谷歌、微软联合制定 IoT 安全性改进指南-低调大师

谷歌、微软联合制定 IoT 安全性改进指南

2017-06-03 588

The Broadband Internet Technical Advisory Group （ BITAG）是由谷歌、微软、英特尔、Verizon 和其他科技企业组成的联盟，成立于2010年，旨在为互联网安全创造最佳实践。昨天， BITAG 发布了其对 IoT 制造商的建议。

在该文件中，BITAG 警告说，“物联网消费者的性质是独一无二的，因为它可能涉及非技术或无利益的消费者。物联网设备可能被劫持，创建分布式拒绝服务（DDoS）攻击，执行监控，获得未经授权的访问或控制，诱发设备或系统故障，骚扰授权用户或设备所有者。”

为避免出现这些漏洞，BITAG 为制造商提出了一些建议，包括：

Shipping 带有最新软件的产品

包含一个自动且安全的软件更新机制

默认情况下提供“强认证”，如密码保护

对多种配置进行安全测试

遵循安全和加密最佳实践

即使云后端发生故障，也可确保设备保持正常运行

BITAG 还建议，如果可能，默认情况下不应通过入站连接访问 IoT 设备。

不过，作为一个咨询群组，BITAG 无法合法的强制物联网设备制造商执行其任何建议。

文章转载自开源中国社区 [http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/112337

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

面向物联网的几大开源操作系统

在过去的十年间，大多数新型开源操作系统已从移动市场转向物联网市场。本文介绍了面向物联网的许多新型开源操作系统。我们之前的文章介绍了开源物联网框架，以及面向物联网和消费者智能家居设备的Linux和开源开发硬件。除了介绍面向物联网的新型嵌入式Linux发行版外，我还介绍了OpenWrt等几款比较老的轻量级发行版，它们在这个领域迎来了新生。虽然Linux发行版主要针对网关和集线器，但是面向物联网的非Linux开源操作系统取得了同样迅猛的发展，它们可以在微控制器单元(MCU)上运行，通常面向物联网边缘设备。请记住一点：如今几乎所有的操作系统都声称有一些物联网连接功能，所以本文这份名单有点随意。本文介绍的开源操作系统大多数符合下列属性：占用内存少、电源效率高、模块化可配置通信堆栈，对特定的无线和传感器技术提供强有力的支持。一些项目注重物联网安全，许多非Linux操作项目专注于实时确定性(real-time determinism)，这有时是工业物联网的一个要求。我通常远离这类Linux发行版：被列入“轻量级”这一类，但是仍然主要针对桌面使用或便携式U盘实施，而不是针对无外设设备。不过，像...

2017-06-03

725

在智能手机市场创新乏力的情况下，许多科技厂商将目光转向了物联网领域，一个潜力无限的大市场。最近，Google 32 亿美元收购 Nest，引起了人们的深切关注。这被视为物联网，特别是家庭自动化方面加速发展的一个信号，但与此同时，人们对大公司的不信任再次显现。因为担心个人隐私遭到侵犯，有些 Nest 用户要求退货。不想把数据交到大公司的手中？或许开源的系统才是解决方案。在亚利桑那州梅萨地区的创客空间 HeatSync Labs ，一位名为 Chris Matthieu 的黑客开发了一套开源的系统 SkyNet，以管理那里各种联网的小物件。SkyNet 的命名明显是向科幻电影《终结者》致敬。“是的，我想要造出《终结者》中的天网，” Chris Matthieu 对 Wired 网站说。当一件设备连接到 SkyNet 服务器时，能够获得一个特别的令牌，以供以后的验证之用，然后，服务器会更新设备目录。一切准备就绪后，你就能够与设备交互了。Matthieu 说，它能用来控制无人驾驶飞机：“你能够对 SkyNet 说：‘让我看看波特兰所有在线但未执行任务的无人机，然后你可以向某个飞机发信息，或...

2017-06-03

767

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。