在我們努力在更小的嵌入式系統中使用更多功能時，它們的安全性往往被忽視。本文討論了過去的一些安全漏洞，并討論了嵌入式安全性被忽視的原因。

物聯網可以被視為嵌入式系統發展的絕佳機會。智能手機，平板電腦和可穿戴設備等物聯網移動設備已經無處不在。隨著物聯網市場的不斷擴大，預計非移動物聯網系統將超過我們熟悉的當前支持物聯網的移動設備。

隨著時間的推移，嵌入式系統變得越來越小，越來越智能，使我們能夠完成比以前更多的工作。隨著越來越多的功能嵌入到更小的設備占地面積中，安全性問題也越來越多。設備供應商更愿意添加經常擠出基本安全系統的新功能，從而啟動經過敷衍安全測試的設備。

隨著復雜嵌入式攻擊的數量增加，嵌入式系統需要更高的安全措施。

維護嵌入式系統安全性的當前挑戰是什么？

與標準PC不同，嵌入式系統旨在執行一組指定的任務。這些設備通常設計為最小化處理周期并減少存儲器使用，因為沒有可用的額外處理資源。考慮到這一點，為PC開發的安全解決方案無法解決嵌入式設備的問題。事實上，大多數嵌入式設備都不支持PC的安全解決方案。

這給嵌入式系統安全帶來了許多挑戰，其中一些是：

不規則的安全更新

大多數嵌入式系統未定期升級以進行安全更新。一旦部署了嵌入式設備，它就會在其附帶的軟件上運行數年甚至數十年。如果設備需要遠程軟件更新，則需要在設備中設計一項功能以允許安全更新，因為嵌入式操作系統可能沒有自動功能，無法輕松進行固件更新以確保嵌入式安全性。

攻擊復制

由于嵌入式設備是批量生產的，因此相同版本的設備具有相同的設計并且與該批次中的其他設備一樣。考慮到這一點，將有數百萬個相同的嵌入式設備。如果某人能夠成功攻擊該批次中的任何設備，則可以輕松地在其余設備上復制攻擊。

可靠性

許多關鍵方面，如公用電網，交通基礎設施和通信系統，都是由嵌入式系統控制的。現代社會依賴于幾種設施，其中許多設備依賴于嵌入式設備。網絡攻擊會導致嵌入式系統功能中斷，這可能會產生一些災難性后果。

設備生命周期

與PC相比，嵌入式設備具有更長的使用壽命。人們可以很容易地發現現場已有十年歷史的嵌入式設備，仍在同一系統上運行。因此，當制造商計劃開發嵌入式系統時，他們需要考慮未來二十年可能出現的潛在威脅。除了開發能夠抵御當前威脅的系統之外，制造商還需要滿足未來的安全要求，這本身就是一項巨大的挑戰。

工業協議

嵌入式系統遵循一些未受企業安全工具保護或識別的工業協議。企業入侵檢測系統和防火墻可以使組織免受企業特定威脅的攻擊，但無法提供針對工業協議攻擊的安全性。

遠程部署

在企業安全范圍之外的現場部署了許多嵌入式設備。因此，這些遠程或移動設備可以直接連接到互聯網，而不需要在企業環境中提供安全層。

考慮到硬件和固件方面，在嵌入式設備設計和開發期間需要解決所有上述挑戰。只有嵌入式設備是安全的，它才能運行預期的任務。

總結

問題不在于嵌入式設備是否安全，問題在于嵌入式設備是否足夠安全。不同的嵌入式設備需要不同級別的安全性，具體取決于它執行的功能。

在設備設計的早期階段需要考慮嵌入式安全級別。嵌入式設備不應依賴企業安全工具，而應配備安全系統，以便即使在企業安全范圍之外也能抵御威脅。

來源：搜狐