关于嵌入式安全性的6个要点
关于嵌入式安全性的6个要点
2019-03-18 10:22:09 来源：今日头条
抢沙发
2019-03-18 10:22:09 来源：今日头条
摘要：保护嵌入式设备正成为一个热门话题，尤其是当这些设备开始连接到Internet时。嵌入式软件设计人员可以做些什么来提高设备的安全性？以下是开发人员需要了解的七个关键要点。
关键词：
嵌入式安全
安全漏洞
黑客
保护嵌入式设备正成为一个热门话题，尤其是当这些设备开始连接到Internet时。嵌入式软件设计人员可以做些什么来提高设备的安全性?以下是开发人员需要了解的七个关键要点。
1. 不是RTOS而是用户代码
有许多RTOS供应商非常担心这些嵌入式系统中的后门和缺陷通常存在于何处。安全漏洞通常出现在用户开发的代码中，而不是RTOS本身。其中一个原因是RTOS往往是一个小功能集合，它们操纵低级硬件并且不会出现任何“低悬的果实”。相反，黑客更愿意首先查看可能为其提供设备管理权限的任何基于Web的管理代码。
2. 当心第三方代码
据调查显示，许多安全漏洞是第三方代码的结导致果，这些代码包含在为每个OEM修改过的设备中。第三方代码应该针对任何潜在的缺陷进行审查和审查，而不仅仅是假设它是完美无缺的。
3. 分析工具很便宜
人们可能会认为下载，分析和发现安全漏洞所需的工具相对昂贵，而且对于许多潜在的黑客来说是遥不可及的。所以很多人会把这个过程去除。
4. 禁用WAN访问权限
嵌入式开发人员似乎认为他们的嵌入式设备位于本地网络上并且禁止访问WAN，那么为什么要关注可能存在的安全漏洞呢?如果设备无法访问互联网，那么黑客就无法访问该设备，但却不知道该技术允许潜在的黑客使用只有图像标签的网页来启用嵌入式设备中的WAN访问。然后，这允许黑客访问设备和网络的其余部分。
5. 注意文本字符串文本字符串的
任何有兴趣查看文本的人都可以轻松阅读和理解文本。所以开发人员要非常小心设计中存储的未加密的信息和数据。
6. 保护固件
黑客需要能够查看和反向工程代码才能轻松找到漏洞。防止黑客以任何格式访问代码会使他们的工作变得更加困难。例如，不要提供可以下载并闪存到设备的完整二进制固件更新映像。黑客也可以下载图像，然后对其行为进行反向工程。
有时候，当更新图像不可用时，黑客只会购买设备并从硬件下载代码。防止黑客这样做的最好方法是保护嵌入式闪存。许多微控制器和微处理器具有固定闪存的方法，使其无法读取。使用这两种方法不会使设备绝对安全，但它们将使其更难以利用。
嵌入式软件工程师需要关注安全性。进入市场，增加产品功能以及创建强大产品的压力经常让开发人员争先恐后地将产品推向市场。但是，一旦该产品进入这个世界，就不知道它将会存在多长时间，或者它如何被用于恶意目的。即使是最简单的连接设备，忽略安全隐患也可能导致黑客获得真正造成麻烦所需的计算能力。
第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训
责编：kongwen
免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。
