計(jì)算專家找到了保護(hù)物聯(lián)網(wǎng)的方法

計(jì)算專家已經(jīng)找到了一種保護(hù)物聯(lián)網(wǎng)的方法，這個(gè)術(shù)語(yǔ)涵蓋了從智能手機(jī)到智能冰箱的互聯(lián)網(wǎng)連接的所有內(nèi)容。

樸茨茅斯大學(xué)的Paul Fremantle分析了55個(gè)用于管理物聯(lián)網(wǎng)(IoT)的系統(tǒng)，發(fā)現(xiàn)大多數(shù)系統(tǒng)不支持安全性或隱私，很少有系統(tǒng)實(shí)施強(qiáng)大的控制。

這意味著物聯(lián)網(wǎng)越來(lái)越容易遭受網(wǎng)絡(luò)攻擊，去年有超過10萬(wàn)臺(tái)物聯(lián)網(wǎng)設(shè)備被接管并用于攻擊美國(guó)互聯(lián)網(wǎng)，從而導(dǎo)致東海岸的許多系統(tǒng)崩潰。

來(lái)自大學(xué)計(jì)算機(jī)學(xué)院的Paul發(fā)布了一個(gè)框架，展示了作為比特幣貨幣基礎(chǔ)的區(qū)塊鏈技術(shù)如何用于增強(qiáng)物聯(lián)網(wǎng)設(shè)備和網(wǎng)絡(luò)的安全性，隱私性和可管理性。

保羅說(shuō)：“物聯(lián)網(wǎng)就是將設(shè)備連接到網(wǎng)絡(luò)并使它們能夠收集和共享數(shù)據(jù)。它可以包括家用物品，如恒溫器，燈開關(guān)，門鈴和冰箱，玩具，汽車和醫(yī)療設(shè)備。

“我們真正擔(dān)心的是，我們購(gòu)買這些設(shè)備而不考慮后果。例如，當(dāng)你購(gòu)買健身追蹤器時(shí)，它很難編碼給銷售它的公司。如果他們的網(wǎng)絡(luò)不安全，那么你的數(shù)據(jù)不是安全。

“其中一些智能設(shè)備可以訪問令人難以置信的豐富數(shù)據(jù).Google Nest知道一個(gè)人在哪個(gè)房間以及他們是睡著還是醒著。一些最新車內(nèi)的監(jiān)控器可以判斷一個(gè)司機(jī)是男性還是女性，甚至是否司機(jī)懷孕了。

“制造商沒有真正強(qiáng)烈的激勵(lì)措施來(lái)更新他們的系統(tǒng)以保證您的安全，因此您可以輕易地受到個(gè)人攻擊 - 當(dāng)您駕駛汽車時(shí)，您的汽車制動(dòng)器會(huì)受到撞擊 - 或者您的東西可能被接管到攻擊別的東西。

“數(shù)字世界第一次影響物理世界是因?yàn)橐环N被稱為Stuxnet的蠕蟲襲擊了伊朗的核電廠。這種病毒物理破壞了分離不同類型鈾的核離心機(jī)。

“這是在2010年，現(xiàn)在惡意軟件作者可以使用該病毒。連接到互聯(lián)網(wǎng)的設(shè)備數(shù)量穩(wěn)步增長(zhǎng)是非常可怕的，但缺乏安全性仍然是一個(gè)大問題。唯一真正的隱私控制用戶通常只是完全禁用設(shè)備。“

Paul的研究提出了一種使用區(qū)塊鏈的模型，該模型最初是為數(shù)字貨幣比特幣設(shè)計(jì)的。

區(qū)塊鏈?zhǔn)且环N記錄數(shù)據(jù)的方法 - 數(shù)據(jù)交易，協(xié)議，合同的分類賬 - 分布在世界各地的數(shù)百甚至數(shù)千臺(tái)計(jì)算機(jī)上。

他說(shuō)：“區(qū)塊鏈創(chuàng)建了共享治理。他們?yōu)槲锫?lián)網(wǎng)網(wǎng)絡(luò)創(chuàng)造了一個(gè)環(huán)境，在這些網(wǎng)絡(luò)中，沒有任何一個(gè)供應(yīng)商負(fù)責(zé)，并且不要求任何一方在另一方之上受到信任，可以在各方之間建立信任，匿名和有效的合同。”

Paul提出了一些方法，使區(qū)塊鏈可以提高物聯(lián)網(wǎng)的安全性和隱私性。然而，挑戰(zhàn)仍然存在：區(qū)塊鏈的處理，內(nèi)存和代碼要求使它們與廉價(jià)，受限制的物聯(lián)網(wǎng)設(shè)備不兼容。

Paul的提議之一是一種新方法，使物聯(lián)網(wǎng)設(shè)備能夠參與可信區(qū)塊鏈。該提議旨在創(chuàng)建一個(gè)名為Pythia的新系統(tǒng)，該系統(tǒng)充當(dāng)區(qū)塊鏈和互聯(lián)網(wǎng)連接設(shè)備之間的可信中介。

Pythia以古希臘阿波羅神廟的女祭司命名，他是神與人之間的中間人。有了這個(gè)系統(tǒng)，物聯(lián)網(wǎng)開發(fā)人員將能夠更容易地信任區(qū)塊鏈，從而為安全的物聯(lián)網(wǎng)帶來(lái)許多新方法。

他說(shuō)：“我對(duì)基于區(qū)塊鏈的物聯(lián)網(wǎng)的看法還處于初步階段，但我們計(jì)劃很快開始對(duì)其進(jìn)行原型設(shè)計(jì)。除非我們盡快解決安全問題，否則只會(huì)發(fā)生更嚴(yán)重的攻擊。”

保羅的論文發(fā)表在葡萄牙波爾圖舉行的物聯(lián)網(wǎng)，大數(shù)據(jù)和安全國(guó)際會(huì)議上。