作者：Ananya Tungaturthi，芯科科技產(chǎn)品營(yíng)銷(xiāo)經(jīng)理
任何連接到互聯(lián)網(wǎng)的設備都可能在某一時(shí)刻面臨攻擊。攻擊者可能會(huì )試圖遠程破壞物聯(lián)網(wǎng)（IoT）設備以竊取數據，進(jìn)行DDoS攻擊（Distributed Denial of Service attacks，分布式拒絕服務(wù)攻擊），或試圖破壞網(wǎng)絡(luò )的其余部分。物聯(lián)網(wǎng)安全需要一種集成方法來(lái)保障，覆蓋整個(gè)設備生命周期，從設計和開(kāi)發(fā)到部署和維護。 物聯(lián)網(wǎng)設備的安全性是客戶(hù)和設備制造商的主要關(guān)注點(diǎn)。為確保兩臺設備之間的安全通信，需要保護兩個(gè)關(guān)鍵區域。第一個(gè)是兩臺設備之間的通道以及在這些通道內傳輸的數據，這些由Thread、藍牙等通信協(xié)議予以處理。第二個(gè)是設備本身的安全性，這由開(kāi)發(fā)人員負責。 目前已有多個(gè)組織、標準和框架旨在為物聯(lián)網(wǎng)安全提供指南和最佳實(shí)踐，例如物聯(lián)網(wǎng)安全基金會(huì )、NIST網(wǎng)絡(luò )安全框架、ISO/IEC 27000系列標準和《OWASP物聯(lián)網(wǎng)十大安全漏洞》等。然而，沒(méi)有任何一種通用標準適用于所有物聯(lián)網(wǎng)設備，因為不同的設備具有不同的安全要求和挑戰，具體取決于其應用場(chǎng)景、功能和環(huán)境。 因此，物聯(lián)網(wǎng)設備制造商和開(kāi)發(fā)人員需要采用和實(shí)施與其特定設備最相關(guān)且最合適的標準和框架，并緊跟物聯(lián)網(wǎng)安全領(lǐng)域的新興趨勢和技術(shù)。 最常見(jiàn)的物聯(lián)網(wǎng)安全威脅 雖然物聯(lián)網(wǎng)設備中的安全威脅帶來(lái)的危險性可能較低，但其他方面的影響可能會(huì )很高，并造成相當大的損害。下面讓我們來(lái)深入了解最常見(jiàn)的物聯(lián)網(wǎng)安全威脅。 未經(jīng)授權的訪(fǎng)問(wèn) 最常見(jiàn)的安全威脅之一是未經(jīng)授權的訪(fǎng)問(wèn)。黑客可以通過(guò)弱密碼和其他漏洞訪(fǎng)問(wèn)物聯(lián)網(wǎng)設備，使他們能夠控制設備或竊取個(gè)人信息。這可能包括訪(fǎng)問(wèn)設備的攝像頭或麥克風(fēng)，或利用設備發(fā)起DDoS攻擊。 數據泄露 另一個(gè)常見(jiàn)的物聯(lián)網(wǎng)設備安全威脅是數據泄露，當攻擊者從設備或設備所在的網(wǎng)絡(luò )獲取敏感或機密數據時(shí)就會(huì )發(fā)生數據泄露。這可能會(huì )損害數據的隱私性和完整性，并使設備或用戶(hù)面臨身份盜用、欺詐或勒索等威脅。 惡意軟件攻擊 第三個(gè)常見(jiàn)的物聯(lián)網(wǎng)設備安全威脅是惡意軟件攻擊，即惡意軟件在受害者的系統上執行未經(jīng)授權的操作，這可能會(huì )損害設備的功能和可靠性，并對設備或其所在網(wǎng)絡(luò )造成損壞、中斷或破壞。 分布式拒絕服務(wù)攻擊 還有一種物聯(lián)網(wǎng)設備安全威脅是拒絕服務(wù)攻擊，DDoS這種攻擊以網(wǎng)絡(luò )資源和服務(wù)器的可用性為目標，其利用各種物聯(lián)網(wǎng)設備從不同位置向通信介質(zhì)發(fā)起攻擊，這使得對它的檢測更加困難。因此，分析和防御DDoS是一個(gè)很重要的研究領(lǐng)域。 物理篡改 這是另一種威脅，它發(fā)生在攻擊者以物理方式訪(fǎng)問(wèn)、更改或損壞設備或其組件時(shí)。這種攻擊會(huì )損害物聯(lián)網(wǎng)設備的完整性、功能性和機密性。這可能會(huì )影響設備的安全性和功能，并使攻擊者能夠訪(fǎng)問(wèn)、操作或破壞設備或其數據。 芯科科技如何應對物聯(lián)網(wǎng)安全挑戰 當談到安全問(wèn)題時(shí)，人們通常會(huì )提及數據泄露、惡意軟件攻擊、拒絕服務(wù)攻擊等。然而，物聯(lián)網(wǎng)設備更容易遭受一些其他類(lèi)型的攻擊。它們可能是攻擊者試圖在您的設備上運行未經(jīng)授權的代碼或試圖執行產(chǎn)品偽造這種簡(jiǎn)單的攻擊，或者諸如差分功耗分析攻擊這種復雜的攻擊。 Silicon Labs（芯科科技）通過(guò)Secure Vault™物聯(lián)網(wǎng)安全技術(shù)來(lái)解決這些問(wèn)題。Secure Vault是一套高級安全功能，旨在保護物聯(lián)網(wǎng)設備免受這些不斷變化的威脅。 芯科科技是為物聯(lián)網(wǎng)設備提供芯片、軟件和解決方案的領(lǐng)先供應商，專(zhuān)注于提供安全可靠的連接，以實(shí)現更智能、更互聯(lián)的世界。芯科科技擁有一整套強大且全面的物聯(lián)網(wǎng)安全產(chǎn)品和服務(wù)，包括安全啟動(dòng)、安全調試、安全密鑰管理和安全身份認證等功能。 讓我們來(lái)看看常見(jiàn)的安全對策（見(jiàn)下圖），它們可以幫助保護終端設備的密鑰和私鑰，并確保實(shí)現一個(gè)完全安全的生態(tài)系統。
Secure Vault中級功能將保護終端設備免受邏輯攻擊向量的攻擊。一些應用還需要防范物理攻擊向量，它們需要Secure Vault高級功能，例如安全密鑰管理和篡改保護。希望保護其設備免遭產(chǎn)品假冒和設備克隆的設備制造商應考慮投資于安全身份認證功能，它支持調試器在允許設備加入智能物聯(lián)網(wǎng)網(wǎng)絡(luò )之前對其身份進(jìn)行驗證。 安全密鑰管理 有多種方法可以安全地存儲密鑰。一種方法是創(chuàng )建非常昂貴的存儲單元，這些存儲單元將嵌入安全子系統中。從硅晶粒（silicon die）面積的角度來(lái)看，這些存儲單元成本高昂，始終會(huì )讓決策者格外關(guān)心：我們要在芯片中放入多少存儲單元？而最終的情況是，存儲單元還是不夠，一些密鑰材料最后會(huì )以未經(jīng)加密的明文形式存放在標準存儲中。用于安全密鑰存儲的另一種方法是使用物理不可克隆功能（PUF）創(chuàng )建設備特定的密鑰加密密鑰（Key Encryption Key），并將所有密鑰材料以加密密鑰二進(jìn)制大對象（BLOB）的形式存放在標準存儲中。這種做法的額外好處是，可為您提供近乎無(wú)限的安全密鑰存儲。 物理不可克隆功能（PUF） PUF是一種嵌入集成電路（IC）的物理結構，由于其獨有的微米級或納米級特性源于固有的深亞微米制造工藝變化，因此很難對其進(jìn)行克隆。靜態(tài)隨機存取存儲器（SRAM）PUF是最為人熟知的基于可用標準組件的PUF。 其他攻擊向量 攻擊者試圖在我們的設備上運行其未經(jīng)授權的代碼這樣的威脅始終存在，安全啟動(dòng)功能可以解決這一問(wèn)題，它會(huì )在允許應用程序代碼于設備上運行之前，對代碼上的簽名進(jìn)行驗證。此功能以基于ROM的信任根為基礎，該信任根作為驗證序列的安全錨來(lái)使用。我們還可以通過(guò)鎖定調試端口和啟用DPA對策來(lái)防止對設備進(jìn)行未經(jīng)授權的訪(fǎng)問(wèn)，以防設備由于側信道攻擊被解鎖。 安全性是物聯(lián)網(wǎng)設備中一個(gè)非常有趣的領(lǐng)域，因為人們永遠無(wú)法確保對設備進(jìn)行100%的保護。就像洋蔥的層數越多就越難以剝開(kāi)一樣，我們在設備中創(chuàng )建的層數越多，攻擊者訪(fǎng)問(wèn)信息就會(huì )越困難、成本就越高昂。在芯科科技，我們遵循通過(guò)設計實(shí)現安全的理念，這意味著(zhù)從設計和開(kāi)發(fā)到部署和維護，安全會(huì )嵌入并集成至設備生命周期的每一個(gè)階段。 |
