью этого сервиса можно устанавливать соединение между локальной инфраструктурой и Яндекс.Облаком. Поскольку создаётся выделенный канал, данные всегда защищены — они не попадают в публичный Интернет. Разработчики обещают скорость до 10 Гбит/с и большую пропускную способность, чтобы обмен данными не тормозил другие процессы.

Yandex Managed Service for Kubernetes. По словам команды Яндекс.Облака, это самый ожидаемый сервис. Он помогает управлять виртуальными машинами из одного места, автоматизировать настройки управления, обеспечивает интеграцию с сервисами Яндекс.Облака и другими технологиями, необходимыми при работе с контейнерами.

Yandex Cloud Functions. Это сервис для бессерверных вычислений с моделью оплаты по времени выполнения вычислений. «Яндекс» говорит, некоторым компаниям он поможет снизить затраты на 95 %. Сервис позволяет отказаться от виртуальных машин: он запускает код приложения в автоматически масштабируемом и безопасном окружении.

Yandex IoT Core. В Яндекс.Облаке появилась первая российская система для передачи данных в Интернете вещей. Сервис принимает данные от датчиков и устройств и передаёт их либо приложениям в облаке, либо другим устройствам. IoT Core уже работает:

• с оборудованием Moxa на уровне прошивки;
• со всеми устройствами на KasperskyOS;
• с софтом от компании SAYMON;
• с оборудованием с поддержкой NB-IoT от компании RedBees.

Yandex Database (превью). Это СУБД семейства NewSQL, единственная, которая была с нуля разработана в России. «Яндекс» использует её в своих проектах: в Яндекс.Поиске, «Алисе», Авто.ру. Yandex Database можно масштабировать до десятков тысяч серверов, предусмотрены автоматическая репликация данных и восстановление после сбоев. Доступ к сервису «Яндекс» предоставляет только по заявке.

Yandex DataLens. Сервис помогает собирать данные из разных источников, объединять, анализировать, наглядно визуализировать и делиться с другими пользователями. Стоимость использования DataLens рассчитывается по количеству сессий. Есть бесплатный тариф, рассчитанный на малый бизнес, там предоставляется 1000 сессий по 10 минут и 0,5 ГБ для хранения данных. За 1900 рублей в месяц можно получить 10 тысяч сессий и 10 ГБ.

Сотрудничество с Naver Business Platform

Компании договорились вместе развивать облачные платформы в России и Южной Корее. Российские разработчики могут рассчитывать на Naver Business Platform, если захотят запустить приложение или сервис на южнокорейском рынке, а разработчики из Южной Кореи — на Яндекс.Облако, если пожелают выйти на российский.

Сервисы готовы организовать клиентскую поддержку для обеих стран. Специалисты Яндекс.Облака будут консультировать россиян, решивших обратиться к Naver Business Platform, а та будет обрабатывать запросы южнокорейских разработчиков по поводу возможностей Яндекс.Облака.

Лампочки и розетки стоят по 1190 рублей, пульт — 1390 рублей. Управлять ими можно вручную через приложение или голосом через «Алису». Эти устройства «Яндекс» впервые показала на YaC 2019.

Примечание В этой статье не будут рассмотрены практические примеры применения ESP8266. Речь пойдёт об основных преимуществах и возможностях этого МК.

Содержание:

1. Разновидности МК серии ESP и их платХарактеристикиКак работать с микроконтроллером ESP8266?ПрошивкаВ чём прошивается?ОсновыРаспределение памяти

Микроконтроллер ESP8266 работает с внешней flash-памятью по интерфейсу SPI. Её объём варьируется от 512 Кбайт до 4 Мбайт. При желании и умении микросхему памяти можно будет перепаять на версию до 32 Мбайт.

Разновидности МК серии ESP и их плат

Существует около полутора десятка версий МК серии ESP и огромное количество плат с ними. Рассмотрим самые популярные из них.

Микроконтроллеры ESP8266

ESP-01

• Имеет 8 разведённых контактов (VCC, GND, UTXD, URXD, CH_PD, GPIO0, GPIO2, GPIO6) и PCB-антенну (печатный проводник на самой плате).
• Из разведённых выводов тут присутствуют только 3 GPIO, но не стоит видеть в этом одни минусы. Если нужно будет управлять одним реле или получать данные с датчика температуры, вам не понадобятся все выводы МК, достаточно будет лишь пары. К тому же, существуют платы и шилды с возможностью простой коммутации именно к этой версии МК. Например такая:

ESP-03

• Здесь появляется керамическая антенна. Она считается немного эффективней своего печатного собрата.
• Также на плате разведены все доступные выводы GPIO. В этой статье описана разница между типами антенн для микроконтроллеров ESP8266.

ESP-07

• В этой версии в глаза сразу бросается металлический экран (который перед этим появляется на ESP-06).
• На борту керамическая антенна и разъём для внешней антенны.

ESP-12

В свою очередь, существует несколько вариантов этой версии: ESP-12S, ESP-12F, ESP-12E. Вторая и третья версии имеют на торце дополнительно 6 разведённых контактов.

Платы

WeMos D1 mini

• Имеет распайку девяти GPIO-контактов.
• На плате имеется небезызвестный мост CH34x (такие часто ставят на клоны Arduino).
• Установлен МК с 4 Мбайт flash-памяти.
• Недостаток для некоторых — придётся самому паять контакты на плату (идут в комплекте).
• Конструкционно совместима с различными выпускаемыми шилдами реле/датчиками.

NodeMCU v0.9/v1

Первое поколение плат серии NodeMCU. На ней распаяны все 11 GPIO-портов. Некоторые из них обладают дополнительными функциями (UART, I2C, SPI, PWM, ADC). Хотя на плате впаяны контакты, она занимает всю ширину беспаечной макетной платы, что затрудняет работу на ней. МК имеет 4 Мбайт flash-памяти. Также имеется мост CH340.

NodeMCU v3

Финальная версия платы этой серии. Существует и v2 «Amica», которая меньше по габаритам. v3 носит название «LoLin» и отличается от предыдущей версии только размерами и незначительными деталями (например дополнительной распайкой шины питания). Кроме традиционного моста CH340/CH341 на платы ставят чип CP2102, так что внимательней с выбором драйвера на них.

Характеристики

Все эти (и не только эти) платы выполнены на чипсете микроконтроллера ESP8266EX, а следовательно, характеристики у них одинаковые:

• Протоколы: 802.11 b/g/n/e/i.
• Диапазон частот: 2.4 ГГц – 2.5 ГГц.
• Процессорное ядро: Tensilica L106 32 разряда.
• Диапазон напряжений питания: 2.5 В – 3.6 В.
• Среднее потребление тока: 80 мA.
• Режимы WiFi: Station/SoftAP/SoftAP+Station.
• Безопасность: WPA/WPA2.
• Шифрование: WEP/TKIP/AES.
• Обновление прошивки: через UART, по радиоканалу (OTA — Over The Air).
• Сетевые протоколы: IPv4, TCP/UDP/HTTP/FTP.
• Поддержка WiFi Direct (P2P), P2P Discovery, P2P GO (Group Owner) mode, GC (Group Client) mode, P2P Power Management.
• Встроенные аппаратные ускорители: CCMP (CBC-MAC, режим счётчика), TKIP (MIC, RC4), WAPI (SMS4), WEP (RC4), CRC.
• Поддержка LUA-скриптов.

Как работать с микроконтроллером ESP8266?

Есть два способа работы с ним:

• управление через AT-команды и автономная работа со своей прошивкой. В первом случае ESP8266 работает только в паре с другими МК, во втором — может работать независимо (хотя никто не запрещает присоединить её к другому МК).
• «Из коробки» МК поставляется с прошивкой для работы через AT-команды. Для этого ESP8266 подключается к любому другому МК по UART-интерфейсу. Для демонстрации работы AT-команд ESP8266 можно подключить к компьютеру через USB-UART переходник и запустить монитор последовательного порта (например из Arduino IDE). Про то, как работать с этими командами, можно прочитать в этой статье.

Прошивка

В большинстве случаев намного удобней прошивать МК и работать с ним со своей прошивкой. Однако тут тоже есть свои нюансы. Вот 3 варианта событий:

• У вас «голый» ESP8266, например ESP-01. Вам потребуется USB-UART переходник, который нужно подключить к МК. Этот переходник обязательно должен быть на 3-вольтовой логике, т. к. иначе можно легко отправить ваш МК в кибер-Вальхаллу. Про процесс подключения можно прочитать здесь.
• Второй случай идентичен первому, кроме того, что вместо переходника можно использовать любую плату Arduino. Достаточно специальным образом подключить ESP8266 к UART-контактам Arduino, а её саму «отключить», замкнув контакт аппаратного сброса (RESET) на землю. Естественно, питать ESP8266 нужно будет от шины питания 3.3 В. В этом случае в качестве переходника USB-UART будет выступать мост (чаще всего CH340) на самой плате Arduino. Этот процесс также описан в статье выше.
• Лучший вариант — это плата с USB-UART мостом на борту (как NodeMCU, WeMos и прочие). В этом случае ничего дополнительного делать не нужно — просто подключайте плату через USB.

В чём прошивается?

Например NodeMCU Flasher (которая подходит не только для плат NodeMCU) или ESPTool (необходим Python).

Однако в этой статье работа с МК и процесс прошивки будут рассмотрены в Arduino IDE.

Изначально среда Arduino IDE не предназначена для работы с МК серии ESP. Чтобы это исправить, идём в Файл → Настройки и в поле Дополнительные ссылки для Менеджера плат вставляем эту ссылку:

Потом открываем Инструменты → Плата → Менеджер плат и в открывшемся списке в самом низу находим плату «esp8266 by ESP8266 Community» (если с этим возникли трудности — используем поиск вверху окна). Устанавливаем последнюю версию платы (около 150 Мбайт).

После установки в списке плат появится немалое количество плат. Если не нашли свою плату или не знаете её названия — выбирайте Generic ESP8266 Module. Теперь можно выбрать свой МК в списке COM-портов.

У ESP8266 две скорости передачи: основная — её вы указываете при инициализации последовательного порта, и скорость, на которой передаётся отладочная информация. Она передаётся сразу после подачи питания на МК. Обычно это скорости 115200 бод и 74800 бод 0 соответственно.

Основы

Если вы не владеете базовыми знаниями работы с платформой Arduino, наверстать упущенное можно в нашей статье про основы использования Arduino.

После скачивания платы ESP8266 с помощью менеджера, в примерах появится большое количество скетчей. Рассмотрим один из них (Файл → Примеры → ESP8266WebServer → HelloServer):

Что делает этот скетч? МК подключается к вашей WiFi-сети и запускает сервер. В монитор последовательного порта выведется локальный IP-адрес (к примеру, 192.168.0.105). Вбиваем этот IP в адресную строку браузера, после чего в нём должна отобразиться строка «Привет от ESP8266!». Таким же образом можно проверить адрес /inline.

Ознакомиться с API МК можно в их официальном репозитории.

Распределение памяти

Внешняя память распределена на следующие разделы:

• скетчи (память для прошивки);
• файловая система SPIFFS;
• OTA-Update (прошивка, переданная «по воздуху»);
• EEPROM (да-да, её у МК тоже нет, поэтому она имитируется на flash-памяти);
• конфигурация WiFi.

Файловая система SPIFFS

Один из плюсов внешней flash-памяти — файловая система. В неё можно с лёгкостью записать файлы (веб-странички, медиа-файлы и прочее) на микроконтроллеры ESP8266. На аппаратном уровне это можно было бы реализовать подключив к МК модуль SD-карт. Однако это решение требует свободных портов.

Размер файловой системы (от 32 Кбайт до 15 Мбайт) зависит от самого объема flash-памяти и от конфигурации, выставленной в Инстурменты → Flash size. Например, конфигурация 4M (2M SPIFFS) предназначена для МК с общим объёмом flash-памяти 4 Мбайт, 2 Мбайт из которых будут выделены под файловую систему.

SPIFFS не работает с папками — она содержит только список файлов. Соответственно, если загрузить в неё папку style, в которой будет файл header.css, то в файловую систему систему запишется файл с именем /style/header.css. Об этом стоит помнить, потому что длина файлового имени не должна превышать 31 символ (читается 32, но символ с кодом 0 отведён под завершение строки).

Для загрузки файлов потребуется инструмент ESP8266FS, интегрирующийся в Arduino IDE. Инструкция по установке:

1. Качаем инструмент по ссылке выше.
2. В папке Arduino IDE создайте папку tools (если её там ещё нет).
3. В папку tools распакуйте скачанный архив. Должно быть так:
   …/Arduino/tools/ESP8266FS/tool/esp8266fs.jar.
4. После запуска среды в папке скетча (Скетч → Показать папку скетча) нужно создать папку data. Её содержимое будет загружаться в файловую систему.
5. После кликаем в Инструменты → ESP8266 Sketch Data Upload, чтобы загрузить данные в файловую систему. После загрузки в панели статуса высветится «SPIFFS Image Uploaded». Перед процессом загрузки в файловую систему обратите внимание: если открыт монитор последовательного порта — закрываем его.

Как работать с SPIFFS и файлами в ней, можно узнать в этой статье.

Энергонезависимая память EEPROM

Работа с внешней памятью немного отличается от стандартной.

• Перед считыванием или записью данных нужно инициализировать EEPROM, указав при этом выделяемую под неё память (от 4 до 4096 байт) функцией EEPROM.begin(size).
• Привычная функция EEPROM.write(addr, value) записывает данные не на саму энергонезависимую память, а в оперативную.
• Чтобы внесённые данные записались в память, нужна функция EEPROM.commit() (или же EEPROM.end(), чтобы заодно очистить данные из оперативной памяти).
• Метод EEPROM.read(addr) возвращает байт из памяти по адресу.

Прошивка «по воздуху» OTA-Update

Для этого вам потребуется установленный Python.

В скетч нужно добавить файл: #include <ArduinoOTA.h>. Инициализируем и настраиваем OTA следующими строками:

После этого достаточно в метод loop() добавить строку: ArduinoOTA.handle().

Прошиваем МК по проводу. В случае успешной загрузки в списке портов появится новый хост с именем «esp8266-xxxxxx», где esp8266 — указанное выше имя хоста, а xxxxxx — локальный IP-адрес МК. Выбираем его.

Теперь микроконтроллер ESP8266 можно прошивать «по воздуху».

К 2030 году вклад промышленного «интернета вещей» в мировую экономику составит 14,2 трлн долларов, подсчитали аналитики из Accenture. Цифровая трансформация промышленности сократит издержки, повысит производительность труда и конкурентоспособность бизнеса.

Растущая отрасль промышленного «интернета вещей» (Industrial IoT, IIoT) привлекает внимание венчурных и индустриальных инвесторов. Несколько лет назад компания SAP создала фонд размером 2 млрд евро для инвестиций в «интернет вещей», одно из ключевых направлений которого — виртуализация цепей поставок с помощью интеллектуальных датчиков и машинного обучения. В феврале 2019 года китайская Alibaba Group инвестировала 13 млн долларов в немецкий IIoT-стартап Konux, который повышает пунктуальность поездов и пропускную способность железных дорог за счёт предиктивного планирования техобслуживания. Аналогичные решения будут востребованы во всех странах, развивающих скоростной железнодорожный транспорт, в том числе в России.

Промышленный IoT — это сложный рынок с относительно высокой планкой входа, поэтому стартапам нужно как можно раньше искать технологических партнеров и индустриальных инвесторов, которые не только обеспечат финансирование разработок, но и поделятся своей экспертизой.

Ключевые тренды IIoT в 2019 году: беспилотный транспорт и логистика, специализированные отраслевые решения и безопасность. В этих сферах нас ждут самые интересные стартапы и самые большие инвестиции.

В области транспорта и логистики появятся новые примеры, где «интернет вещей» разворачивают для развития транспортных сетей, оптимизации управления и сбора данных. Понять масштаб можно, посмотрев на китайский проект G7 Networks — в декабре 2018 года эта компания, специализирующаяся на IoT в логистике, привлекла 320 млн долларов. Решения в логистической сфере связаны с внедрением RFID-сенсоров для управления цепями поставки: этим, в частности, занимается, компания Alien Technology, в которую инвесторы вложили уже больше 330 млн долларов. Среди других интересных примеров — стартап Vnomics с его технологий учёта расхода топлива в реальном времени для транспортных компаний.

В свою очередь, внедрение специализированных отраслевых платформ повысит гибкость бизнеса. К примеру, предприятия ЖКХ будут использовать умные счётчики, системы аналитики сбоев и машинное обучение для прогнозирования пиков потребления — такие решения повысят безопасность предприятий и качество услуг. Один из таких стартапов — канадский Osprey Informatics — развивает платформу для оптимизации расходов энергетических компаний и уменьшения вреда окружающей среде. В прошлом году компания привлекла 2,75 млн долларов венчурных инвестиций.

Наконец, промышленный «интернет вещей» повысит безопасность производства. Массовое внедрение сенсоров в добывающей промышленности и в других отраслях с высокой степенью риска снизит вероятность несчастных случаев. Стартап Petasense выпускает датчики и программное обеспечение на основе машинного обучения, они измеряют уровень вибрации промышленного оборудования, предсказывая возможные отказы.

В России наиболее востребованными должны стать решения в области безопасности: как применение «интернета вещей» для охраны труда, жизни людей и общественного порядка, так и средства защиты самого «интернета вещей». При этом самые привлекательные для инвесторов проекты будут появляться на стыке IoT и искусственного интеллекта или блокчейна.

Так, «интернет вещей» входит в топ-3 популярных технологических сфер среди проектов, которые поступают к нам на оценку. Почти 70% из них — это стартапы, посвящённые именно IIoT. В тройке, кроме «интернета вещей», искусственный интеллект и Big Data (делят первое место), а также машинное обучение.

Один из примеров использования «интернета вещей» для решений в области безопасности — разработанная в России платформа Nexign IoT Platform, которая связывает всю IoT-экосистему предприятия. Сейчас платформу используют в нефтегазовой промышленности и энергетике для оптимизации контроля качества, расходования и транспортировки ресурсов. Кроме того, платформа от Nexign позволяет бороться с мошенничеством благодаря анализу поведения устройств и данных «интернета вещей», которые передаются в реальном времени. К примеру, так можно предотвращать кражи «умных» автомобилей.

Одна из причин привлекательности рынка промышленного «интернета вещей» для инвесторов в том, что в нём есть место для самых разных компаний — от разработчиков нишевых платформ до глобальных ИТ-гигантов, от провайдеров облачных сервисов до консультантов по цифровым стратегиям. Крупные российские компании уже начали инвестировать в IoT: в 2018 году «Ростех» разработал первый отечественный чип для «интернета вещей», а «Мегафон» представил специальный тариф для управления IoT-устройствами.

Проект гидрохимического мониторинга Байкала, разработанный специалистами «Ростеха» и «КорКласса» (входит в «ИКС Холдинг»), показывает, как можно использовать возможности «интернета вещей» не только для производственной, но и для экологической безопасности. Автономная система контроля представляет собой два плавающих буя, оснащённых датчиками и модулем интеграции с аппаратно-программным комплексом «Безопасный город». Система позволяет контролировать химический состав озера, анализируя концентрацию в воде различных веществ, и параллельно измеряя температуру воды, Ph, чистоту, проводимость и ряд других параметров.

Сегодня рынок промышленного «интернета вещей» в России только начинает развиваться. По данным Высшей школы экономики, облачные сервисы применяют 23% российских компаний, а RFID-технологии — только 6% (для сравнения: в Южной Кореи проникновение RFID в бизнесе достигло 42%). Перед стартапами в области IIoT открыт огромный рынок, а каждый успех в этой сфере повышает конкурентоспособность российской промышленности.

Ниже мы расскажем о самых интересных анонсах, прозвучавших на конференции. Если хотите, можете посмотреть запись ключевого доклада CEO компании Дженсена Хуанга:

Исследования

NVIDIA представила демоверсию нейросети GauGAN, которая умеет превращать схематичные рисунки в фотореалистичные изображения. Принцип работы нейросети похож на разукрашивание раскраски, только вместо детских рисунков она выдаёт красивейшие пейзажи. Её создатели подчёркивают, что она не просто склеивает куски картинок, а генерирует уникальные изображения, как настоящий художник.

GauGAN может пригодиться как архитекторам и градостроителям, так и ландшафтным дизайнерам с разработчиками игр. ИИ, который понимает, как выглядит реальный мир, упростит реализацию их идей и поможет быстро вносить в них изменения.

Кроме того, компания запустила площадку AI Playground. Там все желающие могут поэкспериментировать с нейросетевыми проектами компании. Пока их доступно лишь три: Image InPainting, Artistic Style Transfer и Photorealistic ImageSynthesis — но скоро к ним присоединится GauGAN.

Jetson Nano

Был представлен одноплатный компьютер Jetson Nano для ИИ-проектов. Общая производительность нового модуля составляет 472 гигафлопс при энергопотреблении всего 5–10 Вт. На борту 4-ядерный ARM Cortex-A57 и GPU на архитектуре NVIDIA Maxwell c 128 ядрами CUDA. Jetson Nano умеет параллельно обрабатывать данные со множества датчиков высокого разрешения и запускать несколько нейросетей на потоке с каждого из них. Кроме того, компьютер поддерживает многие ИИ-фреймворки, что позволит разработчикам использовать удобные инструменты.

Jetson Nano выпускается в двух версиях:

• Уже распаянный Developer Kit за 99 $. Есть 4 USB 3.0, гигабитный Ethernet, M.2 Key E, слот для microSD, HDMI и DisplayPort, коннектор MIPI CSI-2 DPHY для камеры, а также GPIO, I2C, I2S, SPI, UART.
• Продакшен-версия за 129 $ с коннектором на 260 пинов, которую можно адаптировать под свои нужды.

Применять Jetson Nano можно в первую очередь для систем, в которых нужно принимать решения локально и не полагаться на стабильное соединение с облачным сервисом: роботов, дронов, цифровых помощников, пропускных систем и других проектов. Например, можно распознавать лица сразу же, получая картинку с камеры безопасности локально, и принимать решение о нарушении периметра.

Jetson Nano уже совместим с популярными периферийными устройствами и аксессуарами, а также включает готовые проекты и руководства. Поддержку и ответы на вопросы можно получить на техническом форуме.

RTX

Одной из важных тем GTC 2019 стала технология трассировки лучей NVIDIA RTX. Компания предлагает применять её в различных областях, связанных с дизайном и разработкой.

NVIDIA продемонстрировала возможности RTX в Q2VKPT — обновлённом Quake II. Команда разработчиков полностью переписала движок рендеринга за несколько месяцев, внедрив трассировку пути в игру. Провести симуляцию всех лучей с необходимым количеством отскоков пока что не представляется возможным по ресурсам, так что пришлось применять продвинутые технологии избавления от шумов. Результат можете оценить сами:

Сейчас для загрузки доступна предыдущая версия Q2VKPT без значительных улучшений. На конференции обещали выложить новый архив «в ближайшее время», не уточнив конкретные сроки.

Также компания рассказала, что ведущие разработчики 3D-приложений включат в свои продукты поддержку NVIDIA RTX уже в этом году. Технология даст художникам и дизайнерам возможность работать со сложными моделями и сценами с трассированным освещением, повысить скорость рендеринга фотореалистичных изображений и ускорить продакшен при помощи ИИ.

Из уже получивших поддержку RTX приложений можно выделить Adobe Dimension & Substance Designer, Autodesk Arnold & VRED и Unreal Engine 4.22.

Кроме того, NVIDIA запустила программу Creator Ready Driver, которая обеспечит художникам, дизайнерам и разработчикам игр максимальную производительность и надежность при работе с приложениями для дизайна. Первая сборка таких драйверов уже доступна.

CUDA-X AI

NVIDIA представила SDK CUDA-X AI для ускорения выполения операций, связанных с обработкой данных и машинным обучением. Пакет состоит из более чем 15 библиотек, способных повысить производительность до 50 раз за счёт использования тензорных ядер графических процессоров линейки NVIDIA RTX. Среди них можно выделить cuDF для анализа данных, cuDNN для глубокого обучения, cuML для алгоритмов машинного обучения и DALI для обработки данных.

CUDA-X AI уже встроена в такие популярные ML-фреймворки, как TensorFlow, PyTorch и MXNet. Кроме того, ключевой компонент SDK, RAPIDS, уже доступен в облачном сервисе Microsoft Azure Machine Learning (AML). С его помощью можно сократить время обучения моделей ИИ до 20 раз.

Enterprise

У 7 популярных производителей стали доступны серверы на базе GPU NVIDIA Tesla T4, оптимизированные для работы с библиотеками CUDA-X AI. T4 потребляет всего 70 Вт и может быть легко внедрен в уже существующие инфраструктуры. Он позволит ускорить обучение нейросетей и инференс, машинное обучение, анализ данных и работу виртуализированных рабочих столов.

NVIDIA вместе с HP, Dell, Lenovo и другими производителями представили новые рабочие станции для анализа данных. В их основе лежит референсная архитектура из двух GPU NVIDIA Quadro RTX и ПО с поддержкой CUDA-X AI.

Также компания анонсировала открытую площадку для совместной работой над графикой в режиме реального времени, названную Omniverse. Она предоставляет дизайнерам и разработчикам «порталы», связывающие между собой в live-режиме их рабочие среды, например, Autodesk Maya, Adobe Photoshop и Unreal Engine. Используя Omniverse, каждый член команды может без задержек видеть все изменения, внесённые другими.

Автопилот

NVIDIA показала два инструмента, связанных с развитием автономного транспорта.

DRIVE AV Safety Force Field — это софт для систем автономного вождения, который способствует безопасному вождению и снижает вероятность аварий. Он предсказывает динамику окружения и таким образом «понимает», как действовать, чтобы защитить участников движения. По словам NVIDIA, алгоритмы SFF «защищают от непредсказуемости движения транспорта в реальном мире».

NVIDIA DRIVE Constellation — это открытая масштабируемая облачная платформа, виртуальный полигон для обучения и тестирования систем беспилотного управления. Разработчики предусмотрели широкий спектр сценариев, вплоть до редких и опасных дорожных происшествий.

В целом общий тренд конференции в том, что NVIDIA — это теперь не про графику, а в первую очередь про ИИ. Технологии и разработки компании очень гармонично объединяются в областях беспилотного транспорта, разработки новых систем искусственного интеллекта, фотореалистичной графики и смежных темах.

И что самое главное, теперь это всё не просто исследования, а готовые платформы, наборы фреймворков и поддержка для разработчиков. А это значит, что новые проекты можно запускать ещё быстрее и проще.

Не упускайте тренд, запускайте свои проекты в области ИИ и делитесь успехами.

Неверная обработка SIP-запросов

Атаке подвержены два компонента прошивки оборудования: Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD), устанавливаемые на промышленные роутеры и брандмауэры. Большое количество определённым образом настроенных SIP-запросов максимально загружает CPU устройства или даже вызывает перезапуск системы. Для реализации эксплойта злоумышленнику не требуется предварительная авторизация.

Ошибка найдена в ASA 9.4 и старше, а также в FTD 6.0 и старше. Компания опубликовала список потенциально уязвимых продуктов:

• 3000 Series Industrial Security Appliance (ISA)
• ASA 5500-X Series Next-Generation Firewalls
• ASA Services Module для Cisco Catalyst 6500 Series Switches и Cisco 7600 Series Routers
• Adaptive Security Virtual Appliance (ASAv)
• Firepower 2100 Series Security Appliance
• Firepower 4100 Series Security Appliance
• Firepower 9300 ASA Security Module
• FTD Virtual (FTDv)

Представители Cisco отмечают, что указанные продукты могут быть подвержены атаке только если на них запущена служба проверки SIP и модули ASA и FTD. Кстати, в качестве одного из методов защиты компания предлагает отключить этот сервис. Выполнить операцию можно из командной строки (CLI):

• Cisco ASA Softwarepolicy-map global_policy class inspection_default no inspect sip
• Cisco FTD Software Releasesconfigure inspection sip disable

Второй способ защиты — блокировка IP-адреса атакующего. Обнаружить его можно по большому количеству SIP-запросов на порт 5060 и высокой нагрузке на CPU.

В рассматривавшихся специалистами компании случаях вредоносные пакеты содержали неверный атрибут Sent-by Address 0.0.0.0. В качестве защиты Cisco рекомендует изменить конфигурацию устройства следующим образом:

Кроме того, можно ограничить трафик SIP-запросов. На каждой модели устройства это делается разными способами, компания просит пользователей обратиться в службу поддержки за инструкциями.

Cisco работает над устранением уязвимости и обещает выпустить апдейт в ближайшее время. Опубликован список продуктов, гарантировано не подверженных атаке. Это ASA 1000V Cloud Firewall и ASA 5500 Series Adaptive Security Appliances.

Уязвимости интернета вещей всё чаще становятся входными воротам в систему для злоумышленников. В апреля 2018 года с помощью взломанных коммутаторов Cisco хакеры провели масштабную атаку на Интернет, уничтожая конфигурирующие данные в незащищённых устройствах.

Стандартный пароль

CVE-2018-7080 характерна только для устройств производства Aruba Networks. BLE-чипы оснащены функцией беспроводного обновления прошивки, или Over the Air firmware Download (OAD). При этом подлинность ПО, полученного через OAD, не проверяется. Таким образом злоумышленник, используя «брешь», может установить на устройство любую прошивку, обладая лишь паролем доступа к службе. Проблема в том, что Aruba Networks устанавливала при отладке точек доступа один и тот же пароль службы OAD.

Уязвимость обнаружена в следующих устройствах:

• AP-3xx and IAP-3xx series access points;
• AP-203R;
• AP-203RP;
• ArubaOS 6.4.4.x вплоть до 6.4.4.20;
• ArubaOS 6.5.3.x вплоть до 6.5.3.9;
• ArubaOS 6.5.4.x вплоть до 6.5.4.9;
• ArubaOS 8.x вплоть до 8.2.2.2;
• ArubaOS 8.3.x вплоть до 8.3.0.4.

Armis Labs уведомила производителей об обнаруженной проблеме. Aruba Networks выпустила для пользователей своих устройств рекомендации по восстановлению режима безопасности. TI отмечает, что OAD в принципе не предназначена для использования производителями оборудования.

Атака на BLE-STACK

Уязвимость BLEEDINGBIT CVE-2018-16986 позволяет нарушить целостность данных в памяти BLE-STACK. Для осуществления атаки не требуется никаких подготовительных действий — злоумышленнику достаточно находиться в зоне действия радиомодуля с включённым режимом BLE.

Хакер направляет атакуемому устройству серию «пакетов объявления» — наборов данных, которые сохраняются устройством, но сами по себе не несут непосредственной угрозы. Затем злоумышленник отправляет пакет, в котором активирован один определённый флаг. Устройство выделяет под эти данные намного больше памяти, чем требуется, что вызывает смещение меток исполнения кода. Таким образом хакер может вызвать исполнение ранее отправленных команд и в конечном итоге получить полный контроль над точкой доступа.

В ходе переговоров с производителем чипов выяснилось, что эта проблема уже рассматривалась, и TI пыталась исправить уязвимость с помощью патча.

Уязвимости подвержены следующие устройства:

• Cisco:Cisco 1800i Aironet Access Points;Cisco 1810 Aironet Access Points;Cisco 1815i Aironet Access Points;Cisco 1815m Aironet Access Points;Cisco 1815w Aironet Access Points;Cisco 4800 Aironet Access Points;Cisco 1540 Aironet Series Outdoor Access Point;
• Meraki:Meraki MR30H AP;Meraki MR33 AP;Meraki MR42E AP;Meraki MR53E AP;Meraki MR74.

BLEEDINGBIT как часть большой проблемы

Представители Armis Labs отмечают, что обнаруженные ими уязвимости отражают развитие глобальной уязвимости Интернета вещей. В то время как индустрия обеспечения безопасности вычислительной техники, серверов, десктопов, мобильных устройств активно развивается, бытовая техника становится всё сложнее и «умнее», но с минимальным прогрессом защитных механизмов.

В сложившихся обстоятельствах реальную угрозу могут представлять не атаки вирусов, которые эффективно блокируются даже штатными средствами операционных систем. Скорее злоумышленник использует низкоуровневую атаку через холодильник или пылесос с ИИ на борту. Будучи включёнными в домашнюю сеть, эти устройства обладают высокими правами доступа и потенциально позволяют захватить контроль над всем включённым оборудованием. BLEEDINGBIT демонстрирует реальность такой угрозы.

Опасения, озвученные Armis Labs, носят не только теоретический характер. В начале апреля 2018 года пользователи Интернета по всему миру стали мишенью для атак, осуществляемых взломанными коммутаторами Cisco. От действий злоумышленников пострадали такие крупные компании, как Facebook и Twitter.

Добавлены поддержка сенсоров движения, датчиков открывания окон или дверей, отображение push-уведомлений о срабатывании сенсоров, а также взаимодействие со смарт-кнопкой и поддержка устройств Apple HomeKit.

Новые датчики

В последнем обновлении появилась поддержка датчика движения SmartThings, многоцелевого датчика SmartThings и других сенсоров, отвечающих за обнаружение движения, измерение температуры и уровня заряда батареи.

Уведомления

Появилась возможность задавать условия, при которых пользователь будет получать push-уведомления на своё устройство. Для этого необходимо переместить в рабочую область плитку уведомления и несколько плиток правил, которые можно настроить самостоятельно. Оповещение придёт даже в том случае, если приложение закрыто.

Поддержка смарт-кнопок

В новой версии доступно использование смарт-кнопок, к примеру, кнопки SmartThings. Её можно самостоятельно запрограммировать на выполнение определённого действия.

Уведомление о неисправностях

В версию 0.6 разработчики добавили оповещения пользователя о проблемах. Например, пользователь получит уведомление при потере соединения веб-приложения со шлюзом. Если устройство недоступно или отключено, его значок будет отображаться как полупрозрачный.

В прошлой версии, которая вышла в августе 2018 года, разработчики добавили возможность загружать собственные иконки, а также виртуального помощника, которым можно управлять голосовыми командами.

Peekaboo

Уязвимость получила название Peekaboo и предполагает переполнение буфера стека и последующее выполнение кода. Используя уязвимость, злоумышленники могут заполучить хранящиеся в NVRMini 2 IP-адреса и данные подключённых устройств, просматривать и подменять видеозаписи. Также они могут проникнуть на частную территорию или выкрасть учётные данные.

NUUO реализует продукцию под OEM-лицензией и ущерб может быть колоссальным. Уязвимость до сих пор не устранена и ей подвержены все версии прошивки до 3.9.0. Представители компании заявили, что исправление находится в разработке. Также опубликован эксплоит для проверки уязвимости.

Другую массовую уязвимость, но касающуюся сетей Wi-Fi, защищённых протоколами WPA/WPA2, обнаружили в начале августа 2018 года. Доступ к сети осуществляется через протокол EAPOL с использованием RSN IE. Уязвимость позволяет осуществлять MiTM-атаки, просматривать трафик и перехватывать пароли.

Выбрали три конкурсные номинации и для каждой из них подготовили по три вопроса. Поехали?

Что нового в Things Gateway?

• Виртуальный помощник. Функция пока работает в экспериментальном режиме и поддерживает лишь базовые команды: включить/выключить устройство, установить температуру, уровень освещения или его цвет. По умолчанию «умный лис» отключен, но его можно активировать через меню Settings — Smart Assistant UI.

• Система Capabilities. Позволяет разработчикам собирать устройства под определенные нужды с помощью расширяемых схем, хранящихся в специальном репозитории.
• Интерактивный план. Отражает схему размещения «умных» устройств и позволяет управлять ими одним кликом.

• Пользовательские иконки. При добавлении нового устройства пользователь может выбрать его главное назначение и загрузить для него собственную пиктограмму.

• Пользовательский интерфейс. В случае со сложными, многофункциональными или необычными устройствами платформа позволяет дать ссылку на сторонний веб-интерфейс, который может быть более понятным и дружелюбным, чем тот, что сгенерировала система.
• Сложные действия и лог. Интерфейс теперь позволяет настраивать комбинированные команды, к примеру, в течение 2 секунд приглушить освещение до 50 %. Кроме того, он фиксирует все подобные действия в журнале для каждого устройства.

• Правила управления. Things Gateway начал поддерживать более сложные правила управления IoT-устройствами: с использованием операций if, while, and, or и equals.

IoT-шлюз Things Gateway предназначен для управления «умными» устройствами от разных производителей через единый веб-интерфейс. В феврале 2018 года Mozilla представила проект Things, который позволяет разработчикам создавать собственные IoT-шлюзы.

Сопроцессор

Edge TPU представляет собой интегральную схему специального назначения (ASIC), оптимизированную для эффективного выполнения алгоритмов нейросетей. Она позволяет запускать модели машинного обучения на движке TensorFlow Lite на границе сети. Чип может работать с платформой Cloud TPU, поэтому тренировку алгоритмов можно проводить в облаке и моментально выводить умозаключения в режиме реального времени в момент подключения этих устройств к сети — на так называемом «краю».

В реальном времени Edgе TPU обрабатывает HD видео с частотой 30 кадров в секунду, используя для этого несколько часто применяемых нейросетевых моделей, пишет Google. Другие характеристики корпорация не раскрывает.

Комплект разработчика

Компания создала комплект разработчика для работы с Edgе TPU. В него вошла система на модуле (SOM) Edgе TPU Dev Board с центральным процессором NXP i.MX 8M, графическим процессором Integrated GC7000, модулями Wi-Fi и Bluetooth в компактном форм-факторе.

Второе устройство из комплекта — Edge TPU Accelerator с разъемом USB Type-C для подключения SOM к Linux-системе. Оба продукта поддерживают операционные системы Debian Linux и Android Things.

Комплект будет доступен для разработчиков в октябре 2018 года после предварительной регистрации.

Cloud IoT Edge

Google представила программное обеспечение Cloud IoT Edgе, расширяющее возможности обработки данных и машинного обучения Google Cloud для шлюзов, камер и конечных устройств. Среди ключевых компонентов ПО — среда выполнения для сетевого оборудования, имеющих минимум один процессор, среда Edgе IoT Core runtime для надежного соединения граничных устройств с облаком и обмена данными с Cloud IoT Core, а также среда Edgе ML runtime для работы с граничными устройствами.

В феврале 2018 года Google представила стабильную версию сервиса для подключения устройств из Интернета вещей Cloud IoT Core для широкой публики. Инструмент позволяет пользователям полноценно управлять встраиваемыми/мелкими девайсами через облако и создавать собственные системы машинного обучения.

Технические характеристики

Smart Display представлен в двух вариантах:

• с диагональю 8 дюймов (HD, 1280×800 пикселей);
• с диагональю 10 дюймов (Full HD, 1920×1280 пикселей).

Обе версии имеют восьмиядерный чипсет Qualcomm Snapdragon 624, 2 ГБ оперативной и 4 ГБ встроенной памяти, а также оснащены фронтальной видеокамерой (5 Мп) и полноразмерным динамиком мощностью 10 Вт. Устройство поддерживает Wi-Fi (802.11 ac) и Bluetooth BLE.

Возможности Smart Display

С помощью Google Assistant устройство способно:

• совершать видеозвонки в Google Duo;
• проигрывать музыку, радио, подкасты и аудиокниги в YouTube Music, Google Play Music, Spotify, Pandora и других сервисах;
• проигрывать видеоролики и ТВ;
• управлять планировщиками: календарем, напоминаниями, информацией о погоде и новостях;
• создавать и редактировать списки покупок или заказы доставки из магазинов;
• играть роль цифрового фотоальбома;
• управлять устройствами умного дома.

В мае 2018 года Google анонсировала новые возможности голосового помощника Google Assistant. Среди них — поддержка навигации в Google Картах, функция пользовательских процедур Custom Routines и возможность поддерживать голосовое взаимодействие с пользователем.

Что за перепривязка DNS?

Злоумышленник, реализующий атаку данного типа, должен привязать устройство жертвы к вредоносному DNS и затем использовать его для непреднамеренного доступа к различным доменам. Перепривязка DNS может использоваться для сбора информации, запуска других вредоносных процессов, а само устройство жертвы играет роль промежуточного звена во внутренней сети.

Представители Armis записали видеоролик, подробно объясняющий механизм действия этой атаки:

Какие устройства уязвимы?

В ходе расследования специалисты выяснили, что атаке перепривязкой DNS подвержены почти все типы устройств интернета вещей: от роутеров до IP-камер и от проигрывателей мультимедиа до телевизоров. Они утверждают, что «умные» приборы «отлично» справляются с обеспечением проникновения злоумышленников во внутренние корпоративные сети и хищения важных данных. Эксперты опубликовали таблицу с типами уязвимых устройств и их количеством, которое доходит до 500 миллионов:

Когда ждать патчей?

По словам сотрудников Armis, исправление уязвимостей на всех устройствах — слишком трудоемкий и затратный процесс, на который крупные производители пойти не могут. Они утверждают, что вендоры попросту не обращают внимания на мелкие уязвимости вроде межсайтового скриптинга (XSS) и межсайтовой подделки запроса (CSRF), которые открывают возможности для перепривязки DNS.

Взамен специалисты предлагают внедрение систем мониторинга кибербезопасности вместо ожидания замены старых устройств новыми.

Устройства интернета вещей зачастую становятся причиной массовых атак. В апреле 2018 года уязвимость в коммутаторах Cisco позволила злоумышленникам создать бота, сканирующего все адреса в Интернете и удаляющего конфигурации незащищенных устройств.

Как обнаружили?

Анкит Анбухав (Ankit Anubhav), главный научный сотрудник компании NewSky Security, специализирующейся на безопасности IoT, предупредил, что уязвимость пятилетней давности CVE-2013-6117 работает с Dahua DVR на старых прошивках устройств.

Подробности стали известны после публикации от автора известной IoT-малвари BrickerBot, которая выводит из строя «умные» гаджеты.

Как это работает?

В основе проблемы Dahua лежит уязвимость пятилетней давности CVE-2013-6117. На устройствах со старой прошивкой устанавливается TCP-соединение с портом 37777 и отправляется специально сформированный пакет. При получении такого пакета устройство передает учетные данные и другую информацию в открытом виде.

Злоумышленникам не нужно ничего дополнительно создавать и внедрять. Достаточно бесплатного аккаунта в ZoomEye для сбора всех данных с устройств Dahua без нового программного обеспечения.

Как избежать?

Проблема с CVE-2013-6117 давно исправлена, достаточно обновить программное обеспечение Dаhua. Многие пользователи продолжают работать на старом ПО, что приводит к риску раскрытия их учетных данных. Например, поиск через ZoomEye обнаружил около 15 800 устройств Dаhua с паролем «admin», более 14 000 с паролем «123456» и более 600 с паролем «password».

Это не первый случай уязвимости, получившей масштаб из-за необновленных прошивок. В апреле 2018 года брешь в коммутаторах Cisco позволила провести массовую хакерскую атаку, из-за которой пострадали хостинг RuWeb, МГТС, сайт издательства «Фонтанка», Facebook и Twitter.

Возможности

Ключ на смартфоне, умных часах и других устройствах будет открывать и закрывать автомобиль, запускать двигатель, а также предоставлять доступ к нему другим водителям. Единый стандарт ключа работает на технологии беспроводной передачи данных NFC с радиусом действия около 10 см.

Консорциум собирается получить готовую к использованию версию ключа в начале 2019 года.

В апреле 2018 года W3C и альянс FIDO запустили веб-стандарт для аутентификации пользователей, который упрощает предоставление доступа к учетным записям. Войти в систему можно с помощью отпечатка пальцев, веб-камеры и электронного ключа.

Масштаб проблемы

Исследователи Lacework выяснили, что упомянутые системы не защищены брандмауэром и не ограничены использованием частных виртуальных сетей (VPN), а это делает сервисы уязвимыми. Их способен обнаружить каждый пользователь с помощью стандартных инструментов для проверок на проникновение и IoT-поисковиков, а разработчики могут использовать открытые узлы в качестве основы для своих облачных сред. В этом причина широкого распространения незащищённых систем.

Статистика уязвимостей

Специалисты обнаружили 22 672 панели управления оркестровкой контейнеров, из них 305 были без пароля. Также исследователи нашли 38 серверов Kubernetes с неаутентифицированной службой проверки безопасности healthz.

Больше 95 % обнаруженных контейнеров размещены на инфраструктуре веб-служб Amazon (AWS), из них 85 % — на территории США.

Kubernetes — это программное обеспечение для работы с контейнеризированными приложениями. В мае 2018 года Google представила обновление фреймворка Kubernetes Engine до версии 1.10.

Новая функциональность

Пользователи сервисов Uber и Lyft смогут подключить свои аккаунты к приложению Jacquard и при подаче машины получать уведомления с помощью съемной метки на рукаве. В Google отметили, что пользователи Uber получат небольшой бонус — куртка будет уведомлять, когда такси находится в трех минутах езды от указанного адреса.

Пользователи наушников Bose QC30 и QC35 получат возможность установки жеста для быстрого включения и выключения шумоподавления.

Также через приложение можно будет отметить свое местоположение на карте и поделиться им в мессенджере или по почте.

Куртка под брендом Jacquard была выпущена в 2017 году совместными усилиями Google и Levi’s.

Android Things 1.0 доступна для устройств на базе новых аппаратных платформ NXP i.MX8M, Qualcomm SDA212, Qualcomm SDA624 и MediaTek MT8516. Также Google сообщила, что продолжит поддерживать старые системы NXP Pico i.MX7D и Raspberry Pi 3 Model B. Изображения новых чипов представлены ниже:

Особенности обновления платформы

В целях безопасности и поддержки актуальности устройств все обновления ПО и исправления будут доставляться «по воздуху» прямо от Google на протяжении трех лет. Система автоматического обновления включена по умолчанию на всех поддерживаемых устройствах. Доставка апдейтов через инфраструктуру Google осуществляется с помощью включенного в релиз SDK — Android Things Console.

С помощью нового набора инструментов разработчики смогут управлять состоянием системы, загружать и устанавливать приложения, а также изменять конфигурацию устройства. Бесплатная доставка обновлений через облако осуществляется только в некоммерческих целях и поддерживает до 100 девайсов, иначе требуется подписать специальное соглашение.

Также компания представила средства для управления устройствами без экрана с помощью голосовых ассистентов, похожих функциональностью на Google Assistant, и инструменты для разработки интерфейсов для традиционных систем. Благодаря новому Peripheral I/O API поддерживаются датчики и приводы, подсоединенные через порты GPIO, PWM, I2C, SPI и UART.

Летом 2018 года ожидается релиз первых «умных» устройств на базе Android Things: экранов Lenovo и LG, а также колонок JBL, LG и iHome с виртуальным помощником в стиле Google Assistant и Google Cast.

Google запустила тестирование платформы Android Things в 2016 году. За время до релиза ей воспользовались более 100 тысяч раз.

Распространение Hide and Seek

Зараженные устройства ищут жертв, сканируя их на использование сетевого протокола Telnet. Подходящие девайсы взламываются подбором пароля. При удачном исходе вирус блокирует доступ к порту 23 для предотвращения угона устройств конкурирующими вирусами.

Самый живучий ботнет

Вредоносное ПО сохраняется в директорию /etc/init.d/, где хранятся daemon-скрипты Linux, работающие в фоновом режиме. Они запускаются вместе с системой и не удаляются при сбросе настроек с очисткой флеш-памяти. Авторы вируса воспользовались этим свойством для поддержания работоспособности вредоносной сети.

Потенциальная опасность

Hide and Seek не получил новых функций и до сих пор используется для осуществления DDoS-атак. Ботнет поддерживает систему плагинов и модулей, поэтому сотрудники Bitdefender считают, что на данный момент авторы пытаются расширить спектр заражения, чтобы впоследствии добавить более опасные функции.

Живучестью, как у Hide and Seek, не может похвастаться даже ботнет Mirai, в сентябре 2016 года совершивший DDoS-атаку мощностью 620 Гбит/с. В феврале 2017 года исследователи обнаружили, что он научился превращать зараженные компьютеры в прокси-серверы.

Цели и перспективы

По мнению «Ростеха», главной проблемой в объединении систем является то, что для каждой задачи создавались и эксплуатировались комплексы с различным оборудованием и программным обеспечением. Разработчики планируют создать платформу, которая позволит объединить их всех без существенных вложений в замену оборудования и без перепрограммирования устройств.

Также проект «Видеогард» может использоваться в составе ситуационных центров и в различных по масштабу системах безопасности. Интеграционная платформа совместима и с полноценным ПО класса PSIM. Принцип ее работы основан на том, что при обнаружении внештатной ситуации информация автоматически передается в систему управления инцидентами. В данной системе прописаны алгоритмы реагирования на любые возможные происшествия. Далее информация, в зависимости от обстоятельств, передается различным службам.

Использование PSIM, согласно мировому опыту, позволяет ежегодно на 2-3 % снизить количество преступлений, а также на 20 % повысить эффективность работы правоохранительных органов и на 30 % раскрываемость правонарушений.

В большинстве своем системы видеонаблюдения, устанавливаемые в учреждениях общественного назначения: магазинах, кафе, ресторанах, образовательных учреждениях и других местах, имеют стихийную природу и решают отдельные локальные задачи. Им на смену придут профессиональные системы, которые будут способны сделать отдельные локальные участки частью единой архитектуры аппаратно-программного комплекса «Безопасный город».

Идеей создания умных городов интересуются и зарубежные разработчики. Напомним, что NVIDIA в октябре 2017 года представила проект Metropolis, в рамках которого компания планирует собрать видео с 500 миллионов камер в единую сеть.

Пока мы все еще на этапе, когда персональными являются физические устройства, но уже сделан большой шаг к тому, чтобы на первое место вышел персональный ассистент, которому не важно, во что он встроен.

Где пригодится Yandex.iO?

«Яндекс» планирует сотрудничать по этому вопросу с производителями техники, однако с какими конкретно — пока неизвестно.

У Yandex.iO два преимущества: поддержка длительных диалогов благодаря технологиям обработки естественного языка и большой объем информации о реальном мире — за счет таких сервисов, как расписание, пробки, погода и т. д.

«Яндекс» представила «Алису» в октябре 2017 года, и с тех пор виртуальная помощница многому научилась: петь, играть, управлять компьютером и гадать, а в апреле 2018 года успешно прочла в Новосибирске «Тотальный диктант». 13 марта 2018 года компания открыла бета-версию сервиса «Диалоги», в котором можно создать для «Алисы» собственный навык.

Структура Azure Sphere

Платформа состоит из трех частей:

• перечня чипов MCU, где каждый процессор оснащен технологией защиты от вирусов;
• операционной системы на основе модифицированного ядра Linux, который потребляет меньше энергии за счет экономии аппаратных ресурсов;
• облачной системы защиты Sphere Security Service для обеспечения безопасности каждого устройства путем обнаружения угроз, установки обновлений и мониторинга сбоев.

Эксперты считают, что использование ядра с открытым исходным кодом привлечет внимание производителей техники, что расширит экосистему IoT-устройств. Частью платформы также является подсистема Pluton со специальным чипом, криптографическим движком и хранилищем ключей — все это используется для шифрования и хранения информации.

Для Azure Sphere уже выпущен первый чип — MediaTek MT3620. Он имеет одно ядро ARM Cortex-A7 и два сопроцессора ARM Cortex-M4. Есть поддержка WiFi, ADC, GPIO, I2C, I2S, PWM, SPI и UART.

Компания уделила большое внимание безопасности, так как взлом IoT-устройств может стать причиной серьезных последствий. Например, в 2016 году ботнет Mirai отключил интернет в африканской стране.

Как у Mirai

По характеру атаки аналогичны поведению ботнета Mirai. Алгоритм захвата устройств включает анализ сети на предмет потенциально уязвимых устройств и использование заводских учётных данных для взлома. Однако помимо логинов и паролей по умолчанию в логах были обнаружены и другие комбинации:

Проведённое исследование позволило выявить 167 маршрутизаторов, 16 IP-камер и 4 видеорегистратора, заражённых сканерами. По словам экспертов, это означает, что хозяин ботнета использовал скомпрометированные устройства для прощупывания мишеней.

По большей части заражёнными девайсами оказались роутеры с начинкой от компании-разработчика полупроводников Broadcom и заводскими паролями.

Как обезопасить себя от угрозы?

Специалисты Trend Micro рекомендуют всем пользователям систем, подключённых к Интернету вещей, следовать следующим рекомендациям:

• всегда менять заводские пароли на наборы из минимум 15 знаков с включением букв различного регистра, цифр и специальных символов;
• по возможности создавать изолированную сеть для своих IoT-устройств с ограничением трафика на определённые порты.

Напомним, что в марте 2018 года эксперты по кибербезопасности обнаружили вирус RottenSys, превращающий Android-устройства в боты для зловредной сети.

Университет рассчитывает выпускать в год 20–25 магистров мирового уровня.

Содержание программы

Магистерская программа разделена на три блока:

• Инженерия в области Интернета вещей и киберфизических систем — изучение базовых принципов функционирования и методов создания устройств и систем IoT-концепции.
• Анализ данных и прикладное программное обеспечение в Интернете вещей и киберфизических системах — изучение области больших данных и больших аналоговых данных.
• Кибербезопасность в Интернете вещей — ознакомление с основными направлениями деятельности для обеспечения безопасности IoT-устройств на сетевом уровне.

Поступление

Обучение очное в течение двух лет. На 2018 год предусмотрено 20 мест, все платные, стоимость — 320 тысяч рублей в год.

Для отбора магистрантов университет организует конкурс документов (портфолио). Подать заявку можно будет с 20 июня по 16 августа 2018 года.

Просто и доступно

Девайс собран на основе мини-компьютера Raspberry Pi и оснащён камерой, ПО для распознавания движений motionEyeOS и облачной интеллектуальной системой распознавания AWS Rekognition. Система обучена узнавать только единственного кота — остальных она не пропустит.

По словам мужчины, чтобы довести установку до ума, ему понадобилось всего несколько часов. Все исходные коды для настройки подобных проектов находятся в открытом доступе в Сети, и при желании каждый может собственноручно соорудить подобную систему.

Маскировка важнее DDoS-атак

Ботнет получил название Mirai OMG, потому что в исходном коде выражение Mirai заменено на OOMGA. Помимо него существуют такие крупные сети, как Satori, Masuta и Akuma, но он стал первым, где функция создания прокси-сервера так же важна, как и осуществление DDoS-атак.

Прокси используются в целях:

• сокрытия местоположения контролирующего ботнет C&C-сервера;
• осуществления брутфорс-атак и обхода лимита запросов от одного IP-адреса;
• внедрения SQL-кодов и осуществления CSRF, LFI и XSS-атак.

Ботнеты используются для создания прокси-серверов не в первый раз. В 2017 году троян Linux.ProxyM создал компьютерную сеть с точно такой же функцией.

Прошлые «победы» ботнета Mirai

В сентябре 2016 года компьютерный червь заразил 145 000 камер видеонаблюдения для совершения DDoS-атаки мощностью 620 Гбит/с. В октябре исходный код вируса был опубликован в Интернете, и злоумышленники начали создавать собственные модификации. В ноябре ботнет атаковал немецкого провайдера Deutsche Telekom, лишив интернета почти миллион пользователей из Европы.

Создателей ботнета нашли в декабре 2017 года. Ими оказались студенты Парас Джа (Paras Jha), Далтон Норман (Dalton Norman) и Джозиа Уайт (Josiah White). Им грозит 10 лет тюрьмы и штраф размером 250 000 $, но окончательное решение будет оглашено только в марте 2018 года.

Уязвимость IoT-устройств

Вредонос Mirai взламывает домашнюю технику путем подбора паролей. Многие пользователи не меняют настройки устройств, поэтому злоумышленникам остается перебрать лишь десяток связок логина и пароля.

В октябре 2016 года журналист Эндрю МакГил (Andrew McGill) провел эксперимент, в ходе которого его приманку в виде IoT-устройства в течение 40 минут пытались взломать 300 раз. Мера защиты от атаки состоит в следующем: нужно зайти в панель управления каждого устройства и поставить сложный пароль.

Особенности

Главная возможность Cloud IoT Core — поддержка данных «миллионов разбросанных по миру устройств». Как и другие подобные сервисы, этот инструмент оснащён интерфейсами для подключения через MQTT и HTTP. Cloud IoT Core изначально поставляется с запущенной в 2016 году платформой Android Things, но при этом поддерживает продукты с начинкой от ARM и Intel, недавно разработавших новые чипы, оптимизированные для построения интеллектуальных систем из устройств Интернета вещей. Развитие платформы Google поддержали компании NXP, Cisco и Sierra Wireless.

За использование Cloud IoT Core взимается плата в размере 0,0045 долларов/мегабайт за первые 250 ГБ. На большие объемы данных предоставляются дополнительные скидки.

Это не первая масштабная платформа для интеграции устройств из Интернета вещей. Напомним, что осенью 2017 года The Linux Foundation анонсировала запуск EdgeX Foundry — собственного открытого сервиса, направленного на создание полноценной IoT-экосистемы, на основе которой можно конструировать полезные бытовые и коммерческие решения.

Реакция представителей Dasan на обнаруженную в их устройствах брешь

Представители компании Dasan, чьи устройства больше других пострадали от второй волны атак Satori, не дали комментариев по поводу обнаруженной уязвимости.

Мы пытались связаться с Dasan несколько раз с октября. Под «несколько раз» я имею в виду, вероятно, более 10 писем и несколько телефонных звонков. Наш корейский офис попытался связаться с ними по электронной почте и по телефону, но, за исключением краткого подтверждения того, что они получили наше сообщение, ничего получено не было.

Новая версия Satori

Как сообщают исследователи из NetLab 360, разработчики активно обновляют вредонос. Однако зараженные в конце 2017 года 260 000 устройств более не подконтрольны операторам Satori. Но, к сожалению, в IoT-устройствах много других уязвимостей. Помимо уже упомянутых «дыр», Satori стал использовать для распространения брешь в веб-сервере GoAhead, встроенном в беспроводные камеры и другие устройства. Однако представители компании заявили, что уязвимость не в сервере, а в веб-приложении, которое его использует.

Паскаль Джиненс, исследователь охранной фирмы Radware, сообщивший о новом варианте Satori, сказал, что не совсем понятно, для чего будет использоваться новая версия вируса. По его словам, скорее всего, данная модификация ботнета будет использоваться для майнинга или кражи криптовалюты.

Я предполагаю, что операторы ботнета пытаются следить за трендом и использовать вирус для добычи/кражи криптовалюты. Люди должны знать, что в будущем может появиться больше вариантов Satori, нацеленных на другие устройства IoT.

Напомним, вирус впервые был обнаружен в декабре 2017 года. Изначально вирус заражал устройства Realtek и Huawei и использовал их для DDoS-атак.