亿迅智能制造网
NIST新建议提供制造商售前应考虑的网络安全自愿活动。
美国国家标准与技术研究院(NIST)发布物联网设备制造商建议第二版草案。
其中，联邦机构提出一系列售前应执行的问题和评估，旨在"降低物联网设备妥协的普遍性和严重性"。
主要亮点包括：
物联网技术
Cypress发布PSoC 6单片机家族安全变体——PSoC 64 MCU，旨在提升IoT生态数据保护水位。芯片内置完整系统级安全栈，建立隔离信任根，含实时认证与配给能力。 核心安全认证与架构 通过Arm平台安全架构（PSA）认证 将可信固件-M（TF-M）框架嵌入Arm Mbed OS开源操作系统 认证框架严格覆盖威胁模型、安全分析、硬件与固件架构，奠定稳健安全基石 “构建安全IoT设备需跨应用、系统、硬件层专长。PSoC 64设计初衷即消除该复杂性，让开发者聚焦产品差异化而非安全工程。”——Cypress单片机与连接事业部执行副总裁Sudhir Gopalswamy 关键能力 预配
核心发现 本周早些时候，KU Leuven大学imec-DistriNet的Mathy Vanhoef披露WPA2协议缺陷，该协议保护全球大多数Wi-Fi连接。该漏洞称为KRACK（密钥重装攻击），允许射程内攻击者操纵四次握手、解密流量、潜在注入恶意载荷。 攻击者能做什么？ 利用KRACK，恶意行为者可： 读取本应加密的数据——信用卡号、密码、邮件、照片、聊天记录。 篡改流量、注入恶意软件（含勒索软件）至网页或固件更新。 建立中间人位置，在用户不知情下窃取敏感信息。 谁受影响？ 弱点存在于Wi-Fi标准本身，非个别产品。所有支持WPA2的设备——Android、iOS、Windows、ma
中小制造商（SMM）如何洞察新技术融入业务？开发现有产品新应用？解决生产顽疾或产品评估质量难题？答案是MATTR——MEP协助技术与技术资源（MEP-Assisted Technology and Technical Resource）。 MATTR是NIST MEP（美国国家标准技术研究院制造延伸伙伴关系）的一项服务，为制造商搭建通道，连接NIST实验室的技术专家、设施与其他资源。仅通过MEP国家网络™（NIST MEP为联邦合作伙伴）可访问，MATTR服务面向全国最小制造商，经由本地MEP中心。中心代表可现场评估，发掘先进制造技术对业务的影响，推荐适配公司运营与劳动力的可行方案。若需NI
公司向能攻破Azure Sphere的道德黑客提供10万美元赏金。 为增强物联网产品安全，微软向能攻破Azure Sphere的道德黑客提供10万美元漏洞赏金。 最新Sphere安全研究挑战赛让漏洞猎人在尝试攻破过程中直接与公司技术团队沟通。 微软Sphere由三部分组成： Sphere OS，微软定制Linux版本 合作伙伴MediaTek、NXP、高通生产的定制芯片 运行在Azure云中的安全服务 微软在最新黑客挑战赛设两个10万美元奖金。首个奖励首位成功渗透Pluton——为Sphere微控制器提供信任根的安全子系统——并执行代码的黑客。系统运行安全启动流程，加载选定软件组件后提供运
