<div dir="ltr"><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Dec 13, 2016 at 11:26 PM, Peter Gutmann <span dir="ltr"><<a href="mailto:pgut001@cs.auckland.ac.nz" target="_blank">pgut001@cs.auckland.ac.nz</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Forwarded by a friend:<br>
<br>
<a href="https://isc.sans.edu/diary/5+Questions+to+Ask+your+IoT+Vendors%3B+But+Do+Not+Expect+an+Answer./21807" rel="noreferrer" target="_blank">https://isc.sans.edu/diary/5+<wbr>Questions+to+Ask+your+IoT+<wbr>Vendors%3B+But+Do+Not+Expect+<wbr>an+Answer./21807</a><br>
<br>
Very apropos given the IoS mess, and ones that virtually no IoS vendor would<br>
be able to answer.  In most cases the answers for 1-4 would be "whut?" and<br>
for 5 it'd be "military-strength AES" or something similar.<br></blockquote><div><br></div><div><br></div><div><div class="gmail_default" style="font-size:small;display:inline">​The questions I would want answered in addition would be whether it requires the use of a separate service, how long the service will be supported, what information does it collect, etc.</div></div><div><div class="gmail_default" style="font-size:small;display:inline"><br></div></div><div><div class="gmail_default" style="font-size:small;display:inline">I had this Revolv hub that claimed it would integrate all my devices in the house. Google bought the company and shut it down. They repaid me the $300 I paid for the hub but I ended up with $3000 worth of installed devices that became useless until another company made something similar.</div></div><div><div class="gmail_default" style="display:inline"><br></div></div><div><div class="gmail_default" style="display:inline">Yes, I know the security is junk, that is why I installed it.​</div> </div></div></div></div>