Microsoft旨在通過Project Sopris保護(hù)低成本的物聯(lián)網(wǎng)設(shè)備

微軟希望其Sopris項(xiàng)目能夠幫助確保低成本的物聯(lián)網(wǎng)設(shè)備，這些設(shè)備已被證明具有固有的弱點(diǎn)。

Sopris是微軟為一項(xiàng)針對微控制器的計(jì)劃所提出的名稱，因?yàn)樗鼈兇砹?ldquo;一類特別為互聯(lián)網(wǎng)連接的安全挑戰(zhàn)做好準(zhǔn)備的設(shè)備”。

數(shù)十億設(shè)備使用微控制器，每個(gè)設(shè)備都對安全和隱私構(gòu)成潛在威脅。我們已經(jīng)看到了本周報(bào)道的影響兒童玩具和成人玩具的黑客攻擊，只有在低成本硬件的安全性如何接近的情況下，這個(gè)數(shù)字才會(huì)增長。

微軟的項(xiàng)目團(tuán)隊(duì)由三位技術(shù)嫻熟的研究人員組成 - 高級(jí)建筑師George Latey，首席研究員Ed Nightingale和合作伙伴研究經(jīng)理Galen Hunt。在題為“高度安全設(shè)備的七屬性”的主題他們的第一個(gè)技術(shù)報(bào)告已經(jīng)發(fā)表在這里。

該報(bào)告的摘要如下：

“我們小組已經(jīng)開始研究議程，為低成本設(shè)備帶來高價(jià)值的安全性。我們特別關(guān)注由微控制器供電的數(shù)百億設(shè)備。這類設(shè)備特別準(zhǔn)備不足以應(yīng)對互聯(lián)網(wǎng)連接的安全挑戰(zhàn)。對這些和其他價(jià)格敏感設(shè)備的安全需求的投資不足，使得消費(fèi)者和社會(huì)嚴(yán)重暴露于設(shè)備安全和隱私失敗。“

作為報(bào)告的一部分，Sopris團(tuán)隊(duì)強(qiáng)調(diào)了對保護(hù)設(shè)備至關(guān)重要的七個(gè)必要方面; 以及具有上述特性的微控制器原型的細(xì)節(jié)。其中一個(gè)原型是與聯(lián)發(fā)科合作開發(fā)的，該公司現(xiàn)有的支持WiFi的MT7687芯片組經(jīng)過修訂，以演示高度安全的微控制器。

作為Sopris項(xiàng)目挑戰(zhàn)的一部分，研究界已被邀請將Sopris安全套件(該團(tuán)隊(duì)的最新實(shí)驗(yàn))納入其中。對于那些發(fā)現(xiàn)套件漏洞的人來說，可用的賞金在2,500美元到15,000美元之間。