يتطلع فريق أبحاث Microsoft الجديد، Project Sopris، إلى إعادة تصميم وحدات التحكم الدقيقة باسم جعل أجهزة إنترنت الأشياء منخفضة التكلفة أكثر أمانًا.
يعمل باحثو مايكروسوفت على مشروع جديد يهدف إلى محاولة تأمين أجهزة إنترنت الأشياء (IoT) منخفضة التكلفة.
يقول فريق مشروع Sopris "يستكشف الهدف المتمثل في تأمين العدد الهائل من الأجهزة المتصلة بالإنترنت منخفضة التكلفة القادمة عبر الإنترنت"، صفحة البحث لمشروع Soprisوالتي تم تأسيسها رسميًا في 31 مارس 2017.
"كجزء من هذا العمل البحثي، قمنا باختبار أساليب مختلفة لأمن الأجهزة من السيليكون إلى البرامج ووضع الافتراضات وأوضح الباحثون أن الأمان الأمثل للجهاز يجب أن يكون متأصلًا في الأجهزة ولكن يتم تحديثه من خلال البرامج المتطورة.
أنظر أيضا
ثغرة أمنية خطيرة في إنترنت الأشياء تجعل الأجهزة المنزلية المتصلة عرضة للخطر
اقرا الانمن بين العاملين في Sopris مدير الأبحاث الشريك جالين هانت؛ الباحث الرئيسي إد نايتنجيل؛ وكبير مهندسي الأجهزة جورج ليتي. كما اكتشفها "القطة السائرة" (@h0x0d على تويتر)، يبدو أن المدير الأول لقسم السيليكون وهندسة النظام، روب شيرر، موجود أيضًا في الفريق.
لقد كان Hunt عضوًا رئيسيًا في عدد من المشاريع البحثية الهامة السابقة لنظام التشغيل Microsoft، بما في ذلك التفرد, الجسر المتحرك، و مينلو.
نشر فريق Sopris تقريره الفني الأول بعنوان "الخصائص السبعة للأجهزة عالية الأمان."
تشير تلك الورقة إلى أن باحثي Sopris يولون اهتمامًا خاصًا لـ "عشرات المليارات من الأجهزة". مدعومة بوحدات تحكم دقيقة"، لأنهم غير مستعدين لمواجهة التحديات الأمنية التي يفرضها الإنترنت الاتصال.
يعمل فريق Sopris مع شركة MediaTek الشريكة في مجال السيليكون لمراجعة إحدى وحدات التحكم الخاصة بهم - MT7687 المزودة بتقنية Wi-Fi - لإنشاء نموذج أولي لوحدة تحكم دقيقة آمنة للغاية.
تتطلع Microsoft إلى قيام باحثين أمنيين باختبار مجموعة أدوات الأمان Sopris عبر تحدي مشروع سوبريس. تنتهي فترة التقديم للتحدي في 14 أبريل. تقدم Microsoft مكافآت تتراوح من 2500 دولار إلى 15000 دولار لمن يقدم ثغرات أمنية مؤهلة تم العثور عليها في نموذج بحثها الأولي.
ويقول الباحثون إن النتائج الأولية تشير إلى أنه "حتى الأجهزة الأكثر حساسية للسعر يجب إعادة تصميمها لتحقيق مستويات عالية من أمان الأجهزة الضرورية لسلامة المجتمع".
يمكن لأجهزة إنترنت الأشياء التي تم اختراقها بسهولة أن تقلب شبكة الجامعة ضد نفسها: