使用安全硬件保護物聯網

2388714 2022-11-28 | pdf | 195.65KB | 次下載 | 免費

資料介紹

需要保護物聯網 (IoT) 免受各種形式的濫用。其中不僅包括金融欺詐和知識產權盜竊等熟悉的威脅，還包括對實物資產的破壞。預計未來幾年將加入物聯網的數十億聯網設備中的許多設備將與交通信號或街道照明、工業控制、發電等重要過程的安全機制、智能電網管理、家庭能源和安全等系統相關聯，或互聯汽車。攻擊者可能試圖禁用或接管此類設備，可能旨在造成廣泛的破壞和不便，或者通過造成尷尬、名譽損害甚至人身傷害來攻擊特定的個人或組織。此類漏洞利用可能只是出于娛樂、個人原因、商業利益、需要保護物聯網 (IoT) 免受各種形式的濫用。其中不僅包括金融欺詐和知識產權盜竊等熟悉的威脅，還包括對實物資產的破壞。預計未來幾年將加入物聯網的數十億聯網設備中的許多設備將與交通信號或街道照明、工業控制、發電等重要過程的安全機制、智能電網管理、家庭能源和安全等系統相關聯，或互聯汽車。攻擊者可能試圖禁用或接管此類設備，可能旨在造成廣泛的破壞和不便，或者通過造成尷尬、名譽損害甚至人身傷害來攻擊特定的個人或組織。此類漏洞利用可能只是出于娛樂、個人原因、商業利益、物聯網設備的安全威脅物聯網設備的安全威脅物聯網設備旨在自主運行。許多人長時間無人看管，有時甚至整個生命周期都無人看管。網絡連接使設備容易受到遠程攻擊，遠程攻擊幾乎可以從任何地理位置快速發起，而無需克服物理障礙，例如柵欄、上鎖的外殼或保安人員。攻擊可以針對設備本身，或將其用作訪問連接到同一網絡的其他資產的手段，例如包含帳戶持有人信息或知識產權的數據存儲。物聯網設備旨在自主運行。許多人長時間無人看管，有時甚至整個生命周期都無人看管。網絡連接使設備容易受到遠程攻擊，遠程攻擊幾乎可以從任何地理位置快速發起，而無需克服物理障礙，例如柵欄、上鎖的外殼或保安人員。攻擊可以針對設備本身，或將其用作訪問連接到同一網絡的其他資產的手段，例如包含帳戶持有人信息或知識產權的數據存儲。另一方面，物聯網端點通常需要是簡單、低成本、低功耗的設備，旨在使用最少的資源完成其預期任務。因此，無法獲得實施復雜安全性所需的處理能力和能量。與臺式計算機等機器的情況不同，通常沒有人在場輸入用戶名和密碼等憑證作為身份驗證，從而允許設備啟動和建立連接。但是，該設備必須能夠抵御各種類型的攻擊，并能夠自我驗證并自動向網絡上的其他設備提供其憑據。另一方面，物聯網端點通常需要是簡單、低成本、低功耗的設備，旨在使用最少的資源完成其預期任務。因此，無法獲得實施復雜安全性所需的處理能力和能量。與臺式計算機等機器的情況不同，通常沒有人在場輸入用戶名和密碼等憑證作為身份驗證，從而允許設備啟動和建立連接。但是，該設備必須能夠抵御各種類型的攻擊，并能夠自我驗證并自動向網絡上的其他設備提供其憑據。如果設備無法執行這些功能，攻擊者可能會擦除或禁用應用程序軟件、更改代碼或用流氓軟件替換合法應用程序。或者，他們可能會嘗試竊聽數據交換。需要采用一系列安全原則和技術來幫助克服這些威脅，但所有這些都需要在小型且資源受限的嵌入式系統中可用。除了既定的安全措施，例如最小化聯網設備的訪問權限、適當的防火墻和流量監控；其中包括軟件的數字簽名、使用安全密鑰的數據加密以及為連接的設備建立強大的身份。如果設備無法執行這些功能，攻擊者可能會擦除或禁用應用程序軟件、更改代碼或用流氓軟件替換合法應用程序。或者，他們可能會嘗試竊聽數據交換。需要采用一系列安全原則和技術來幫助克服這些威脅，但所有這些都需要在小型且資源受限的嵌入式系統中可用。除了既定的安全措施，例如最小化聯網設備的訪問權限、適當的防火墻和流量監控；其中包括軟件的數字簽名、使用安全密鑰的數據加密以及為連接的設備建立強大的身份。驗證軟件真實性驗證軟件真實性數字簽名提供了一種驗證軟件的方法，以驗證其來源并防止未經授權的更改。軟件發行商可以獨立簽署軟件，也可以在第三方證書頒發機構 (CA) 的支持下簽署軟件，該機構提供簽署實用程序、證書和密鑰管理等服務。數字簽名提供了一種驗證軟件的方法，以驗證其來源并防止未經授權的更改。軟件發行商可以獨立簽署軟件，也可以在第三方證書頒發機構 (CA) 的支持下簽署軟件，該機構提供簽署實用程序、證書和密鑰管理等服務。為了對軟件進行數字簽名，發布者使用散列算法創建代碼散列。散列僅在一個方向上起作用，這可以防止黑客對過程進行逆向工程以從偽造代碼生成相同的散列。然后使用分配給發布者的私鑰對散列進行加密。代碼、其加密哈希和發布者的簽名證書一起分發。