888集团6008

888集团6008动态

强化嵌入式系统清静 应对故障注入攻击

  • 时间：2013-02-26
  • 泉源：

　　888集团6008（泉源：eNet硅谷动力　作者：不详）

　　2012年尾 ，嵌入式系统的被攻击的新闻在媒体上频仍泛起 ，许多嵌入式装备均传出被发明清静误差 ，进而遭到攻击 ，并导致严重的效果。这些装备包括打印机、门市收银系统或大型的SCADA系统。攻击造成的危害包括打印机可能被更改系统设定值、被存取欲打印的敏感数据；而结账用的芯片卡片阅读机一旦被黑客攻破 ，将导致消耗者的信用卡、结账卡资料外泄等情形。

　　提供金融终端的清静芯片厂商Maxim Integrated营销司理christophe Tremlet以为 ，在现在针对嵌入式装备而来的攻击当中 ，故障注入攻击（Faultinjectionattacks）算是较难应付的一种 ，它会改变装备的正常运作。攻击者可以借助制造微控制器的主电源引脚上的毛刺 ，来修改执行程序。因此一个清静的微控制器必需能确保执行程序不被改变。

　　Tremlet也对嵌入式装备商提出建议 ，若要提升系统清静可以从以下四方面着手：首先 ，对要被�；さ淖什约扒痹诘耐沧饕桓龀沟椎钠饰�。“我们要�；な裁辞椅裁匆；に�？” ，“攻击者的预算与手艺是什么？”--这些问题都是应该去讨论的部分。由于这将决议所需的�；て芳�。

　　当以上的问题已有谜底 ，此时就可建设清静目的和清静功效 ，且也将在此时确定预期的强度。举例来说 ，加密算法密钥长度的选择取决于期望的对抗性（resistance）水平。通常使用公认和果真手艺（如标准算法）是较量好的方法。

　　一旦上述条件已建设 ，下一步就该执行先前确定的功效 ，并举行周全测试。许多清静弱点来自于执行过失（bugs）或误差 ，使用加密库或清静IC可降低这种危害爆发。最后一个办法就是检磨练证所有涵盖的威胁。将系统交由外部清静实验室来举行检测 ，会是较理想的做法。




网站地图