．物聯網設備六種攻擊面及其應對

Mirai attacks explained in 100 seconds

瀚錸科技代理「ForceShield」，採用革命性的「動態應用安全架構」

來源： rfid世界网

Gartner的最新報告指出，近20%的企業機構，在過去三年內至少觀察到一次基於物聯網的攻擊。為了應對這些威脅，Gartner預測全球物聯網安全支出，將在2018年達到15億美元，相比2017年的12億美元增加了28%。

針對物聯網設備的安全問題，需要提高駭客攻擊物聯網設備的成本，降低物聯網設備的安全風險。我們將從六個攻擊面，對設備進行安全評估分析，並給出應對措施。

攻擊面一：硬體接口

物聯網終端設備的儲存媒介、認證方式、加密手段、通訊方式、數據接口、外設接口、調試接口、人機交互接口，都可以成為攻擊面。

很多廠商在物聯網產品中，保留了硬體調試接口。例如可以控制CPU的運行狀態、讀寫內存內容、調試系統代碼的 JTAG接口、可以查看系統資訊，與應用程序調試的串口。

這兩個接口訪問設備，一般都具有系統較高權限，造成重大安全隱憂。除此之外還有I2C、SPI、USB、傳感器、HMI等等。還有涉及硬體設備使用的各種內部、外部、持久性和易失性儲存，如SD卡、USB載體、EPROM、EEPROM、FLASH、SRAM、DRAM、MCU內存等等，都可能成為硬體攻擊面。

應對措施：物聯網設備在設計之初，就需要考慮安全，保證攻擊者無法獲取以及篡改相關資源，目前Arm公司借鑒在行動終端的可信執行環境TEE成功做法，將TrustZone技術移植到Cortex-M系列晶片平台中，這是從晶片層面考慮的安全從源頭保證設備安全。

攻擊面二：暴力破解

目前大部分物聯網終端，都是單CPU+傳感器架構+通訊模組，軟體設計大多只強調滿足級別功能即可。但我們說啓動安全和根密鑰安全，是一切設備安全的基礎，一切業務邏輯、設備行為都是基於這兩個安全功能，駭客極有可能對設備，進行暴力破解，獲取設備資訊、通訊數據，甚至對遠端對設備鏡像進行替換，偽裝成合格終端。

應對措施：安全啓動和根密鑰的安全，可以透過使用安全晶片SE，來進行保證。這也是技術層面解決物聯網安全、形成安全合規的物聯網終端的最有效方式。

攻擊面三：軟體缺陷

軟件缺陷主要表現在軟體bug、系統漏洞、弱密碼、資訊洩露等等。

比如，目前物聯網設備，大多使用的是嵌入式linux系統，攻擊者可以透過各種未修復漏洞，進行系統漏洞利用，獲取系統相關服務的認證密碼。

比如，弱密碼的出現，一般是由廠商內置或者使用者密碼，設置不良的習慣兩方面造成的。這個在行動互聯網時代是一樣的道理。

比如，多數物聯網設備廠商，不重視資訊安全，導致洩露的資訊極大方便了攻擊者對於目標的攻擊。例如在對某廠商的攝影機安全測試的時候，發現可以獲取到設備的硬體型號、硬體版本號、軟體版本號、系統類型、可登錄的使用者名和加密的密碼，以及密碼生成的算法。攻擊者即可透過暴力破解的方式，獲得明文密碼。

比如，開發人員缺乏安全編碼能力，沒有針對輸入的參數進行嚴格過濾和校驗，導致在調用危險函數時，遠端代碼執行或者命令注入。

應對措施：軟體缺陷，一方面需要加強，產品開發過程中的安全開發流程，一方面是安全管理流程。

產品開發過程中，需要遵循安全編碼規範，減少漏洞產生，降低潛在風險，物聯網設備需要以全局唯一的身份，接入到物聯網中，設備之間的連接需要可信認證，在物聯網設備中確保沒有後門指令或者後門代碼。

針對使用者認證，需要設計成在第一次配置，和使用設備時，由使用者進行自行設置，並需要設置強密碼策略。在發行版本中去除調試版本代碼，去除JTAG接口和COM口，同時關閉例如SSH，Telnet等不安全的服務。