來源：Silicon Labs

嵌入式開發(fā)工程師正面臨著許多關于如何有效執(zhí)行物聯(lián)網(wǎng)安全措施的挑戰(zhàn)，他們需要了解被保護的內(nèi)容、威脅情況以及需要保護的特定攻擊載體等復雜的工作。現(xiàn)今的物聯(lián)網(wǎng)環(huán)境，保護嵌入式設備不再是選擇性的，而是必須的。隨著越來越多的產(chǎn)品連接起來，主要可感知的攻擊源不只會來自互聯(lián)網(wǎng)流量，整個嵌入式系統(tǒng)都可能受到持續(xù)和不同的威脅。

開發(fā)人員可以采用幾種技術來簡化保護系統(tǒng)的任務。Silicon Labs（亦稱“芯科科技”）是ioXt聯(lián)盟(ioXt Alliance)的創(chuàng)始成員之一。ioXt聯(lián)盟是一個由行業(yè)主導的倡議，通過業(yè)內(nèi)各個領域的合作伙伴協(xié)力創(chuàng)建物聯(lián)網(wǎng)安全規(guī)范，并已經(jīng)制訂了8項關鍵原則。

守則一：沒有通用密碼

通常，大批量生產(chǎn)的消費者設備都使用相同的默認密碼。通常，用戶希望快速部署他們的新設備，并未將默認密碼更改為新的密碼，因此，要讓黑客更難進入或控制已部署的數(shù)百臺設備，運送每臺配備獨特工廠編程密碼的新設備只是簡單的第一步。

守則二：安全接口

任何基于微控制器的設備都有多種接口和端口，可以在本地或遠程訪問。主應用程序將在操作和通信期間使用其中一些端口。但是，其他部分(特別是作為外部通信接口的部分)必須得到保護。同樣，任何芯片對芯片的接口(例如，微控制器和顯示控制器之間)必須是安全的。建議在使用過程中對所有接口進行加密和身份驗證。

守則三：已驗證的密碼學

在一個充斥互操作技術的世界中，使用行業(yè)認可的、開放的和經(jīng)過驗證的加密標準是必不可少的。不建議使用封閉的、專有的加密算法，因為開放加密標準的使用將有助于鼓勵所有開發(fā)人員、工程師和利益相關者的參與，以便他們能夠持續(xù)評估針對新的安全威脅的潛在漏洞。

守則四：默認安全性

至關重要的是，當消費者購買新設備時，它已經(jīng)被設置為盡可能高的安全級別。交付沒有配置安全選項或配置安全選項最少的產(chǎn)品，很可能為攻擊者搶占優(yōu)勢鋪平道路。為用戶提供的開箱即用安全體驗應該要啟用所有可行的安全措施。默認情況下，開發(fā)人員不應該讓用戶不受保護。

守則五：簽署軟件更新

隨著越來越多的消費者智能家居設備能夠通過OTA自動更新，設計者應該優(yōu)先考慮的是每個更新都應該以加密方式簽名。通過這種方式，黑客就無法試圖用惡意代碼更新設備。

守則六：自動應用軟件更新

消費者不應該成為自己設備的管理員，來面對是否更新產(chǎn)品軟件的選擇。如果需要進行更新，則應該自動部署和實現(xiàn)更新。此外，更新應該在不影響設備運行的情況下進行。例如，智能連接的洗衣機在使用時不應更新。

守則七：漏洞報告方案

通常，遇到嵌入式智能家居設備問題的消費者不確定該聯(lián)系誰。設備商提供漏洞報告方案將為客戶提供一種回報途徑，讓他們報告問題，并傳達他們對產(chǎn)品安全的擔憂。

守則八：安全憑證到期日

與產(chǎn)品保修期一樣，產(chǎn)品保修期在購買后有一個截止日期，安全更新可用的期間也應該定義并告知消費者，繼續(xù)支持具有安全更新的產(chǎn)品涉及持續(xù)的工程成本，因此消費者在購買時需要能夠做出知情的決定。制造商還可以選擇延長保修期，以抵消正在進行的安全更新。

我們采用上述八大原則的方式及詳細解釋可以在Silicon Labs - IoT端點安全基礎文檔中找到：https://www.silabs.com/documents/public/user-guides/ug103-05-fundamental...

智能家居的安全

多虧了物聯(lián)網(wǎng)，我們對自己家的控制已經(jīng)遠遠超出了幾年前的想象，而且這一趨勢還在持續(xù)發(fā)展。這意味著，防范下一代網(wǎng)絡罪犯將成為行業(yè)首要解決的挑戰(zhàn)，為此，Silicon Labs提供業(yè)內(nèi)先進的Secure Vault物聯(lián)網(wǎng)安全解決方案，旨在幫助聯(lián)網(wǎng)設備制造商克服不斷演變的安全威脅，并保護未經(jīng)授權的訪問和保證芯片的真實性。通過OTA更新，Secure Vault可以在不大幅增加成本和設計復雜性的前提下，最大化加強產(chǎn)品安全并加速通過安全監(jiān)管機構認證。

Secure Vault特色功能包括：

• 為每個單獨的芯片提供安全的設備身份證明（類似于出生證明）：支持部署后安全性、真實性和基于認證站的健康檢查，確保芯片在其生命周期內(nèi)的真實性。
• 先進的篡改檢測：當設備經(jīng)歷意外的行為，如極端的電壓、頻率和溫度變化，使開發(fā)人員能夠設置適當?shù)捻憫獎幼鳎灶A防可能的漏洞。
• 安全密鑰管理和存儲：通過加密和隔離密鑰與應用程序代碼，并使用物理不可克隆函數(shù)（PUF）硬件生成的主密鑰加密密鑰(KEK)，防止對物聯(lián)網(wǎng)設備及其數(shù)據(jù)的直接訪問。

要了解更多關于網(wǎng)絡威脅的演變以及設計人員如何應用的方案，請查看白皮書《為物聯(lián)網(wǎng)的下一代網(wǎng)絡攻擊做準備》https://www.silabs.com/whitepapers/preparing-for-next-gen-cyber-attacks-...