IoT güvenliği ve Bluetooth Low Energy

#include <WiFiClientSecure.h>
#include <PubSubClient.h>
#include <Preferences.h>
#include "ca_cert.h"               // broker CA sertifikası (genel, sır değil)

WiFiClientSecure tls;
PubSubClient mqtt(tls);
Preferences prefs;

void setup() {
  prefs.begin("kimlik", true);     // NVS: üretimde cihaza yazılır, kodda yok
  String user = prefs.getString("user", "");
  String pass = prefs.getString("pass", "");
  prefs.end();
  tls.setCACert(CA_CERT);          // setInsecure() KULLANMA: araya giren saldırgana açık
  mqtt.setServer("broker.example.com", 8883);
  String id = "sera-" + String((uint32_t)ESP.getEfuseMac(), HEX);
  // Kullanıcı adı = istemci kimliği: ACL %u/%c ile kendi konusuna kilitlenir
  mqtt.connect(id.c_str(), user.c_str(), pass.c_str(), "sera/durum", 1, true, "offline");
}

void loop() { mqtt.loop(); }

# mosquitto.conf
listener 8883
cafile   /etc/mosquitto/certs/ca.crt
certfile /etc/mosquitto/certs/server.crt
keyfile  /etc/mosquitto/certs/server.key
allow_anonymous false
password_file /etc/mosquitto/passwd
acl_file /etc/mosquitto/acl

# acl  (her cihaz yalnız kendi konusuna yazar)
pattern write sera/%u/#
pattern read  sera/%u/+/set
user pano
topic read sera/#
topic write sera/+/+/set

import asyncio, struct
import aioble, bluetooth

ENV = bluetooth.UUID(0x181A)                 # Environmental Sensing hizmeti
TEMP = bluetooth.UUID(0x2A6E)                # Sıcaklık: sint16, 0,01 °C
svc = aioble.Service(ENV)
ch = aioble.Characteristic(svc, TEMP, read=True, notify=True)
aioble.register_services(svc)

async def sensor():
    t = 23.45
    while True:
        ch.write(struct.pack("<h", round(t * 100)), send_update=True)  # 23,45 -> 0x0929 -> 29 09
        await asyncio.sleep(5)

async def reklam():
    while True:
        # Reklam aralığı 250 ms: daha uzun = daha az akım, daha geç keşif
        async with await aioble.advertise(250_000, name="sera-01", services=[ENV]) as conn:
            await conn.disconnected()

asyncio.run(asyncio.gather(sensor(), reklam()))