作为黑客注目的目标，物联网设备漏洞早已表明出有安全性获取所须要软件和固件改版的重要性和挑战性。在理想的世界中，物联网设备可以精彩安全性地接管软件和固件改版——无论是在野外、工厂、汽车还是在任何可以寻找它们的环境中。由于物联网设备大量繁复，以及目前可供选择的300多种不同的中间件物联网平台，因此没一种合适所有物联网改版的方法。
这就明确提出了软件和固件改版的必要性以及交付给方式的问题。软件和固件改版的频率各不相同必须改版的原因。最主要的两个原因是修缮bug和加到新的特性。
要理解改版公布的频率，用户如今可以通过手机查阅。“用户可以自由选择何时改版应用于，这限于于人机对话的设备。”国际互联网工程任务组（IETF）物联网软件改版（SUIT）工作组主席RussHousley说道。“目前于是以致力于研发物联网改版标准。
但是有些物联网设备就是我们所说的‘无界面模式’（headless）——它们仍然使用显示器或键盘。这些环境必须更为自动化，并且可以通过设备可以仔细观察到的某些事件来驱动。
”许多物联网平台获取了自己的方法来改版物联网设备，以作为其设备管理功能的一部分。例如IBM公司的Watson物联网平台解决问题了物联网设备的固件管理问题。
Watson物联网平台架构师兼任以色列海法的IBM研究院研究员NirNaaman回应，“这种方法同时反对设备和平台展开的固件改版，用户或管理人员可以通过编程方式掌控何时继续执行改版或配备自动更新。”西门子公司西部区域经理MatthewThornton回应，西门子MindSphere是另一个风行的物联网平台。他说道，“一旦新版本能用，就不会大大管理漏洞，并改版其MindConnect软件API。
”Thornton说明说道，虽然MindSphere改版可以几乎构建自动化并可以远程部署，但由于担忧安全性，MindSphere与工厂中MindConnect设备（物联网网关）之间的通信（还包括固件改版）不能在工厂实行，“MindConnect固件已亲笔签名，传输通过HTTPS加密，以确保安全和防火墙友好关系。只要管理员表示同意，它可以在本地应用于或者从MindSphere部署。
”Thornton补足道。在现场获取物联网固件改版的主要挑战物联网设备并非总能及时取得所有的固件改版，因为并非所有的物联网设备都需要接管到。Housley说道：“这是一个大问题，因为经常出现bug不会造成安全性问题，使得攻击者需要用于物联网设备来损害他人。
接管改版软件的能力是一项最重要的功能，可以提升互联网的全方位安全性。而的组织面对的挑战是都要这样做到。
对于物联网设备来说，它们是廉价低端的设备，成本是一个最重要考虑到因素，但是还包括改版软件的方法显然很最重要。”Thornton说道，“使用物联网设备的的组织还面对其他挑战，其中还包括基础知识。
例如的组织享有近期的资产表格，必须理解物联网设备能用的固件改版，并优先处置，在现场实行之前测试并加装，而会对流程的操作者产生有利影响。”或许最艰难的挑战之一是处置固件改版告终。IBM公司的Naaman说道，“固件改版有可能由于多种原因而告终，其中还包括不准确的或不当的固件、车祸终止或存储空间严重不足。如果再次发生故障，面对的挑战是将物联网设备完全恢复到长时间工作状态，尽可能减少对设备运营的影响。
”例如，Watson的物联网平台获取了解决问题固件更新过程告终的工具，例如固件重置以完全恢复上一个长时间版本或出厂设置已几乎损毁且无法重置的情况。Naaman认为，许多的组织没意识到这些，因此将固件改版与设备监控和管理融合一起是至关重要的。
“较慢检测和号召由不当软件改版引起问题的能力有可能是至关重要的。在许多情况下，新的软件的问题只有在大规模部署到现场后才能检测到，而这有时是在工作一段时间之后。”他补足道。改版期间的安全性和加密的起到Housley说道，在物联网改版期间维持安全性是关于数字签名，它可以维护完整性，并检验固件改版的来源。
“用户期望保证代码来自供应商，即使它是在某个服务器上进行交付给，并且获取数字签名。”Naaman回应也回应尊重。
“安全性和加密当然是固件管理操作者的一个问题，因为这些操作者对设备的不道德产生了根本性影响。”他说道。
他补足说道，保证只有许可用户才能继续执行此类操作者，加密通信、设备许可、辨识安全漏洞，并隔绝违背单个设备的影响，这只是IBM公司物联网平台获取的安全性涉及问题的几个例子。西门子公司的Thornton还特别强调改版的完整性和真实性至关重要。他说道，通过西门子工业在线反对网站获取的改版是通过安全性的HTTPS相连获取的。“这些改版的完整性是通过在改版中包括亲笔签名或通过获取散列来维持的，这些散列可用作证实网站上公布的版本的真实性，以及iTunes过程中接到的内容。
”他说道。Housley说道，当软件具备与之涉及的知识产权时，加密特别是在最重要，但是IETF仍未开始大量工作的难题之一。Housley说道，探寻标准化的研究人员指出加密很最重要，因为许多物联网设备被设计成可以放到口袋或可穿着的形式便利装载，使得它们很更容易与特定的人联系一起。
“研究人员指出获取加密十分最重要，这样物联网设备就会沦为追踪人员的另一种工具。”他补足道，“运营的固件版本与其他人正在运营的版本有所不同，这有可能是区分两者的一种方式。”IETF正在积极开展的标准工作IETFSUIT工作组正在研发限于于物联网设备的固件改版机制标准。
其内部草案是公开发表的，因此用户可以在线查阅其正在展开的工作。本规范中叙述的固件改版机制是针对以下内容而设计的：与固件光碟和涉及元数据的传输方式牵涉到；对广播传输友好关系；用于最先进设备的安全性机制；保证必需避免回滚反击；获取高可靠性；用于小型引领装载程序和小型解析器展开操作者；对现有固件格式的影响大于；享有强劲的权限；享有多种运作模式。
什么时候是物联网改版标准？Housley说道：“我们将之后希望，直到达成协议共识。”不过他估算递交原始的标准规范还必须一两年的时间。
本文来源：尊龙凯时人生就是搏官方-www.frontbathroom.com