震網病毒(Stuxnet)、黑帽駭客攻擊胰島素幫浦、吉普車偏離道路、Mirai殭屍網路惡意軟體。過去很難讓人相信嵌入式設備需要安全性,說服設計師在其設計中考慮安全因素則更加困難。在經歷過以上事件之後,事實已經無法辯駁:聯網的嵌入式設備需要安全性。我們部署的感測器不斷收集數據,我們用這些數據制訂決策,或是提供重要的機器學習訊息,我們使用的根節點數據必須值得信任。同樣,分散式執行器也需要能夠確保其所接收數據的可信度。然而,我們還是經常聽到物聯網(IoT)設備遭受攻擊的事件—利用諸如USB驅動或預設密碼之類的簡單攻擊。並且事件新聞也正在不斷演變—攻擊物聯網的「物」成為一種新時尚。物聯網中「物」的數量輕鬆達到以十億計,那物聯網成為一塊肥肉還有什麼可奇怪的? |