关于嵌入式安全性的6个要点

保护嵌入式设备正成为一个热门话题，尤其是当这些设备开始连接到Internet时。嵌入式软件设计人员可以做些什么来提高设备的安全性?以下是开发人员需要了解的七个关键要点。

站在用户的角度思考问题，与客户深入沟通，找到连平网站设计与连平网站推广的解决方案，凭借多年的经验，让设计与互联网技术结合，创造个性化、用户体验好的作品，建站类型包括：成都做网站、成都网站建设、企业官网、英文网站、手机端网站、网站推广、空间域名、雅安服务器托管、企业邮箱。业务覆盖连平地区。

1. 不是RTOS而是用户代码

有许多RTOS供应商非常担心这些嵌入式系统中的后门和缺陷通常存在于何处。安全漏洞通常出现在用户开发的代码中，而不是RTOS本身。其中一个原因是RTOS往往是一个小功能集合，它们操纵低级硬件并且不会出现任何“低悬的果实”。相反，黑客更愿意首先查看可能为其提供设备管理权限的任何基于Web的管理代码。

2. 当心第三方代码

据调查显示，许多安全漏洞是第三方代码的结导致果，这些代码包含在为每个OEM修改过的设备中。第三方代码应该针对任何潜在的缺陷进行审查和审查，而不仅仅是假设它是无缺的。

3. 分析工具很便宜

人们可能会认为下载，分析和发现安全漏洞所需的工具相对昂贵，而且对于许多潜在的黑客来说是遥不可及的。所以很多人会把这个过程去除。

4. 禁用WAN访问权限

嵌入式开发人员似乎认为他们的嵌入式设备位于本地网络上并且禁止访问WAN，那么为什么要关注可能存在的安全漏洞呢?如果设备无法访问互联网，那么黑客就无法访问该设备，但却不知道该技术允许潜在的黑客使用只有图像标签的网页来启用嵌入式设备中的WAN访问。然后，这允许黑客访问设备和网络的其余部分。

5. 注意文本字符串文本字符串的

任何有兴趣查看文本的人都可以轻松阅读和理解文本。所以开发人员要非常小心设计中存储的未加密的信息和数据。

6. 保护固件

黑客需要能够查看和反向工程代码才能轻松找到漏洞。防止黑客以任何格式访问代码会使他们的工作变得更加困难。例如，不要提供可以下载并闪存到设备的完整二进制固件更新映像。黑客也可以下载图像，然后对其行为进行反向工程。

有时候，当更新图像不可用时，黑客只会购买设备并从硬件下载代码。防止黑客这样做的方法是保护嵌入式闪存。许多微控制器和微处理器具有固定闪存的方法，使其无法读取。使用这两种方法不会使设备绝对安全，但它们将使其更难以利用。

嵌入式软件工程师需要关注安全性。进入市场，增加产品功能以及创建强大产品的压力经常让开发人员争先恐后地将产品推向市场。但是，一旦该产品进入这个世界，就不知道它将会存在多长时间，或者它如何被用于恶意目的。即使是最简单的连接设备，忽略安全隐患也可能导致黑客获得真正造成麻烦所需的计算能力。

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容