中國電子制造商杭州熊貓被指引發(fā)了上周五的DDoS攻擊，導致美國和歐洲的重要網(wǎng)站的訪(fǎng)問(wèn)通道關(guān)閉，物聯(lián)網(wǎng)的不安全搞得人心惶惶。

研究人員說(shuō)，不僅聲譽(yù)受損，該公司還必須召回數以千計的設備，因為這些設備可能會(huì )助長(cháng)攻擊的氣焰。問(wèn)題是產(chǎn)品的召回十分困難，成本也很高昂，因為必須追蹤每個(gè)設備，并與不交還設備的物主取得聯(lián)系。

根據安全研究員Brian Krebs的報告，此外，在熊貓的例子中，該公司已經(jīng)制造了成千上萬(wàn)具有漏洞的白色標簽電子元件，這些元件已經(jīng)嵌入到各種物聯(lián)網(wǎng)產(chǎn)品中。追蹤這些設備將更具挑戰性。

這項任務(wù)需要幾個(gè)月的時(shí)間才能完成，在此期間，設備還會(huì )繼續助長(cháng)DDoS攻擊。并且損害還會(huì )持續，因為手機每個(gè)單獨的設備和組件召回幾乎是不可能的，并且有些還會(huì )連接到有舊漏洞的互聯(lián)網(wǎng)上。

雖然熊貓的故事成為了本周的頭條新聞，但是這不是首次公司召回產(chǎn)品。

該公司的困境也表明了當今復雜的供應鏈和生產(chǎn)鏈中存在的問(wèn)題，特別是在技術(shù)和電子行業(yè)，其中產(chǎn)品是由全世界各地的組件組裝而成，經(jīng)過(guò)數千次的轉手，然后才到達最終目的地。

在供應鏈的終端，制造商如果想要了解他們的產(chǎn)品去向以及擁有者是非常困難的。另一方面，消費者和客戶(hù)很難追蹤其設備的組件來(lái)源。

如果在連接設備的單個(gè)設備中發(fā)現漏洞和缺陷，會(huì )產(chǎn)生全球性的影響，這樣會(huì )讓情況加劇。

雖然很多物聯(lián)網(wǎng)安全問(wèn)題需要通過(guò)正確的設計和開(kāi)發(fā)實(shí)踐來(lái)解決，召回問(wèn)題可以通過(guò)區塊鏈技術(shù)（驅動(dòng)數字貨幣如比特幣和以太坊的分布式賬本）得到解決。區塊鏈的特點(diǎn)可以讓參與方通過(guò)安全、透明且公開(kāi)訪(fǎng)問(wèn)的方式存儲交易，這種方法特別適用于復雜的工作流程，就比如技術(shù)生產(chǎn)和供應鏈。

這個(gè)概念的實(shí)際應用將是擁有一個(gè)可以注冊時(shí)間、位置、價(jià)格、參與方以及產(chǎn)品所有權更改后的其他相關(guān)信息的區塊鏈。該技術(shù)可以用于追蹤原材料在供應鏈中的移動(dòng)，然后轉變成集成電路板和電子元件，最終變成產(chǎn)品，出售給消費者。

這樣的區塊鏈模式有幾點(diǎn)好處。首先，作為一個(gè)去中心化且不可篡改的架構，區塊鏈可以防止任何參與方獲得賬本的所有權，也不能根據他們自己的利益對賬本進(jìn)行操控。

同樣，區塊鏈上的公共可用信息可以提供前所未有的設備所有權透明度。制造商可以查找并聯(lián)系到設備所有者，這樣讓產(chǎn)品召回變得更加簡(jiǎn)單。

對于他們而言，消費者可以獲得已經(jīng)用于他們設備中的組件來(lái)源的完整細節信息，這也有助于讓他們更好的判別他們的設備中是否包含任何潛在的受損組件。應用程序可以讓和區塊鏈相關(guān)的檢查流程自動(dòng)化，讓用戶(hù)自動(dòng)檢查其產(chǎn)品以及新發(fā)現的漏洞。

最后，區塊鏈賬本可以擴展到登記更新、補丁和部件更換，適用于任何產(chǎn)品或設備的整個(gè)生命周期。這可以讓安全漏洞的追蹤更加簡(jiǎn)單，并且會(huì )向產(chǎn)品所有者發(fā)送警告和通知。

一些公司已經(jīng)在把區塊鏈技術(shù)整合到生產(chǎn)環(huán)節和供應鏈中，其中大型的科技公司和創(chuàng )業(yè)公司做出的努力尤為明顯。

IBM已經(jīng)在區塊鏈上進(jìn)行了大量投資，正在利用其巨大的云基礎設施，提供追蹤高價(jià)值物品的區塊鏈服務(wù)，這可以打敗復雜的供應鏈。我們還看到了來(lái)自初創(chuàng )公司如Provenance的解決方案，該公司正通過(guò)使用區塊鏈技術(shù)，提供從來(lái)源到消費者的透明的產(chǎn)品物流信息，加強信任。

雖然區塊鏈不是解決復雜的物聯(lián)網(wǎng)安全問(wèn)題的最佳方案，但是是解決這個(gè)問(wèn)題的關(guān)鍵。如果熊貓鼓勵公司研究這項技術(shù)，來(lái)改善供應鏈的完整性，這將十分有趣。

物聯(lián)網(wǎng)概念股：鍵橋通訊、宜通世紀、思創(chuàng )醫惠、廈門(mén)信達、梅安森、海格通信、英唐智控、漢威電子、和晶科技、華天科技、南天信息、同方國芯、同方股份、恒寶股份、新大陸、榕基軟件、力帆股份、四創(chuàng )電子、科陸電子、力源信息、萬(wàn)達信息、大唐電信、怡亞通、長(cháng)電科技、中安消。

網(wǎng)絡(luò )安全概念股：立思辰、拓爾思、聯(lián)絡(luò )互動(dòng)、啟明星辰、同有科技、榕基軟件、北信源、任子行、啟明星辰、衛士通、東方通、美亞柏科、綠盟科技、藍盾股份、南威軟件、同方股份。