Maxim解决方案如何防止物理篡改和逆向工程

当然，通过智能手机控制家中的照明、温度、安全系统甚至电器都很方便。但是，这些物联网 （IoT） 设备在黑客的窥探下有多安全？

最近的消息无疑令人震惊。10 月下旬的大规模互联网中断（导致 Netflix、Spotify 和 Amazon 等公司瘫痪）显然是由使用基于 Mirai 恶意软件的僵尸网络被黑客入侵的闭路电视摄像机和 DVR 引发的。今年春天，密歇根大学和微软的研究人员发布了他们所谓的第一个智能家居平台的深入安全分析，在本例中是三星 SmartThings 平台。在他们的研究中，研究人员利用框架设计缺陷开发了四种概念验证攻击：

偷偷植入门锁密码

窃取现有的门锁代码

禁用假期模式

引发了假火警

如何保护物联网设备

还有很多关于婴儿监视器、恒温器甚至智能马桶被黑的新闻报道。当然，物联网业务中的许多公司都在其产品中构建了强大的安全级别。在某些情况下，某些产品实际上只能在实验室环境中被黑客入侵，而且通常由专家进行。在其他情况下，消费者必须勤于更改默认用户凭据和密码。（几年前，一个网站用不安全的安全摄像头为全球 73，000 多个地点编制了索引。这些摄像头基本上是不安全的，因为它们仍在使用默认用户名和密码！）然而，安全专家指出，当涉及到低端智能家用产品，所有赌注都失败了，因为它们往往带有更多漏洞。

那么，设计师如何才能在他们的智能互联产品中构建更坚不可摧的安全性呢？尽早将安全性集成到设计中，并考虑如何实现安全性，这一点至关重要。为了使安全有效，它必须在整个设计的多个层次上实施，从传感器到云。

加密嵌入式系统是一个开始，但仍然容易出现漏洞，特别是如果有人窃取了加密密钥。实现加密的更好方法是通过安全微控制器，它提供加​​密密钥的片上存储，因此不必依赖从外部存储器源传输密钥。

安全身份验证是防范恶意攻击的一种方法。身份验证提供了一个过程来验证身份，根据身份验证结果允许或拒绝访问。最强的身份验证方案利用 SHA-1、SHA-256 和 ECDSA 等加密算法以及密钥。

保护传感器至关重要，因为这些传感器是智能设备收集的所有数据的管道。提供从受保护传感器节点到 Web 服务器的经过身份验证的数据链的技术可以提供帮助。

在您的系统中构建高级保护

Maxim 提供的解决方案可以解决我所概述的每个领域。该公司的 DeepCover 安全微控制器将先进的密码学和物理安全性结合在一起，提供最高级别的保护，防止物理篡改和逆向工程。DeepCover Secure Authenticators 使用高级物理安全性实现低成本 IP 保护、克隆预防和外围设备身份验证。DeepCover 安全管理器将物理安全性与片上非压印内存集成在一起，以保护敏感数据免受最轻微的物理或环境篡改。另一个解决方案是 MAXREFDES143#，这是一种物联网嵌入式安全参考设计，通过传感器和 Web 服务器之间的身份验证和通知来保护工业传感节点。它本质上提供了金融强度的密码学。

审核编辑：郭婷