Microsoft旨在通过Project Sopris保护低成本的物联网设备

微软希望其Sopris项目能够帮助确保低成本的物联网设备，这些设备已被证明具有固有的弱点。

Sopris是微软为一项针对微控制器的计划所提出的名称，因为它们代表了“一类特别为互联网连接的安全挑战做好准备的设备”。

数十亿设备使用微控制器，每个设备都对安全和隐私构成潜在威胁。我们已经看到了本周报道的影响儿童玩具和成人玩具的黑客攻击，只有在低成本硬件的安全性如何接近的情况下，这个数字才会增长。

微软的项目团队由三位技术娴熟的研究人员组成 - 高级建筑师George Latey，首席研究员Ed Nightingale和合作伙伴研究经理Galen Hunt。在题为“高度安全设备的七属性”的主题他们的第一个技术报告已经发表在这里。

该报告的摘要如下：

“我们小组已经开始研究议程，为低成本设备带来高价值的安全性。我们特别关注由微控制器供电的数百亿设备。这类设备特别准备不足以应对互联网连接的安全挑战。对这些和其他价格敏感设备的安全需求的投资不足，使得消费者和社会严重暴露于设备安全和隐私失败。“

作为报告的一部分，Sopris团队强调了对保护设备至关重要的七个必要方面; 以及具有上述特性的微控制器原型的细节。其中一个原型是与联发科合作开发的，该公司现有的支持WiFi的MT7687芯片组经过修订，以演示高度安全的微控制器。

作为Sopris项目挑战的一部分，研究界已被邀请将Sopris安全套件(该团队的最新实验)纳入其中。对于那些发现套件漏洞的人来说，可用的赏金在2,500美元到15,000美元之间。