除了追踪问题和找到解决办法所需的工作人员外，这项努力还需要巨大的投资。它需要软件来响应自动查询、新版本软件的存储空间和网络带宽，以便快速将其发送给数百万用户。这就是人们的iPhones、PlayStations和Microsoft Word的拷贝如何与安全修复保持无缝更新。

　　下一代互联网设备制造商的情况则完全不是这样。以杭州雄迈科技有限公司为例，总部位于中国上海附近。雄迈主要根据其品牌生产联网相机和配件，并向其他供应商销售零部件。

　　它的许多产品以及许多其他类似公司的产品都包含了在工厂中设置的管理密码，这些密码很难或不可能改变。这为黑客们打开了连接到雄迈制造设备的大门，输入的预设密码，控制了网络摄像头或其他设备，并产生了大量的恶意网络流量。

　　当这个问题变得清晰起来的时候，几乎没有什么是雄迈和其他制造商可以做事情来重新更新他们的设备了。防止未来网络攻击的能力取决于创建一种方式，这些公司可以在发现缺陷时快速、轻松、廉价地向客户发布软件更新。

　　一个潜在的解决方案

　　简单地说，区块链是一个交易记录计算机数据库，它同时存储在许多不同的地方。从某种意义上说，它就像一个公共公告板，人们可以在上面发布交易通知。每个帖子必须有一个数字签名，并且永远不能被更改或删除。

　　我并不是唯一一个建议使用区块链系统来改善联网设备安全性的人。2017年1月，包括美国网络巨头思科、德国工程公司博世、纽约梅隆银行、中国电子产品制造商富士康、荷兰网络安全公司Gemalto以及一些区块链创业公司在内的多家公司成立，旨在开发这样一个系统。

　　对于设备制造商来说，它可以像科技巨头那样，利用自己的软件更新基础设施来创建自己的软件更新基础设施。这些规模较小的公司将不得不定期对其产品进行编程，以定期检查区块链系统，看看是否有新的软件需要更新。然后他们会安全地上传他们的更新。每个设备都有一个强大的加密身份，以确保制造商与正确的设备进行通信。因此，设备制造商和他们的客户将知道，设备都在有效地保持其安全性。

　　这些类型的系统必须易于编写成内存空间和处理能力有限的小型设备。他们将需要标准的方式来沟通和认证更新。现有的区块链，包括比特币SPV和Ethereum轻客户端协议，看起来前景光明。区块链创新者将继续寻找更好的方法，使得数十亿台“物联网”设备能够自动检入并更新其安全性。

　　外部压力的重要性

　　仅开发能够保护物联网设备的基于区块链的系统是不够的。如果这些设备的制造商没有真正使用这些系统，那么每个人的网络安全都将处于危险之中。那些制造利润微薄的公司，如果没有外部的帮助和支持，他们就不会增加这些保护层。他们将需要技术援助和来自政府法规和消费者期望的压力，以改变他们目前的做法。

　　未知的物联网制造商将加大力度，使用户和整个互联网变得更加安全。

标签：