本文摘要：日前，密歇根大学和石溪大学的研究人员公开发表了一篇文章，说明了一种关于物联网安全性挑战的新方法。研究人员明确提出了这个问题：“当我们谈论物联网时，安全性科学中有什么新的智力挑战?我们可以用于目前未知的安全性技术来解决问题什么问题?”这种研究方法很更容易取得，因为它通过智能手机、个人计算机和云计算的安全性方法的较为，利用现有的类别和概念来辨识对物联网安全性的差距和挑战。

日前，密歇根大学和石溪大学的研究人员公开发表了一篇文章，说明了一种关于物联网安全性挑战的新方法。研究人员明确提出了这个问题：“当我们谈论物联网时，安全性科学中有什么新的智力挑战?我们可以用于目前未知的安全性技术来解决问题什么问题?”这种研究方法很更容易取得，因为它通过智能手机、个人计算机和云计算的安全性方法的较为，利用现有的类别和概念来辨识对物联网安全性的差距和挑战。

物联网堆栈是用熟知的层展开定义的：硬件系统软件网络应用程序层运营自定义代码有限的硬件层硬件层受到较低性能8位和16位微控制器和低功耗设计的容许。根据爱尔兰戈尔韦大学PeterCocoran博士的众说纷纭，如果思科公司报告对于物联网设备的估算到2020年将约500亿台，而还是用于当今的技术，那么所有信息通信技术设备用于的电力将翻一番。物联网设备的设计一般来说由微控制器供电，与微处理器比起，功能较强，缺少硬件安全功能。

但它们非常适合于物联网设备，因为应用程序不必须微处理器的计算能力，它们消耗较少的电力，并且它们的成本只是微处理器的一小部分。微控制器硬件架构更加非常简单，使得创建安全性方法显得具备挑战性。

在生产生产过程中，采访设计的攻击者可以流经可以旋转微控制器特权位的仿真组件，以引进恶意软件。许多这些设备缺少网络安全所需的精确时钟。而目前依然正处于实验阶段的算法计时方法有可能是一个解决方案。

大多数微控制器设计省略了一个内存管理单元(MMU)。这将挑战流程隔绝的构建，将物联网设备关上，从另一个进程的一个进程中利用错误来继续执行恶意代码。这种利用可能会读取恶意软件或升级其他良性隔绝应用程序的权限，以继续执行恶意代码。

微控制器的计算出来容许可避免容许不能变更的加密密钥被封装并安全性存储的硬件机制。在较小的系统中，这些密钥使设备在网络上唯一不受信任，并且需要展开安全性引领，每个操作系统组件都以引领读取程序开始，证实下一个模块已读取。这些硬件漏洞具备防御性。

低级硬件检验可用作证明微控制器不还包括有可能被蓄意反击的组件。并且早已建构了实验操作系统软件来探寻基于语言的隔绝和存储器维护的人组，以在不加到MMU的情况下继续执行类似于的过程隔绝。访问控制研究人员对三星SmartThings物联网平台展开了经验性的安全性分析，找到系统级访问控制可能会受到影响，以继续执行特权利用的提高。

权限提高将使进程需要加载和载入内存或通信端口，否则将被容许或读取恶意软件代码。准确实行的访问控制可以通过用于唯一的永久令牌将可继续执行代码列为白名单来避免漏洞利用。

信息流掌控信息流掌控(IFC)更容易被解读为容许信息流的细粒度策略。来自自动驾驶汽车或亚马逊Alexa或谷歌家庭设备的数据应当可以路由在哪里?研究人员回应，这些研究较较少研究其隐私保护措施。改版升级通过定期改版升级，智能手机，个人电脑和云端的安全漏洞可以获得维护。

对于物联网设备，这带给了问题。掌控关键网络元件的物联网设备有可能必需脱机断网才能重新启动，并且改版的设备有可能必须新的检验才能构建安全性合规性。

某些设备有可能没改版升级方法，因为它们没通过需要改版的网络层相连或有可能显然没相连。安全性证书许多物联网设备没用作证书的标准化I/O外围设备，通过密码，并且向密码证书系统加到500亿个设备，这些系统在可行性方面早已经常出现漏洞，这有可能不是最差和最安全性的方法。或许对于物联网来说，必须新的设计方案。

网络层的多样性和约束与互联网比起，由于技术的发展，物联网的网络层具备多种相连和协议。其成本和功率的容许也不会导致问题。例如，蓝牙(BLE)不能扫瞄插入的设备。

一个蓝牙物联网设备必需被中止一个服务以相连到另一设备，例如软件改版。部分解决方案是新的用于Wi-Fi技术，这减少了成本和Wi-Fi的电力支出。机器学习安全性用作掌控物联网设备的机器学习算法可能会受到人们所不理解的转变数据输出的反击，从而造成意想不到的后果。

研究人员就例举了自动驾驶汽车的摄像头被伪造，产生一个屈服标志替换行驶标志的一个例子。独有的物联网功能限于于新的安全性方法独有的功能，例如网络出现异常检测，可以减少在大型系统中不有可能构建的安全性功能。由于流量模式的多样性和相连的多样性，很难在已创建的平台中定义TCP/IP网络中的长时间流量。

鉴于物联网网络中的较低的流量和应用于特定类型的流量，定义长时间流量和检测出现异常应当更容易。另外，由于许多物联网设备掌控物理设备，还有其他地下通道来关联准确的操作者，例如感官在特定时间重开车库门的声学模式。随着时间的流逝，智能手机，个人电脑和云平台的安全性防卫将不会更为全面。

而物联网设备的物理掌控容许了物联网系统必需超过稳定性的时间。

本文关键词：研究人员,发现物,联网,存在,安全漏洞,日前,皇冠手机登录版官网

本文来源：皇冠手机登录版官网-www.oriasolutions.com