中国电子产品制造商杭州 雄迈信息技术有限公司正陷入困境。众人指责它的产品引发了上周五的DDoS 攻击，这次事件使得欧洲和美国的重要网站被关闭，引起了关于物联网安全的讨论。
除了信誉受到打击以外，这家公司还要召回许多设备，研究人员表示这些设备可能会加剧攻击行为。问题是，产品的召回是非常困难和昂贵的，因为必须找到每台单一设备，且联系到设备的主人如果他们对设备没有拥有权的话。
此外，雄迈公司已已经制造了许多带有白色标签的有问题的电子组件，它们被被嵌入在众多物联网产品中，网络安全研究员Brian Krebs报告说。要追踪这些设备将更加困难。
这次重大行为实际上需要数月才能完成，在此期间，这些设备将继续被 DDoS 攻击利用。残留下来的危害将继续出现，因为要收集每个单个设备和组件几乎是不可能的，它们会带着原有的漏洞继续连接到互联网上。
虽然雄迈事件已经成为本周的头条，但它并不是公司面对产品召回的噩梦的第一个实例。
这家公司面临的困境使得焦点聚集在当今复杂的供应和生产链中的问题，尤其是在科技和电子部门，它们的产品是由来自世界各地的组件组装而成的，这些组件可能经过了数十次乃至数百次的转手才最终到达目的地。
在供应链的一端，制造商发现它很难知道自己的产品流向了哪里，谁拥有它们;而另一端，消费者和客户很难知道组成自己的设备的组件来自哪里。
当涉及到连接设备时，情况更加恶化，单个设备类型中的漏洞和缺陷会产生全球性影响。
虽然大量物联网安全问题需要通过正确的设计和开发实践来修复，但召回问题可以用区块链技术来解决，它是支撑比特币和以太坊等数字加密货币的一种分布式总账。区块链的特点在于，它能使交易方以安全、 透明和公开的方式存储交易，使它特别适用于复杂的工作流，如我们所看到的技术生产和供应链中。
这一概念的实际应用之一就是必须拥有一个区块链，当一个物品的所有权更改之后，它能注册时间、 地点、 价格、 当事方和其他有关的资料。这项技术可以用于跟踪原材料如何在供应链中转移、如何转化成电路板和电子元器件、 如何集成到产品，最后卖给客户。
这样一个区块链模式有几大优势。首先，作为一个分布式的、永恒不变的结构，区块链不会让任何一方获得分类账的所有权并操纵它为自己的利益所用。
此外，公众可以获取区块链中的信息，这将在设备所有权方面提供前所未有的透明度。制造商将能够找和接触设备所有者，这使召回变得更容易。
对他们来说，消费者将能够获得更多有关设备零部件的出处的信息，这将使他们能够更轻易地找出自己的设备中是否包含任何潜在的有问题的组件。应用程序可以自动检查出那些与区块链不兼容的部分，允许用户对照一个安全漏洞列表，自动扫描自己的所有东西。
最后，区块链总账可以扩展到更新登记、 修补程序和任何产品或设备在其整个生存期内的部件更换。这将使它更容易跟踪消除安全问题的进度，并向产品所有者发出警告和通知。
几家公司已经领先把区块链技术融入生产和供应链中。现有的高科技公司和初创公司都采取了一些显著的努力。
IBM对区块链进行了相当大的投资，它正在利用自己巨大的云计算基础设施来提供区块链服务，以追踪高价值的物品在复杂的供应链中的转移。我们也看到Provenance等初创公司解决方案，该公司使用区块链来加强供应链中的信任，通过提供透明度以及对产品从源头至客户的传输过程的可见性。
虽然区块链可能不是复杂的物联网安全问题的终极解决方案，但它可能是修复过程中的关键部分。雄迈事件是否会鼓励各个公司开始探索用这项技术来提高自己的供应链的完整性，让我们拭目以待。
译者：价值区块链Tracy 文章来源：http://www.blockvalue.com/news/11864.html 原文链接： http://venturebeat.com/2016/10/29/blockchain-could-help-fix-iot-security-after-ddos-attack/ 原文作者：BEN DICKSON 特别申明：区块链行业ICO项目鱼龙混杂，投资风险极高；各种数字货币真假难辨，需用户谨慎投资。blockvalue.com只负责分享信息，不构成任何投资建议，用户一切投资行为与本站无关。
相关文章
头条焦点
精彩导读