Nous avons réalisé notre projet de fin d’études sur quelque chose de presque identique (compteurs intelligents sur 2G, nous avons intercepté notre propre trafic). Tout ce que Laura a dit est juste. Voici ce que je ferais à votre place, dans cet ordre.Premièrement, séparez le profil. Créez un nouveau profil pour les 38 unités TLS et laissez-le par défaut, TLS uniquement sur 8883. Transférez-les vers ce profil. Les appareils de ce profil ne peuvent pas se connecter sur 1883 du tout, donc même si quelqu’un tente d’interagir avec eux, rien ne circule en clair.Deuxièmement, les 12 anciennes unités obtiennent leur propre profil avec MQTT en clair autorisé, et vous le verrouillez fortement :

• Réseaux autorisés : n’indiquez que la plage d’adresses d’où provient le trafic de votre opérateur. Demandez à l’opérateur un APN privé si possible ; ce sera alors sa plage privée. Tout ce qui vient de l’extérieur est refusé (CONNACK 5).
• Commandes autorisées sans TLS : laissez vide, ou au maximum sys.info. Jamais sys.reboot. Les autres commandes attendent simplement une session TLS, que ces unités n’auront jamais, donc elles expirent.
• Authentification autorisée : uniquement le jeton d’accès, si c’est tout ce qu’elles utilisent.

Troisièmement, renouvelez le jeton de l’armoire capturée par le testeur, et honnêtement les 12, car elles font transiter leurs données en clair sur Internet depuis deux ans.Les mises à jour du micrologiciel et les paramètres des appareils ne sont de toute façon jamais envoyés en clair, donc vous ne divulguez pas ces données. Tout ce qui précède se trouve sur cette page : Device transport security. Pour l’informatique, la réponse honnête est : « 38 sont chiffrées de bout en bout, 12 ne le sont pas et sont isolées jusqu’à leur remplacement ».

Je me suis battu avec la carte d’extension de l’Edison pour un laboratoire l’an dernier. Ouvrir /dev/ttyMFD1 ne suffit pas sur cette carte : les broches 0 et 1 passent par un multiplexeur de broches et des adaptateurs de niveau, et tant qu’ils ne sont pas configurés, l’UART n’est pas relié au connecteur, les broches sont de simples GPIO. C’est pourquoi l’ouverture réussit mais rien n’est lu.La solution simple consiste à utiliser la bibliothèque mraa, qui configure le multiplexeur à votre place lorsque vous ouvrez l’UART par son numéro de carte :

import mraa
u = mraa.Uart(0)            # pins 0/1 on the Arduino breakout, sets the mux
u.setBaudRate(115200)
u.setMode(8, mraa.UART_PARITY_NONE, 1)
while True:
    if u.dataAvailable(1000):
        line = u.readStr(64).strip()     # "caps_ok=1823;caps_rej=12"
        vals = dict(kv.split("=") for kv in line.split(";"))
        # add to the payload the Edison already sends:
        payload["caps_ok"] = int(vals["caps_ok"])
        payload["caps_rej"] = int(vals["caps_rej"])

Vérifiez aussi que le câblage est croisé : TX de l’OpenMV vers RX de l’Edison (broche 0), RX de l’OpenMV vers TX de l’Edison (broche 1). La broche 0 est RX sur la carte d’extension, donc si votre câblage correspond exactement à ce que vous avez écrit, inversez-les.