谷歌、微软联合制定 IoT 安全性改进指南-低调大师

谷歌、微软联合制定 IoT 安全性改进指南

2017-06-03 544

The Broadband Internet Technical Advisory Group （ BITAG）是由谷歌、微软、英特尔、Verizon 和其他科技企业组成的联盟，成立于2010年，旨在为互联网安全创造最佳实践。昨天， BITAG 发布了其对 IoT 制造商的建议。

在该文件中，BITAG 警告说，“物联网消费者的性质是独一无二的，因为它可能涉及非技术或无利益的消费者。物联网设备可能被劫持，创建分布式拒绝服务（DDoS）攻击，执行监控，获得未经授权的访问或控制，诱发设备或系统故障，骚扰授权用户或设备所有者。”

为避免出现这些漏洞，BITAG 为制造商提出了一些建议，包括：

Shipping 带有最新软件的产品

包含一个自动且安全的软件更新机制

默认情况下提供“强认证”，如密码保护

对多种配置进行安全测试

遵循安全和加密最佳实践

即使云后端发生故障，也可确保设备保持正常运行

BITAG 还建议，如果可能，默认情况下不应通过入站连接访问 IoT 设备。

不过，作为一个咨询群组，BITAG 无法合法的强制物联网设备制造商执行其任何建议。

文章转载自开源中国社区 [http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/112337

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

面向物联网的几大开源操作系统

在过去的十年间，大多数新型开源操作系统已从移动市场转向物联网市场。本文介绍了面向物联网的许多新型开源操作系统。我们之前的文章介绍了开源物联网框架，以及面向物联网和消费者智能家居设备的Linux和开源开发硬件。除了介绍面向物联网的新型嵌入式Linux发行版外，我还介绍了OpenWrt等几款比较老的轻量级发行版，它们在这个领域迎来了新生。虽然Linux发行版主要针对网关和集线器，但是面向物联网的非Linux开源操作系统取得了同样迅猛的发展，它们可以在微控制器单元(MCU)上运行，通常面向物联网边缘设备。请记住一点：如今几乎所有的操作系统都声称有一些物联网连接功能，所以本文这份名单有点随意。本文介绍的开源操作系统大多数符合下列属性：占用内存少、电源效率高、模块化可配置通信堆栈，对特定的无线和传感器技术提供强有力的支持。一些项目注重物联网安全，许多非Linux操作项目专注于实时确定性(real-time determinism)，这有时是工业物联网的一个要求。我通常远离这类Linux发行版：被列入“轻量级”这一类，但是仍然主要针对桌面使用或便携式U盘实施，而不是针对无外设设备。不过，像...

2017-06-04

672

在智能手机市场创新乏力的情况下，许多科技厂商将目光转向了物联网领域，一个潜力无限的大市场。最近，Google 32 亿美元收购 Nest，引起了人们的深切关注。这被视为物联网，特别是家庭自动化方面加速发展的一个信号，但与此同时，人们对大公司的不信任再次显现。因为担心个人隐私遭到侵犯，有些 Nest 用户要求退货。不想把数据交到大公司的手中？或许开源的系统才是解决方案。在亚利桑那州梅萨地区的创客空间 HeatSync Labs ，一位名为 Chris Matthieu 的黑客开发了一套开源的系统 SkyNet，以管理那里各种联网的小物件。SkyNet 的命名明显是向科幻电影《终结者》致敬。“是的，我想要造出《终结者》中的天网，” Chris Matthieu 对 Wired 网站说。当一件设备连接到 SkyNet 服务器时，能够获得一个特别的令牌，以供以后的验证之用，然后，服务器会更新设备目录。一切准备就绪后，你就能够与设备交互了。Matthieu 说，它能用来控制无人驾驶飞机：“你能够对 SkyNet 说：‘让我看看波特兰所有在线但未执行任务的无人机，然后你可以向某个飞机发信息，或...

2017-06-04

696

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。