計算專家找到了保護物聯(lián)網(wǎng)的方法

計算專家已經(jīng)找到了一種保護物聯(lián)網(wǎng)的方法，這個術(shù)語涵蓋了從智能手機到智能冰箱的互聯(lián)網(wǎng)連接的所有內(nèi)容。

樸茨茅斯大學(xué)的Paul Fremantle分析了55個用于管理物聯(lián)網(wǎng)(IoT)的系統(tǒng)，發(fā)現(xiàn)大多數(shù)系統(tǒng)不支持安全性或隱私，很少有系統(tǒng)實施強大的控制。

這意味著物聯(lián)網(wǎng)越來越容易遭受網(wǎng)絡(luò)攻擊，去年有超過10萬臺物聯(lián)網(wǎng)設(shè)備被接管并用于攻擊美國互聯(lián)網(wǎng)，從而導(dǎo)致東海岸的許多系統(tǒng)崩潰。

來自大學(xué)計算機學(xué)院的Paul發(fā)布了一個框架，展示了作為比特幣貨幣基礎(chǔ)的區(qū)塊鏈技術(shù)如何用于增強物聯(lián)網(wǎng)設(shè)備和網(wǎng)絡(luò)的安全性，隱私性和可管理性。

保羅說：“物聯(lián)網(wǎng)就是將設(shè)備連接到網(wǎng)絡(luò)并使它們能夠收集和共享數(shù)據(jù)。它可以包括家用物品，如恒溫器，燈開關(guān)，門鈴和冰箱，玩具，汽車和醫(yī)療設(shè)備。

“我們真正擔(dān)心的是，我們購買這些設(shè)備而不考慮后果。例如，當(dāng)你購買健身追蹤器時，它很難編碼給銷售它的公司。如果他們的網(wǎng)絡(luò)不安全，那么你的數(shù)據(jù)不是安全。

“其中一些智能設(shè)備可以訪問令人難以置信的豐富數(shù)據(jù).Google Nest知道一個人在哪個房間以及他們是睡著還是醒著。一些最新車內(nèi)的監(jiān)控器可以判斷一個司機是男性還是女性，甚至是否司機懷孕了。

“制造商沒有真正強烈的激勵措施來更新他們的系統(tǒng)以保證您的安全，因此您可以輕易地受到個人攻擊 - 當(dāng)您駕駛汽車時，您的汽車制動器會受到撞擊 - 或者您的東西可能被接管到攻擊別的東西。

“數(shù)字世界第一次影響物理世界是因為一種被稱為Stuxnet的蠕蟲襲擊了伊朗的核電廠。這種病毒物理破壞了分離不同類型鈾的核離心機。

“這是在2010年，現(xiàn)在惡意軟件作者可以使用該病毒。連接到互聯(lián)網(wǎng)的設(shè)備數(shù)量穩(wěn)步增長是非?？膳碌?，但缺乏安全性仍然是一個大問題。唯一真正的隱私控制用戶通常只是完全禁用設(shè)備。“

Paul的研究提出了一種使用區(qū)塊鏈的模型，該模型最初是為數(shù)字貨幣比特幣設(shè)計的。

區(qū)塊鏈?zhǔn)且环N記錄數(shù)據(jù)的方法 - 數(shù)據(jù)交易，協(xié)議，合同的分類賬 - 分布在世界各地的數(shù)百甚至數(shù)千臺計算機上。

他說：“區(qū)塊鏈創(chuàng)建了共享治理。他們?yōu)槲锫?lián)網(wǎng)網(wǎng)絡(luò)創(chuàng)造了一個環(huán)境，在這些網(wǎng)絡(luò)中，沒有任何一個供應(yīng)商負責(zé)，并且不要求任何一方在另一方之上受到信任，可以在各方之間建立信任，匿名和有效的合同。”

Paul提出了一些方法，使區(qū)塊鏈可以提高物聯(lián)網(wǎng)的安全性和隱私性。然而，挑戰(zhàn)仍然存在：區(qū)塊鏈的處理，內(nèi)存和代碼要求使它們與廉價，受限制的物聯(lián)網(wǎng)設(shè)備不兼容。

Paul的提議之一是一種新方法，使物聯(lián)網(wǎng)設(shè)備能夠參與可信區(qū)塊鏈。該提議旨在創(chuàng)建一個名為Pythia的新系統(tǒng)，該系統(tǒng)充當(dāng)區(qū)塊鏈和互聯(lián)網(wǎng)連接設(shè)備之間的可信中介。

Pythia以古希臘阿波羅神廟的女祭司命名，他是神與人之間的中間人。有了這個系統(tǒng)，物聯(lián)網(wǎng)開發(fā)人員將能夠更容易地信任區(qū)塊鏈，從而為安全的物聯(lián)網(wǎng)帶來許多新方法。

他說：“我對基于區(qū)塊鏈的物聯(lián)網(wǎng)的看法還處于初步階段，但我們計劃很快開始對其進行原型設(shè)計。除非我們盡快解決安全問題，否則只會發(fā)生更嚴重的攻擊。”

保羅的論文發(fā)表在葡萄牙波爾圖舉行的物聯(lián)網(wǎng)，大數(shù)據(jù)和安全國際會議上。