有位密码学专家起草了一篇论文，要展示一颗智能灯泡如何能在几分钟内让整个智慧城市都受到恶意程式感染；这是参与近日在美国硅谷举行的资安方案供应商RSA年度技术大会(RSA Conference，编按：RSA现隶属Dell-EMC集团)之一场座谈的专家们所讨论的话题之一。
在另一个议程中，美国国会国土安全委员会(congressional committee on homeland security)主席、众议院议员(德州第十选区) Michael McCaul则提出了一个更具威胁性的潜在风险：“不良份子在我们的关键基础建设上留下网络指纹(cyber fingerprints)，透露他们正在监视你说了什么、做了什么，可以从内部打击你。”
因此McCaul呼吁建立一个由美国国土安全部(Department of Homeland)负责协调的国家网络安全计画，负责主持定期演习以及订定反击方案选项：“我们正在我们的数位生活中战斗，而且我们并没有获得胜利；”他每个星期都会听取关于网络安全威胁的简报，包括从去年春天开始俄罗斯骇客在美国总统大选期间的活动。
McCaul表示：“我督促过欧巴马总统(President Obama)以及当时的总统候选人川普(Trump)公开发表立场，但对于他们打击危及国家体系之威胁的反应感到失望。”
RSA公钥加密技术(public key encryption)共同开发者Adi Shamir对网络安全的整体评估也同样令人忧心，他在一场邀集密码学专家的座谈中表示：“今日我们所知的网际网络已经没救了，我真的觉得我们应该打掉重练。”
Shamir与他的同事将在今年发表一篇题为“物联网将变成核弹(IoT Going Nuclear)”的论文，描述一个人如何能以内含恶意软件的智能灯泡，在几分钟内让使用大量智能照明灯具的整个智慧城市都受到感染。
他指出，韩国厂商LG Electronics的智能电视就被勒索软件攻击：“政府应该要(针对这种问题)做一些事情，例如不让那些不够安全的装置连结公共网际网络；”这个提议获得了听众们的热烈掌声。
RSA Conference中的密码学专家座谈会
而与谈专家大致同意，机器学习、量子运算以及区块链(blockchains)在可见的未来对于安全性不会有太大影响。Shamir表示：“我对于人工智能(AI)在防守上的表现感到乐观，但不是进攻；抵抗新一代的零时差攻击需要巧妙的手法，而非强大的机器学习方案，那适用于行为比对(comparing behaviors)、发现异常以及针对异常发出警报。”
能击败今日加密技术架构的量子电脑实机还需要很多年才打造得出来，不过美国伍斯特理工学院(Worcester Polytechnic Institute)网络安全策略教授Susan Landau表示：“我没有看到在后量子研究领域有(与一般加密技术)相同水准的数学研究，这关系到我是否接受它(即今日的后量子技术)成为标准。”
投资教育就是最佳的防御武器
RSA的另一位共同开发者Ron Rivest则表示，在比特币(bitcoin)背后更广泛应用区块链技术的影响力被夸大了：“它感觉被看成像是万灵丹那样的东西…那可以被用在金融领域…但不是普遍需要；”他呼吁在教育上有更大的投资，这才是最佳的安全策略：“如此能催生更多人才，开发所需工具。”
密码学家Whitfield Diffie则呼吁，该特别针对新种类的架构即正确(correct-by-construction)编程技术有更多投资：“我想我们把所有的事情搞错了，我从几年前就在想这件事。”
“以逻辑验证的正确程式码(logically proven correct code)…被大大低估，如果我们能投注像是花费在逻辑功能(logical functioning)装置以及品质编程(quality programming)上互动式安全技术之资源，我们会取得更佳成果；”Diffie的发言也获得了热烈掌声。
众议员McCaul在另一场谈话中大致同意”联邦政府机关并非网络安全的解答，答案应该来自私部门的杰出成就”的说法，他表示：“我们正在流失网络领域人才，因为内部士气低落，还有外面的钱比较多；”他呼吁设立更多网络安全奖学金以回报政府服务。而当McCaul指出：“安全平台有后门(back doors)是大错特错；”也赢得了在场技术专家们的掌声。
与会安全专家们也担心，新上任的川普政府可能会对企业施压，必须将密钥提供给执法部门。伍斯特理工学院Landau正在撰写一本预计秋天出版的新书，将描述的案例是：“(在数位时代的)执法部门有很多不同调查方法，就算手机是被锁住的。”
Landau曾因2015年发生的San Bernardino恐怖分子枪击案，在Apple与联邦调查局(FBI)之间的安全性争议期间，于国会听证会中担任证人。
McCaul在他的谈话中坦承：“法律并没有跟上数码时代，武器总是能超越防御需求，但我们正面临的是以二十世纪的防御方法、十九世纪的官僚，来因应二十一世纪的威胁；”他的结论是：“尽管网络领域一片黯淡…我们拥有全世界最强的头脑，能寻找防御网络的解决方案。”
编译：Judith Cheng
本文授权编译自EE Times，版权所有，谢绝转载
关注最前沿的电子设计资讯，请关注“电子工程专辑微信公众号”。
- 全球制造业趋向复苏，斑马技术数字化转型实践者 2024年《全球制造愿景研究报告》显示，约6成的受访者(全球61%，亚太68%)预见到，2029年AI将成为促进增长的主要动力，这一比例相较于2024年的4成左右(全球41%，亚太46%)有所上升。同时，随着AI应用的激增，约有9成受访者(全球92%，亚太87%)将数字化转型作为战略重点，这表明制造商对AI应用的激增以及数字化转型的重视程度不断提高。
- 益思芯科技：面向智慧家庭的FTTR光网络芯片 FTTR技术能为家庭用户提供了超千兆、全屋覆盖无死角的极致网络体验，显著提升了家庭宽带体验。
- 笛思科技：从无线通信到边缘推理算力的创新之路 无线通讯最大的愿景，是用一张网覆盖整个人类社会，这对整个社会来讲是最经济、效率最高并且成本最低的方式。
- 上海在RISC-V领域有多强？ 经过十年的发展、上海已经成为我国RISC-V领域里企业、人才、资源最集聚的地区，也是全球RISC-V创新发展的前沿阵地。
- 斑马技术：引领数字化转型，重塑行业格局 随着‘数字中国’战略的推进及工业数字化的进程，国家对细分行业提出了前所未有的、更多更细致的监管要求，这既是挑战，也蕴含着机遇……
- 蓝牙信道探测技术：如何实现±50厘米的精确度？ 如今，蓝牙技术已深深融入我们的日常生活之中，无处不在，在音频传输、数据传输、位置服务以及设备网络等四大领域中发挥着重要作用。分析师数据显示，到2028年，预计每年将有 75 亿台蓝牙设备出货，未来五年的复合年增长率 (CAGR) 将达到 8%。
- 全球折叠屏手机快速增长，中国品牌压 • 得益于西欧、关键亚洲市场和拉丁美洲市场的增长，以及中国品牌的持续领先，全球折叠屏手机出货量在2024年第二季度同比增长了48%。 • 荣耀凭借其在西欧特别强劲的表现，成为最大的贡献者，成为该地区排名第一的品牌。 • 摩托罗拉的Razr 40系列在北美和拉丁美洲表现良好，为其手机厂商的出货量贡献了三位数的同比增长。 • 我们预计，头部中国手机品牌厂商的不断增加将至少在短期内抑制三星Z6系列在第三季度的发布。
- AI网络物理层底座： 大算力芯片先进 AI技术的发展极大地推动了对先进封装技术的需求，在高密度，高速度，高带宽这“三高”方面提出了严苛的要求。
- 奕斯伟计算DPC 2024：发布RISAA(瑞 奕斯伟计算2024首届开发者伙伴大会以“绿色、开放、融合”为主题，从技术创新、产品应用、生态建设等方面，向开发者、行业伙伴等相关方发出开放合作倡议，加速RISC-V在各行各业的深度融合和应用落地，共同推动RISC-V新一代数字基础设施生态创新和产业发展。
- 重磅发布：Canalys 2024年中国云渠道 2024年 Canalys 中国云计算渠道领导力矩阵冠军厂商分别是：阿里云、华为云和亚马逊云科技（AWS）
- 全球第三！全球高端手机市场，华为猛涨80%，苹果坠落正拉开帷幕！ 在全球智能手机竞争日益激烈的情况下，谁能在高端市场站稳脚跟，谁就占据了主动权。一直以来全球智能手机市场格局都是，苹果专吃高端，其他各大厂商分食全球中低端市场。但现在市场正在其变化。根据Canalys最
- 在成都寻“金”，那可是来对地方了 文｜德福很多去成都旅游的朋友都有个疑惑——为什么在成都官方的城市标志上看不到熊猫，而是一个圆环？其实这个“圆环”大有来头，它被唤作太阳神鸟，2001年出土于大名鼎鼎的金沙遗址,距今已有三千余年历史。0
- 【光电智造】机器视觉三维成像方法及应用 今日光电 有人说，20世纪是电的世纪，21世纪是光的世纪；知光解电，再小的个体都可以被赋能。追光逐电，光赢未来...欢迎来到今日光电！----追光逐电 光赢未来----来源：机器视觉沙龙申
- 【光电通信】特种光纤与光纤通信-236页收藏 今日光电 有人说，20世纪是电的世纪，21世纪是光的世纪；知光解电，再小的个体都可以被赋能。追光逐电，光赢未来...欢迎来到今日光电！----追光逐电 光赢未来----来源：通信大讲堂申明
- 又一上市半导体关厂，400名员工失业 上市PCB厂商竞国（6108）日前出售泰国厂给予陆资厂胜宏科技后，近日惊传台湾厂惊传12月前关厂，并对客户发布通知预告客户转移生產，最后出货日期2024年12月25日。至於后续台湾厂400名员
- 龙芯重大突破！ 据龙芯中科介绍，近日，基于龙芯3A6000处理器的储迹NAS在南京师范大学附属小学丹凤街幼儿园、狮山路小学、南京大学附属中学等学校相继落地。储迹NAS是基于最新的龙芯CPU--3A6000，其代表
- 突发！三星印度厂工人大规模罢工！ 9月11日消息，根据外国媒体报道，位于印度清奈的Sriperumbudur工厂三星电子工厂的员工发起了无限期罢工，要求提高工资并改善工作时间。此次罢工涉及大约2000名工人，导致工厂的日产量大约减少了
- 【今日分享】世有伯乐，然后有千里马，谢谢您，我的导师… 今日光电 有人说，20世纪是电的世纪，21世纪是光的世纪；知光解电，再小的个体都可以被赋能。追光逐电，光赢未来...欢迎来到今日光电！----追光逐电 光赢未来---- 鹤发银丝映日月，丹
- 精密数据采集信号链设计中的常见难点解析 许多应用都要求采用精密数据采集信号链以数字化模拟数据，从而实现数据的精确采集和处理。精密系统设计师面临越来越大的压力，需要找到创新的办法，提高性能、降低功耗，同时还要在小型PCB电路板上容纳更高的电路
- 下线、投产...这3个电驱动项目传最新进展 近日，3个电驱动项目迎来最新进展，包括项目量产下线、投产、完成试验等，详情请看：[关注“行家说动力总成”，快速掌握产业最新动态]青山工业：大功率电驱项目下线9月5日，据“把动力传递到每一处”消息，重庆
