尊龙凯时

尊龙凯时动态

强化嵌入式系统清静 应对故障注入攻击

  • 时间：2013-02-26
  • 泉源：

　　尊龙凯时（泉源：eNet硅谷动力　作者：不详）

　　2012年尾，嵌入式系统的被攻击的新闻在媒体上频仍泛起，许多嵌入式装备均传出被发明清静误差，进而遭到攻击，并导致严重的效果 。这些装备包括打印机、门市收银系统或大型的SCADA系统 。攻击造成的危害包括打印机可能被更改系统设定值、被存取欲打印的敏感数据；而结账用的芯片卡片阅读机一旦被黑客攻破，将导致消耗者的信用卡、结账卡资料外泄等情形 。

　　提供金融终端的清静芯片厂商Maxim Integrated营销司理christophe Tremlet以为，在现在针对嵌入式装备而来的攻击当中，故障注入攻击（Faultinjectionattacks）算是较难应付的一种，它会改变装备的正常运作 。攻击者可以借助制造微控制器的主电源引脚上的毛刺，来修改执行程序 。因此一个清静的微控制器必需能确保执行程序不被改变 。

　　Tremlet也对嵌入式装备商提出建议，若要提升系统清静可以从以下四方面着手：首先，对要被�；さ淖什约扒痹诘耐沧饕桓龀沟椎钠饰� 。“我们要�；な裁辞椅裁匆；に�？”，“攻击者的预算与手艺是什么？”--这些问题都是应该去讨论的部分 。由于这将决议所需的�；て芳� 。

　　当以上的问题已有谜底，此时就可建设清静目的和清静功效，且也将在此时确定预期的强度 。举例来说，加密算法密钥长度的选择取决于期望的对抗性（resistance）水平 。通常使用公认和果真手艺（如标准算法）是较量好的方法 。

　　一旦上述条件已建设，下一步就该执行先前确定的功效，并举行周全测试 。许多清静弱点来自于执行过失（bugs）或误差，使用加密库或清静IC可降低这种危害爆发 。最后一个办法就是检磨练证所有涵盖的威胁 。将系统交由外部清静实验室来举行检测，会是较理想的做法 。




网站地图