RTFM：IoT 平台制造商为开发者提供的文档有多难以获取？
密码学与安全
2024-09-05 v1
摘要
物联网 (IoT) 设备普遍存在安全问题，但平台设计者是否为 IoT 开发者提供足够的支持，以便他们轻松实现平台的安全特性？我们调查了九家 IoT 制造商的文档、代码和指南，了解其在实施几个安全标准所需的三个安全特性（安全引导、设备身份密钥和唯一设备密码）方面提供了哪些指导。我们发现，若希望开发者采纳安全特性，为开发者提供支持还有必要，尤其是面对将要求开发者实施这些特性的新立法。
引用
@article{arxiv.2409.02735,
title = {RTFM: How hard are IoT platform providers making it for their developers?},
author = {Andrew Baldrian and Joseph Hallett},
journal= {arXiv preprint arXiv:2409.02735},
year = {2024}
}
备注
Presented at the 6th Joint Workshop on CPS & IoT Security and Privacy in conjunction with the ACM Conference on Computer and Communications Security 2024