計算專家找到了保護物聯(lián)網(wǎng)的方法

計算專家已經(jīng)找到了一種保護物聯(lián)網(wǎng)的方法，這個術語涵蓋了從智能手機到智能冰箱的互聯(lián)網(wǎng)連接的所有內容。

樸茨茅斯大學的Paul Fremantle分析了55個用于管理物聯(lián)網(wǎng)(IoT)的系統(tǒng)，發(fā)現(xiàn)大多數(shù)系統(tǒng)不支持安全性或隱私，很少有系統(tǒng)實施強大的控制。

這意味著物聯(lián)網(wǎng)越來越容易遭受網(wǎng)絡攻擊，去年有超過10萬臺物聯(lián)網(wǎng)設備被接管并用于攻擊美國互聯(lián)網(wǎng)，從而導致東海岸的許多系統(tǒng)崩潰。

來自大學計算機學院的Paul發(fā)布了一個框架，展示了作為比特幣貨幣基礎的區(qū)塊鏈技術如何用于增強物聯(lián)網(wǎng)設備和網(wǎng)絡的安全性，隱私性和可管理性。

保羅說：“物聯(lián)網(wǎng)就是將設備連接到網(wǎng)絡并使它們能夠收集和共享數(shù)據(jù)。它可以包括家用物品，如恒溫器，燈開關，門鈴和冰箱，玩具，汽車和醫(yī)療設備。

“我們真正擔心的是，我們購買這些設備而不考慮后果。例如，當你購買健身追蹤器時，它很難編碼給銷售它的公司。如果他們的網(wǎng)絡不安全，那么你的數(shù)據(jù)不是安全。

“其中一些智能設備可以訪問令人難以置信的豐富數(shù)據(jù).Google Nest知道一個人在哪個房間以及他們是睡著還是醒著。一些最新車內的監(jiān)控器可以判斷一個司機是男性還是女性，甚至是否司機懷孕了。

“制造商沒有真正強烈的激勵措施來更新他們的系統(tǒng)以保證您的安全，因此您可以輕易地受到個人攻擊 - 當您駕駛汽車時，您的汽車制動器會受到撞擊 - 或者您的東西可能被接管到攻擊別的東西。

“數(shù)字世界第一次影響物理世界是因為一種被稱為Stuxnet的蠕蟲襲擊了伊朗的核電廠。這種病毒物理破壞了分離不同類型鈾的核離心機。

“這是在2010年，現(xiàn)在惡意軟件作者可以使用該病毒。連接到互聯(lián)網(wǎng)的設備數(shù)量穩(wěn)步增長是非常可怕的，但缺乏安全性仍然是一個大問題。唯一真正的隱私控制用戶通常只是完全禁用設備。“

Paul的研究提出了一種使用區(qū)塊鏈的模型，該模型最初是為數(shù)字貨幣比特幣設計的。

區(qū)塊鏈是一種記錄數(shù)據(jù)的方法 - 數(shù)據(jù)交易，協(xié)議，合同的分類賬 - 分布在世界各地的數(shù)百甚至數(shù)千臺計算機上。

他說：“區(qū)塊鏈創(chuàng)建了共享治理。他們?yōu)槲锫?lián)網(wǎng)網(wǎng)絡創(chuàng)造了一個環(huán)境，在這些網(wǎng)絡中，沒有任何一個供應商負責，并且不要求任何一方在另一方之上受到信任，可以在各方之間建立信任，匿名和有效的合同。”

Paul提出了一些方法，使區(qū)塊鏈可以提高物聯(lián)網(wǎng)的安全性和隱私性。然而，挑戰(zhàn)仍然存在：區(qū)塊鏈的處理，內存和代碼要求使它們與廉價，受限制的物聯(lián)網(wǎng)設備不兼容。

Paul的提議之一是一種新方法，使物聯(lián)網(wǎng)設備能夠參與可信區(qū)塊鏈。該提議旨在創(chuàng)建一個名為Pythia的新系統(tǒng)，該系統(tǒng)充當區(qū)塊鏈和互聯(lián)網(wǎng)連接設備之間的可信中介。

Pythia以古希臘阿波羅神廟的女祭司命名，他是神與人之間的中間人。有了這個系統(tǒng)，物聯(lián)網(wǎng)開發(fā)人員將能夠更容易地信任區(qū)塊鏈，從而為安全的物聯(lián)網(wǎng)帶來許多新方法。

他說：“我對基于區(qū)塊鏈的物聯(lián)網(wǎng)的看法還處于初步階段，但我們計劃很快開始對其進行原型設計。除非我們盡快解決安全問題，否則只會發(fā)生更嚴重的攻擊。”

保羅的論文發(fā)表在葡萄牙波爾圖舉行的物聯(lián)網(wǎng)，大數(shù)據(jù)和安全國際會議上。