但需要注意的是，现在有很多攻击技术都可以利用硬件和软件产品的更新机制来实施攻击，并注入类似后门这样的恶意软件。

区块链技术

简而言之，区块链就是一种记录交易数据的计算机数据库，但这种数据库存储在很多不同的地方。从某种意义上来说，它就像一种公告栏，任何人都可以在这里张贴交易通知。而每一张“通知”内都需要附带有数字签名，并且不能随意更改或删除。

当然了，我也不是第一个建议使用区块链技术来提升物联网设备安全性的人了。早在2017年1月份，一个由美国网络巨头思科公司、德国博世工程公司、纽约梅隆银行、中国电子制造商富士康、荷兰网络公司Gemolto以及一些区块链初创企业就已经开始研发这样的一种基于区块链技术的安全保护系统了。

任何一家设备制造商都可以利用这种技术来改造自己的软件更新基础设施。小型公司可以通过编程的方式让他们的产品来顶起检测区块链系统中是否有可用的软件更新，而且他们还可以向这个系统中上传自己开发的更新。每一台设备都必须拥有健壮的密码标识，以确保制造商可以跟合法设备通信交互。因此，设备制造商和他们的客户就能够确保自己的产品可以实时保持安全和更新了。

这类系统必须要能够编程进一些内存空间以及计算处理能力有限的小型设备，并且需要使用一定的标准规范来与其他设备交互或验证更新，并区分攻击者消息以及官方信息。现有的区块链系统中，比如说比特币PSV和以太坊轻量级客户端协议等等，这些标准看起来都不错。但是区块链技术的创新研究人员还会继续寻找更好的实践方案，并让将来数十亿数百亿的物联网设备能够更加安全快捷地检查和下载产品更新。

外部压力的重要性

实际上，开发基于区块链技术的系统还不足以保护物联网设备的安全。如果设备制造商没有完全信赖并使用这种系统（有些设备接入了，但有些设备却没有）的话，网络风险将依然存在。有些公司所制造的廉价设备利润可能会非常少，所以他们在没有外界帮助和支持（人力或物力资源）的情况下，可能不太会愿意主动开发和使用这类安全系统。因此，可能需要一系列政府法规或消费者的强力意愿才能让他们改变目前的这种想法。

毫无疑问，物联网设备制造商还会加快他们的步伐，而未来互联网的安全很大程度上会取决于物联网的安全。区块链技术，可能会是一种可行性很高的解决方案。