Mit Blockchain das „Internet der Dinge“ sichern

Die Welt ist voller vernetzter Geräte – und es kommen noch mehr. Im Jahr 2017, Es gab schätzungsweise 8,4 Milliarden internetfähige Thermostate, Kameras, Straßenlaternen und andere Elektronik. Bis 2020 könnte diese Zahl 20 Milliarden überschreiten, und bis 2030 könnten es 500 Milliarden oder mehr sein. Weil sie alle die ganze Zeit online sein werden, Jedes dieser Geräte – sei es ein persönlicher Assistent mit Spracherkennung oder eine kostenpflichtige Parkuhr oder ein Temperatursensor tief in einem Industrieroboter – ist anfällig für einen Cyberangriff und könnte sogar Teil eines solchen sein.

Heute, viele „intelligente“ internetfähige Geräte werden von großen Unternehmen mit bekannten Markennamen hergestellt, wie Google, Apfel, Microsoft und Samsung, die sowohl die technologischen Systeme als auch den Marketinganreiz haben, Sicherheitsprobleme schnell zu beheben. Aber das ist in der zunehmend überfüllten Welt kleinerer internetfähiger Geräte nicht der Fall. wie Glühbirnen, Türklingeln und sogar Pakete, die von UPS versendet werden. Diese Geräte – und ihr digitales „Gehirn“ – werden in der Regel von unbekannten Unternehmen hergestellt. viele in Entwicklungsländern, ohne die Mittel oder die Fähigkeit – oder die Notwendigkeit, die Marke wiederzuerkennen – starke Sicherheitsmerkmale zu integrieren.

Unsichere „Internet der Dinge“-Geräte haben bereits zu großen Cyber-Katastrophen beigetragen, wie der Cyberangriff auf das Internet-Routing-Unternehmen Dyn im Oktober 2016, der mehr als 80 beliebte Websites zerstörte und den Internetverkehr in den USA zum Stillstand brachte. Die Lösung für dieses Problem, aus meiner Sicht als Wissenschaftler der „Internet der Dinge“-Technologie, Blockchain-Systeme und Cybersicherheit, könnte eine neue Möglichkeit sein, Sicherheitssoftware-Updates mithilfe von Blockchains zu verfolgen und zu verteilen.

Sicherheit zur Priorität machen

Die großen Technologieunternehmen von heute arbeiten hart daran, die Sicherheit der Benutzer zu gewährleisten, Aber sie haben sich eine gewaltige Aufgabe gestellt:Tausende von komplexen Softwarepaketen, die auf Systemen auf der ganzen Welt laufen, werden unweigerlich Fehler aufweisen, die sie anfällig für Hacker machen. Sie haben auch Teams von Forschern und Sicherheitsanalysten, die versuchen, Fehler zu identifizieren und zu beheben, bevor sie Probleme verursachen.

Wenn diese Teams von Schwachstellen erfahren (sei es aus eigener oder fremder Arbeit, oder aus Benutzerberichten über böswillige Aktivitäten), sie sind gut aufgestellt, um Updates zu programmieren, und an die Benutzer zu versenden. Computer dieser Firmen, Telefone und sogar viele Softwareprogramme verbinden sich regelmäßig mit den Websites ihrer Hersteller, um nach Updates zu suchen. und kann sie automatisch herunterladen und sogar installieren.

Abgesehen von der Personalausstattung, die erforderlich ist, um Probleme zu verfolgen und Korrekturen zu erstellen, dieser Aufwand erfordert enorme Investitionen. Es erfordert eine Software, um auf die automatisierten Anfragen zu antworten, Speicherplatz für neue Softwareversionen, und Netzwerkbandbreite, um alles schnell an Millionen von Benutzern zu senden. So sind die iPhones der Leute, PlayStations und Kopien von Microsoft Word bleiben mit Sicherheitsfixes alle ziemlich nahtlos auf dem neuesten Stand.

Nichts davon passiert bei den Herstellern der nächsten Generation von Internetgeräten. Nehmen, zum Beispiel, Hangzhou Xiongmai-Technologie, mit Sitz in der Nähe von Shanghai, China. Xiongmai stellt unter seiner Marke internetfähige Kameras und Zubehör her und verkauft Teile an andere Anbieter.

Viele seiner Produkte – und die vieler anderer ähnlicher Unternehmen – enthielten werkseitig festgelegte Verwaltungspasswörter, die nur schwer oder gar nicht geändert werden konnten. Damit war die Tür für Hacker offen, um sich mit Geräten von Xiongmai zu verbinden. Geben Sie das voreingestellte Passwort ein, die Kontrolle über Webcams oder andere Geräte übernehmen, und erzeugen enorme Mengen an bösartigem Internetverkehr.

Als das Problem – und seine globale Tragweite – klar wurde, es gab wenig, was Xiongmai und andere Hersteller tun konnten, um ihre Geräte zu aktualisieren. Die Fähigkeit, zukünftige Cyberangriffe wie diese zu verhindern, hängt davon ab, wie diese Unternehmen schnell, Software-Updates einfach und kostengünstig an Kunden ausgeben, wenn Fehler entdeckt werden.

Eine mögliche Antwort

Einfach ausgedrückt, Eine Blockchain ist eine Computerdatenbank zur Transaktionsaufzeichnung, die an vielen verschiedenen Orten gleichzeitig gespeichert ist. In einem Sinn, Es ist wie ein öffentliches Schwarzes Brett, auf dem Leute Mitteilungen über Transaktionen veröffentlichen können. Jeder Beitrag muss von einer digitalen Signatur begleitet werden, und kann nie geändert oder gelöscht werden.

Ich bin nicht die einzige Person, die vorschlägt, Blockchain-Systeme zu verwenden, um die Sicherheit von mit dem Internet verbundenen Geräten zu verbessern. Im Januar 2017, eine Gruppe, darunter der US-Netzwerkgigant Cisco, Deutsches Ingenieurbüro Bosch, Bank of New York Mellon, Der chinesische Elektronikhersteller Foxconn, Das niederländische Cybersicherheitsunternehmen Gemalto und eine Reihe von Blockchain-Startup-Unternehmen haben sich gegründet, um ein solches System zu entwickeln.

Es wäre für Gerätehersteller verfügbar, anstatt ihre eigene Software-Update-Infrastruktur zu erstellen, wie es die Technologiegiganten getan haben. Diese kleineren Unternehmen müssten ihre Produkte so programmieren, dass sie regelmäßig bei einem Blockchain-System einchecken, um zu sehen, ob es neue Software gibt. Dann würden sie ihre Updates sicher hochladen, während sie sie entwickelten. Jedes Gerät hätte eine starke kryptografische Identität, um sicherzustellen, dass der Hersteller mit dem richtigen Gerät kommuniziert. Als Ergebnis, Gerätehersteller und ihre Kunden würden wissen, dass die Geräte ihre Sicherheit effizient auf dem neuesten Stand halten würden.

Solche Systeme müssten einfach in kleine Geräte mit begrenztem Speicherplatz und begrenzter Rechenleistung zu programmieren sein. Sie benötigen Standardmethoden zur Kommunikation und Authentifizierung von Updates, um offizielle Nachrichten von den Bemühungen von Hackern zu erzählen. Bestehende Blockchains, einschließlich Bitcoin SPV und Ethereum Light Client Protocol, sehen vielversprechend aus. Und Blockchain-Innovatoren werden weiterhin bessere Wege finden, Dies macht es für Milliarden von Geräten im „Internet der Dinge“ noch einfacher, sich automatisch einzuchecken und ihre Sicherheit zu aktualisieren.

Die Bedeutung von äußerem Druck

Es wird nicht ausreichen, Blockchain-basierte Systeme zu entwickeln, die in der Lage sind, Geräte des „Internet der Dinge“ zu schützen. Wenn die Hersteller der Geräte diese Systeme nicht verwenden, Die Cybersicherheit aller wird weiterhin gefährdet sein. Unternehmen, die billige Geräte mit geringen Gewinnspannen herstellen, Sie werden diese Schutzschichten also nicht ohne Hilfe und Unterstützung von außen hinzufügen. Sie benötigen technologische Unterstützung und den Druck durch staatliche Vorschriften und Verbrauchererwartungen, um von ihren derzeitigen Praktiken abzuweichen.

Wenn klar ist, dass ihre Produkte nicht verkauft werden, es sei denn, sie sind sicherer, Die unbekannten „Internet der Dinge“-Hersteller werden vorrücken und die Nutzer und das Internet insgesamt sicherer machen.