Microsoft旨在通過Project Sopris保護低成本的物聯(lián)網(wǎng)設備

微軟希望其Sopris項目能夠幫助確保低成本的物聯(lián)網(wǎng)設備，這些設備已被證明具有固有的弱點。

Sopris是微軟為一項針對微控制器的計劃所提出的名稱，因為它們代表了“一類特別為互聯(lián)網(wǎng)連接的安全挑戰(zhàn)做好準備的設備”。

數(shù)十億設備使用微控制器，每個設備都對安全和隱私構(gòu)成潛在威脅。我們已經(jīng)看到了本周報道的影響兒童玩具和成人玩具的黑客攻擊，只有在低成本硬件的安全性如何接近的情況下，這個數(shù)字才會增長。

微軟的項目團隊由三位技術(shù)嫻熟的研究人員組成 - 高級建筑師George Latey，首席研究員Ed Nightingale和合作伙伴研究經(jīng)理Galen Hunt。在題為“高度安全設備的七屬性”的主題他們的第一個技術(shù)報告已經(jīng)發(fā)表在這里。

該報告的摘要如下：

“我們小組已經(jīng)開始研究議程，為低成本設備帶來高價值的安全性。我們特別關(guān)注由微控制器供電的數(shù)百億設備。這類設備特別準備不足以應對互聯(lián)網(wǎng)連接的安全挑戰(zhàn)。對這些和其他價格敏感設備的安全需求的投資不足，使得消費者和社會嚴重暴露于設備安全和隱私失敗。“

作為報告的一部分，Sopris團隊強調(diào)了對保護設備至關(guān)重要的七個必要方面; 以及具有上述特性的微控制器原型的細節(jié)。其中一個原型是與聯(lián)發(fā)科合作開發(fā)的，該公司現(xiàn)有的支持WiFi的MT7687芯片組經(jīng)過修訂，以演示高度安全的微控制器。

作為Sopris項目挑戰(zhàn)的一部分，研究界已被邀請將Sopris安全套件(該團隊的最新實驗)納入其中。對于那些發(fā)現(xiàn)套件漏洞的人來說，可用的賞金在2,500美元到15,000美元之間。