hierdie bitcoin botnet is vying te wees toekoms van veilige iot
sterk eise nodig sterk bewys sodat toe die founders van neuromesh beskryf hul bitcoin gebaseer produk soos 'n unhackable botnet daar was 'n baie van vrae te wees gevra
nog steeds die eis het reeds is gerugsteun deur so 'n accolades soos 'n tweede plek prys in die mit 100k startup uitdaging en 'n shortlist standpunt in die deurlopende atos dit uitdaging 2017 beide van wat leen gewig te die geloofwaardigheid van die projek
gestig deur greg falco 'n phd kandidaat op mit studeer cybersecurity en kaleb li 'n mba student op die dieselfde instelling neuromesh is op soek te vind solutions te sekuriteit kwessies in die internet van dinge iot
die paar sien wat hulle sê is 'n gaping in die mark vir 'n sekuriteit produk wat sou spesifiek werk binne die confines imposed deur laag krag beperk stoor toestelle
neuromesh s idee is te mimick die dieselfde taktiek hackers gebruik toe probeer te compromis masjiene in die eerste plek installing lightweight kode wat hijacks die kernel en dan dials uit te 'n opdrag en beheer c c bediener toe te voeg die masjien s hulpbronne te 'n botnet gerig deur die bot herder
ons wou te maak 'n vaccine vir iot toestelle deur eerste installing ons eie sekuriteit sagteware op die kernel gesê: li dit s soos speel koning van die heuwel sodat ons geword die net kinders wat kan beheer die toestel
'n van die hoof punte van vulnerability vir 'n botnet is 'n aanval op die c c bediener iets wat wat s dikwels observed toe deelneem hackers probeer te klop hul rivals botnets offline en commandeer die toestelle
neuromesh s oplossing is te stuur commands te toestelle beskerm deur hul tegnologie via op terugkeer kodes in die bitcoin blockchain kode wat laat vir die oordrag van arbitrary data so 'n soos mined deur antpool gelukkig halving dag of in 'n geval die teks van 'n encyclical brief deur pous francis
wat beteken ons kan eintlik stuur uit 'n blacklist van ip addresses wat hierdie iot toestelle shouldn t praat te oor die bitcoin blockchain falco verduidelik toe te voeg
gewoonlik met botnets jy kon toegesluit neer 'n sentrale bediener waar die opdrag is kom uit maar met die blockchain ons don t het te bekommerd wees oor wat omdat dit s geheel en al decentralized
nuwe navorsing twis
in praktiese ingevolge hierdie behels 'n c c bediener verbind te 'n bitcoin beursie adres wat kan teken transactions in beurt iot toestelle in die neuromesh netto sou loop 'n spv kliënt wat keer gelees net transactions onderteken deur neuromesh en uit te voer die commands vervat in die op terugkeer data
omdat data is propagated tussen bitcoin nodes in 'n decentralized wyse in teorie lees hierdie commands nie nie gee 'n verder inligting oor die plek van die bediener wat oorspronklik uitgereik hulle
dr michael siegel geassosieerde direkteur van mit s ic3 cybersecurity consortium en 'n navorsing adviseur vir die neuromesh projek sê wat li en falco s werk kom uit van 'n tradisie van navorsing in veilige kommunikasie tussen distributed stelsels
dit s 'n slim gebruik van 'n klein stukkie van kode wat kan loop op baie tipes van toestelle siegel vertel
dit s 'n groot idee nie totaal nuwe maar in die iot ruimte die kombinasie van wat hulle weer doen met botnets blockchain en sentrale opdrag is iets wat nuwe hulle vyf gestig en verskyn te wees 'n baie veilige omgewing vir managing klein distributed toestelle
falco ook bevestig wat die uniqueness van die neuromesh bied is in vind 'n nuwe gebruik vir existing practices
terwyl wat ons weer doen is nuwe uit 'n kommersiële standpoint daar s is 'n aantal geval studies van wit hoed sekuriteit researchers doen wat ons weer doen te naby vulnerabilities in 'n stelsel hy gesê:
romeinse sinayev 'n sekuriteit sagteware ingenieur wat ontwerpe anti malware stelsels op juniper networks is ken met die concepts agter die neuromesh projek hoewel hy s nie gesien die sagteware in aksie
veronderstelling die kode is geskryf sonder 'n exploitable errors dan die resultaat sou wees 'n veilige kommunikasie kanaal sinayev gesê:
verder hy gesê uit wat blockchain isn t vereis te verberg kommunikasie
'n nother manier sou wees 'n soort van p2p programme soos bittorrent hy gesê: jy kon ook gebruik baie verskillende proxy servers en verandering die ips of jy kon gebruik sommige intermediate diens embed inligting in foto's op 'n publiek kanaal vir byvoorbeeld
sonder gesien gesien die kode sinayev beklemtoon wat dit s onmoontlik te verifieer wat die neuromesh produk werk presies soos beskryf egter hy voorgestel wat soos met al sekuriteit sagteware die beste praktyk sou wees te het 'n onafhanklike audit keer die produk is finalised
op 'n similarly cautionary nota mit s dr siegel gesê uit wat tegnologie is nie altyd die weakest punt van 'n stelsel en gesê:
underlying hierdie is 'n baie veilige stelsel met klank tegnologie en moeilik te breek sekuriteit maar hierdie doesn t stop mense uit doen werklik stom dinge op die einde van dit jy ll het iemand wat kontrole die passwords en kontrole toegang tot en wat persoon kon altyd doen iets wat dom
selfs factoring in mens fout die bitcoin netwerk het bewys te wees baie resistant te malicious aktiwiteit en dit s hierdie eiendom wat falco en li is hoop te kraan in met hul iot produk