您的位置:首页 >智能硬件 >

固件漏洞正逐年增加,安全问题该如何解决?

2023-01-07 22:04:11    来源:21ic电子网

莱迪思推出Sentry解决方案和SupplyGuard服务,提供具有动态信任的端到端供应链保护,将在通信、数据中心、工业、汽车、航空航天和客户计算等领域为各类应用保驾护航。

当下物联网时代,越来越多的设备接入到网络,随之而来的安全性问题也逐渐被重视起来。对于物联网设备来说,固件是极易受到攻击的部位,作为一个系统最基础最底层的工作软件,固件在很大程度上决定了物联网设备的安全性。


(相关资料图)

据Gartner数据,截止2022年,约有70%未执行固件升级计划的组织将由于固件漏洞而遭到入侵。而今年疫情的出现也导致了全球供应链不断增加的中短期风险。

2020年下半年,莱迪思推出了Sentry解决方案集合和SupplyGuard供应链保护服务,可提供端到端的供应链保护措施,将在通信、数据中心、工业、汽车、航空航天和客户计算等领域为各类应用保驾护航。

Sentry解决方案

Sentry解决方案包括可定制化的嵌入式软件、参考设计、IP和开发工具,可加速实现符合NIST平台固件保护恢复(PFR)指南的安全系统。

据莱迪思半导体亚太区应用工程(AE)总监谢征帆介绍,Sentry方案在启动之前就会加密验证每个IC的固件以保证平台安全,并且在整个过程中都将进行实时检测攻击。当检测到攻击时,Sentry会开启保护措施,阻止非法行动,并将情况汇报上层软件。当固件遭到破环时,Sentry便会将任何损坏的固件恢复到正常状态。此外,经过测试和验证的Sentry解决方案可帮助客户大大缩短产品上市时间,10个月可缩短至6周。

Sentry系统架构

Sentry解决方案使用了针对非FPGA用户的基于RISC-V的软件设计,用户可直接使用。而在有需求时,用户只需修改随附的RISC-V C参考源代码便能完全实现PFR。也就是说,只要拥有C代码的开发经验就能轻松使用Sentry解决方案。

总结来说,莱迪思Sentry解决方案集合了以下主要特性:

硬件安全功能:Sentry可在系统启动期间和之后对所有系统固件实施严格的实时访问控制。若检测到固件损坏,Sentry可自动回滚到固件之前已知的完好版本,以确保安全的系统操作不会中断。

符合最新的NIST SP-800-193标准,通过CAVP认证:Sentry集合了严格加密的莱迪思MachXO3D FPGA系列器件。

易于使用:开发人员可在没有任何FPGA设计经验的情况下,将Sentry经过验证的IP模块拖放到Lattice Propel设计环境中,进行代码修改。

缩短上市时间:Sentry集合了提供预验证和经过测试的应用演示、参考设计和开发板,大大缩短了PFR应用的开发时间。

灵活性高,适用于所有平台:

Sentry为固件和可编程外设提供全方位、实时的PFR支持,完全符合NIST SP-800-193标准。

与TPM、微控制器相比,Sentry可以同时实现保护、检测和实时恢复,具备“小尺寸+高性能+低功耗+安全性高+灵活”特性。

SupplyGuard服务

SupplyGuard将Sentry提供的系统保护拓展到了当下整个供应链中,从产品制造到全球供应链运输、系统集成和组装、再到首次配置和部署。通过交付出厂锁定的设备,SupplyGuard保护其免受克隆和恶意软件植入等攻击,同时实现设备所有权的安全移交。

同时,SupplyGuard可按需定制,能够满足各个行业OEM的特定安全和供应链需求,大幅降低了实施安全生产生态系统的运营成本,实现了以最低成本提供完整的设备安全生命周期管理。

当下供应链中,固件攻击问题日益严重且防不胜防,基于TPM和MCU的“静态”解决方案又不足以提供全面的动态保护和恢复。莱迪思此次所推出的全面、真正并行、纳秒级响应的安全方案可完美解决以上痛点,提供动态信任。

安全问题贯穿了设备整个生命周期,每一环节都至关重要,尤其固件正逐渐成为常见攻击载体。莱迪思Sentry解决方案和SupplyGuard服务在“保护、检测、恢复”这三方面对固件进行了全面防护,使得万物互联时代下的供应链变得更加安全可靠。

关键词: 解决方案 生命周期 保护措施

相关阅读

精彩推送