嵌入式開發(fā)工程師在實施有效安全措施的過程中面臨著諸多挑戰(zhàn)。他們需要了解被保護的內(nèi)容、威脅情況以及需要防范的特定攻擊載體。此外，高調(diào)違規(guī)事件屢被報道，也讓這項任務變得更加緊迫。

保護嵌入式設備的安全已然成為一項強制性要求。隨著越來越多的產(chǎn)品開始聯(lián)網(wǎng)，人們認為主要攻擊媒介來自于互聯(lián)網(wǎng)流量，但現(xiàn)在整個嵌入式系統(tǒng)都在持續(xù)受到各種威脅。

開發(fā)人員可采用多種技術來降低保護系統(tǒng)安全的難度。Silicon Labs是ioXt 聯(lián)盟的創(chuàng)始成員之一。該聯(lián)盟是一個由行業(yè)主導的倡議，通過業(yè)內(nèi)各個領域的合作伙伴共同制定了八項關鍵原則。本文將對這八項原則進行詳細的說明：

原則 1——禁用通用密碼

通常，大批量的消費類設備都會在出貨時設定相同的默認密碼。一般情況下，用戶希望快速部署新設備，并未將默認密碼改為新密碼。要讓黑客更難訪問或控制已部署的數(shù)百臺設備，在出貨時為每臺新設備設定唯一的工廠編程密碼只是簡單的第一步。

原則 2——保護每個接口

所有基于微控制器的設備都有大量接口和端口，支持本地或遠程訪問。主應用程序在運行和通信過程中會使用其中一些端口。但其余端口（尤其是用作外部通信接口的端口）必須得到安全保護。同樣，所有內(nèi)部接口（如微控制器和顯示控制器之間的接口）也必須是安全的。建議在使用過程中對所有接口進行加密和驗證。

原則 3——使用經(jīng)驗證的加密方法

在一個充斥互操作技術的世界中，使用行業(yè)認可的、開放的和經(jīng)過驗證的加密標準是必不可少的。不建議使用封閉式專有加密算法。使用開放式加密標準有助于鼓勵所有開發(fā)人員、工程師和利益相關者積極參與，以便他們能夠?qū)φ招碌陌踩{不斷評估加密標準的潛在漏洞。

原則 4——默認安全性

在消費者購買新設備時，必須為設備設置最高的安全級別。在產(chǎn)品出貨時沒有配置或配置安全級別較低很可能會給攻擊者留下可乘之機。為用戶提供開箱即用安全體驗應該要啟用所有可行的安全措施。默認情況下，不應該讓用戶處于非保護狀態(tài)。

原則 5——簽名的軟件更新

隨著支持無線自動更新的智能家居消費設備的不斷增加，設計師應該優(yōu)先考慮的是每個更新都應該以加密方式簽名。通過這種方式，黑客就無法試圖用惡意代碼更新設備。

原則 6——自動應用軟件更新

消費者不一定要成為設備管理員，來面對是否更新產(chǎn)品軟件鏡像的選擇。如果需要進行更新，則應該自動部署和實現(xiàn)更新。此外，更新應該在不影響設備運行的情況下進行，例如，智能聯(lián)網(wǎng)洗衣機不應在機器使用期間進行更新。

原則 7——漏洞報告方案

通常，消費者在遇到嵌入式智能家居設備問題時，不確定該聯(lián)系誰、設備有沒有遭到破壞以及有沒有新的漏洞需要報告。本原則可以確保設備制造商為客戶提供一種途徑來報告問題，并傳達他們對產(chǎn)品安全的擔憂。

原則 8——安全憑證到期日

與產(chǎn)品保修期一樣，產(chǎn)品保修期在購買后有一個截止日期。我們同樣也應設定提供安全更新的期限，并告知消費者。到期后繼續(xù)提供產(chǎn)品安全更新方面的支持會持續(xù)產(chǎn)生工程成本，因此消費者在購買時需要做出知情自主決定。制造商還可選擇提供延保服務，以抵消持續(xù)的安全更新。

關于我們?nèi)绾畏钚羞@些原則的詳細說明，請見《Silicon Labs – IoT 端點安全基礎》文檔。

守護智能家居安全

借著物聯(lián)網(wǎng)的東風，我們對家的控制力已經(jīng)遠遠超出了幾年前我們的想象，這一趨勢還將持續(xù)。這意味著防范下一代網(wǎng)絡罪犯將成為我們整個行業(yè)需要應對的挑戰(zhàn)。我們先進的 Secure Vault技術旨在幫助聯(lián)網(wǎng)設備制造商防止未經(jīng)授權的訪問并保證芯片的可靠性，從而應對這些不斷變化的威脅。通過OTA更新，Secure Vault 可以在不大幅增加成本和設計復雜性的前提下，最大化加強產(chǎn)品安全并加速通過安全監(jiān)管機構認證。

Secure Vault 的功能包括：

結論

保護物聯(lián)網(wǎng)系統(tǒng)安全可以說是一項艱巨的挑戰(zhàn)。 Silicon Labs與行業(yè)合作伙伴共同創(chuàng)建了ioXt 聯(lián)盟，制定了要納入物聯(lián)網(wǎng)安全計劃的如下八項原則：

審核編輯：郭婷