搜索

[16392] 2021-02-02_安全基线指南：一本修炼IoT安全设备的“武功秘籍”

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2021-02-02_安全基线指南：一本修炼IoT安全设备的“武功秘籍” 安 全 基 线 指 南 ： 一 本 修 炼 I o T 安 全 设 备 的 “ 武 功 秘 籍 ” 小 米 安 全 中 心   F r e e B u f   2 0 2 1 - 0 2 - 0 2 “ 嗨 ， 我 是 你 最 好 的 朋 友 ， 我 是 圣 诞 老 人 。 ” 这 是 一 则 发 生 在 一 个 8 岁 小 女 孩 身 上 的 新 闻 ， 房 间 摄 像 头 主 动 “ 打 招 呼 ” ， 常 常 存 在 于 电 影 中 的 桥 段 在 现 实 生 活 中 却 发 生 了 。 本 着 “ 安 全 ” 之 名 ， 却 给 黑 客 行 了 “ 窥 探 ” 之 便 。 事 实 上 ， 黑 客 入 侵 家 居 摄 像 头 事 件 频 频 见 诸 报 端 ， 不 仅 是 家 居 摄 像 头 、 智 能 门 锁 、 智 能 音 箱 等 家 居 设 备 智 能 化 之 后 ， 都 面 临 的 “ 安 全 ” 这 把 达 摩 克 利 斯 之 剑 的 “ 审 判 ” 。 科 技 红 利 的 背 后 ， 从 智 能 设 备 安 全 到 物 联 网 安 全 、 乃 至 人 身 安 全 ， 都 应 如 何 考 量 ？ 近 年 来 ， 随 着 科 技 创 新 与 应 用 ， I o T 设 备 市 场 也 进 入 了 高 速 发 展 期 。 放 眼 未 来 全 球 I o T 市 场 ， 根 据   S t a t i s t i c s   的 调 研 报 告 ， 预 计 2 0 2 5 年 I o T 设 备 数 量 将 超 过 7 5 0 亿 。 科 技 成 果 普 及 也 意 味 着 攻 击 面 的 扩 大 ， I o T 设 备 在 方 便 人 们 生 活 的 同 时 ， 也 打 破 了 用 户 设 备 间 的 信 息 安 全 边 界 ， 导 致 设 备 可 能 存 在 各 种 安 全 隐 患 。 万 物 互 联 时 代 潜 藏 着 未 知 风 险 万 物 互 联 时 代 潜 藏 着 未 知 风 险 物 联 网 相 较 于 传 统 领 域 ， 多 出 了 边 缘 感 知 层 也 就 是 设 备 端 侧 的 安 全 风 险 ， 设 备 厂 商 很 难 保 证 遍 布 全 球 的 每 一 台 智 能 设 备 自 身 以 及 所 处 环 境 的 安 全 性 。 举 例 来 说 ， 物 理 环 境 和 设 备 自 身 的 安 全 性 ， 在 传 统 安 全 领 域 里 ， 设 备 在 一 个 相 对 安 全 的 物 理 或 逻 辑 环 境 中 进 行 保 护 ， 但 是 ， 物 联 网 设 备 所 处 的 物 理 环 境 相 对 来 说 更 不 可 控 ， 比 如 酒 店 中 的 智 能 音 箱 、 智 能 门 铃 的 外 部 摄 像 头 部 分 。 此 外 ， 物 联 网 设 备 由 于 存 储 空 间 或 算 力 的 限 制 ， 很 多 传 统 安 全 领 域 的 防 御 手 段 如 防 火 墙 、 防 病 毒 软 件 在 物 联 网 设 备 上 无 法 实 施 ， 导 致 设 备 可 能 被 恶 意 拆 卸 注 入 恶 意 代 码 或 软 件 ， 所 以 设 备 需 要 具 备 防 篡 改 、 防 物 理 破 坏 或 防 丢 失 的 机 制 ； 另 一 个 风 险 是 数 据 泄 露 ， 物 联 网 设 备 获 取 了 更 多 的 个 人 数 据 ， 暂 且 不 谈 云 端 防 护 不 当 导 致 的 信 息 泄 露 ， 就 目 前 诸 多 的 I o T 通 信 协 议 也 给 个 人 数 据 的 安 全 性 带 来 了 很 大 的 挑 战 。 综 上 所 述 ， I o T 的 云 管 端 架 构 可 能 存 在 各 种 类 型 的 安 全 风 险 ， 甚 至 与 人 们 的 生 命 安 全 、 财 产 安 全 息 息 相 关 ； 并 且 在 可 预 见 的 将 来 ， I o T 设 备 市 场 将 会 持 续 高 速 扩 张 ， 不 断 渗 透 进 人 们 的 生 活 ， 这 使 得 设 备 的 攻 击 面 急 剧 扩 大 。 物 联 网 企 业 如 何 预 防 安 全 风 险 ， 如 何 从 技 术 角 度 发 力 ， 构 建 安 全 可 信 的 I o T 设 备 ， 让 用 户 、 监 管 和 合 作 伙 伴 放 心 ， 成 了 企 业 亟 待 解 决 的 问 题 。 一 款 I o T 产 品 ， 需 要 考 虑 哪 些 安 全 风 险 ， 安 全 团 队 在 什 么 阶 段 开 始 介 入 ， 如 何 去 解 决 ？ 企 业 面 对 这 些 问 题 时 ， 如 果 没 有 一 个 开 放 、 便 捷 、 落 地 的 知 识 体 系 ， 让 企 业 在 设 计 和 开 发 消 费 级 物 联 网 终 端 产 品 时 就 无 从 下 手 。 安 全 基 线 指 南 直 击 企 业 痛 点 安 全 基 线 指 南 直 击 企 业 痛 点 小 米 在 “ 手 机 × A I o T ” 战 略 驱 动 下 ， 智 能 物 联 网 设 备 迅 速 发 展 ， 联 网 设 备 累 计 超 2 . 8 9 亿 ， 拥 有 5 件 及 以 上 I o T 设 备 用 户 数 达 5 1 0 万 。 近 期 小 米 发 布 的 《 消 费 级 物 联 网 安 全 基 线 》 提 供 了 I o T 产 品 安 全 设 计 和 开 发 的 方 案 ， 基 线 涵 盖 物 联 网 设 备 强 相 关 的 硬 件 安 全 、 通 信 协 议 安 全 、 系 统 安 全 、 应 用 安 全 、 编 码 安 全 、 业 务 逻 辑 安 全 及 数 据 安 全 等 1 3 个 安 全 控 制 域 ， 细 化 为 共 7 7 项 安 全 技 术 层 面 的 要 求 点 ， 覆 盖 了 主 流 I o T 设 备 从 设 计 、 开 发 、 生 产 各 阶 段 需 要 注 意 的 安 全 问 题 。
该 基 线 在 小 米 A I o T 安 全 实 验 室 丰 富 的 安 全 测 试 经 验 的 基 础 上 进 行 了 深 入 的 归 纳 和 提 炼 ， 对 于 行 业 产 研 人 员 进 行 产 品 研 发 的 各 阶 段 都 有 着 较 强 的 参 考 意 义 。 I o T 设 备 种 类 繁 多 ， 基 线 在 通 信 安 全 、 系 统 安 全 、 编 码 安 全 等 控 制 域 将 各 类 设 备 的 通 用 安 全 要 求 进 行 了 归 纳 整 合 ， 同 时 对 一 些 重 点 类 型 的 设 备 安 全 要 求 进 行 了 着 重 单 独 的 介 绍 。 基 线 在 对 不 同 控 制 域 提 出 对 应 安 全 要 求 的 同 时 ， 也 给 出 了 相 应 的 解 决 方 案 ， 帮 助 物 联 网 终 端 产 研 人 员 理 解 相 关 安 全 要 求 及 落 地 方 案 思 路 。 例 如 对 于 防 重 放 ， 基 线 通 过 图 文 的 方 式 简 明 地 解 释 了 防 重 放 的 基 本 原 理 ， 同 时 列 举 了 行 业 内 对 几 种 常 用 通 讯 类 型 设 备 的 防 重 放 成 熟 解 决 方 案 以 供 参 考 ， 方 便 行 业 产 研 人 员 理 解 的 同 时 也 易 于 快 速 落 地 实 现 ； 在 很 多 细 节 性 较 强 的 安 全 要 求 点 里 ， 基 线 结 合 实 际 操 作 或 实 现 方 式 ， 提 供 了 方 法 函 数 及 参 数 级 的 详 细 实 现 指 导 ， 很 大 程 度 上 降 低 了 企 业 开 发 人 员 将 相 关 安 全 特 性 在 代 码 中 实 现 的 难 度 。 以 下 截 取 了 部 分 基 线 内 容 进 行 介 绍 。 第 一 章 硬 件 安 全 入 手 ， 基 线 中 重 点 介 绍 了 接 口 安 全 ， 安 全 启 动 ， 安 全 芯 片 和 本 地 数 据 安 全 性 。 硬 件 的 调 试 接 口 的 确 是 很 多 攻 击 者 的 着 力 点 ， 删 除 不 必 要 的 接 口 标 识 ， 在 产 测 或 内 部 测 试 后 未 关 闭 相 关 接 口 的 确 是 很 多 企 业 常 常 忽 略 的 点 ， 或 者 的 确 需 要 开 启 一 些 调 试 接 口 以 备 后 续 维 修 或 其 他 的 一 些 正 当 的 业 务 诉 求 ， 但 需 要 注 意 开 启 的 调 试 接 口 ， 需 要 有 相 应 的 鉴 权 机 制 来 提 升 攻 击 门 槛 。 比 如 攻 击 者 在 物 理 接 触 到 设 备 后 ， 但 因 为 删 除 了 接 口 的 标 识 ， 他 必 然 需 要 一 定 的 时 间 来 找 出 对 应 的 J I A G 或 U A R T 等 接 口 的 准 确 位 置 。 费 了 很 大 力 气 找 到 了 对 应 的 接 口 ， 但 发 现 已 经 被 封 禁 了 就 又 是 徒 劳 ， 如 果 刚 好 接 口 是 开 放 的 ， 设 备 设 置 的 鉴 权 机 制 这 个 时 候 就 发 挥 重 要 作 用 了 ， 比 如 接 口 需 要 打 开 专 用 的 调 试 平 台 ， 在 输 入 对 应 的 调 试 帐 号 和 密 码 ， 或 者 设 备 接 口 在 三 次 的 错 误 尝 试 后 就 自 动 关 闭 ， 那 攻 击 者 仍 然 是 无 法 通 过 这 个 风 险 点 侵 入 的 。 随 着 设 备 品 类 和 功 能 的 不 断 丰 富 ， I o T 设 备 需 要 处 理 的 各 种 敏 感 信 息 也 越 来 越 多 ， 如 门 锁 可 能 需 要 处 理 和 存 储 指 纹 、 秘 钥 、 证 书 等 信 息 。 普 通 芯 片 的 安 全 防 御 功 能 薄 弱 ， 为 防 止 敏 感 信 息 泄 露 ， 此 时 就 需 要 安 全 芯 片 为 设 备 提 供 可 信 的 硬 件 平 台 和 安 全 载 体 。 安 全 芯 片 的 主 要 作 用 有 三 点 ， 安 全 存 储 加 密 、 可 信 执 行 环 境 和 安 全 认 证 。
第 一 是 敏 感 信 息 （ 如 用 证 书 、 密 钥 ） 的 安 全 存 储 加 密 ， 安 全 芯 片 内 部 设 有 独 立 的 存 储 空 间 ， 外 部 无 法 访 问 ， 因 此 存 储 在 安 全 芯 片 内 的 敏 感 信 息 是 安 全 的 。 如 果 因 为 安 全 芯 片 内 部 存 储 空 间 不 足 需 要 将 敏 感 信 息 存 储 在 外 部 ， 安 全 芯 片 也 能 起 到 关 键 作 用 ， 基 本 思 路 是 使 用 安 全 芯 片 具 有 的 自 主 生 成 密 钥 的 能 力 ， 并 且 密 钥 仅 保 存 在 安 全 芯 片 内 部 存 储 ， 通 过 安 全 芯 片 对 敏 感 信 息 进 行 加 密 ， 再 存 储 到 安 全 芯 片 外 部 ， 这 样 外 部 无 法 获 取 秘 钥 便 无 法 解 密 ， 即 可 实 现 敏 感 信 息 的 安 全 加 密 。 第 二 是 可 信 执 行 环 境 ， 以 指 纹 识 别 为 例 ， 可 将 用 户 指 纹 模 板 存 储 在 安 全 芯 片 内 部 ， 验 证 时 将 待 识 别 指 数 据 纹 传 入 安 全 芯 片 运 行 指 纹 识 别 算 法 ， 再 对 外 传 输 验 证 结 果 。 第 三 是 安 全 芯 片 提 供 了 安 全 认 证 服 务 ， 为 设 备 提 供 了 可 信 根 ， 用 来 完 成 物 联 网 设 备 和 云 端 、 以 及 和 其 它 设 备 之 间 的 双 向 认 证 。 同 时 ， 加 载 安 全 芯 片 的 设 备 可 以 和 其 它 的 控 制 应 用 及 生 态 系 统 内 的 设 备 进 行 双 向 认 证 。 物 联 网 设 备 所 处 的 物 理 环 境 复 杂 ， 很 多 都 需 要 在 公 共 场 所 或 一 些 环 境 恶 劣 的 地 方 ， 被 恶 意 人 员 接 触 的 概 率 大 大 加 大 。 如 何 确 保 设 备 在 公 开 环 境 中 不 被 恶 意 篡 改 就 尤 为 重 要 了 。 要 解 决 这 个 问 题 ， 就 需 要 引 入 安 全 启 动 流 程 。 安 全 启 动 需 要 设 备 采 用 的 芯 片 支 持 s e c u r e   b o o t ， 可 选 择 支 持 此 功 能 的 M C U 或 选 择 植 入 安 全 芯 片 辅 助 执 行 。 其 核 心 思 想 是 在 系 统 启 动 时 从 b o o t   R O M 到 b o o t l o a d e r 到 k e r n e l 再 到 r o o t f s 的 多 层 链 式 校 验 机 制 （ 如 下 图 所 示 ） ， 而 最 底 层 的 b o o t   R O M 则 是 在 产 线 烧 录 在 芯 片 中 ， 出 厂 后 不 可 修 改 的 。 这 样 从 可 信 的 底 层 逐 级 向 上 验 签 ， 最 终 只 有 未 经 篡 改 的 可 信 固 件 才 能 够 通 过 验 证 启 动 成 功 的 ， 从 而 保 证 了 系 统 能 够 安 全 地 启 动 。 图 - 安 全 启 动 第 二 到 六 章 详 细 阐 述 了 通 信 安 全 。 I o T 设 备 种 类 繁 多 ， 基 线 将 各 类 设 备 共 性 的 通 信 安 全 要 求 归 纳 整 合 为 通 用 通 信 安 全 ， 然 后 对 一 些 重 点 类 型 设 备 的 特 殊 安 全 要 求 或 具 体 实 现 方 案 在 第 三 到 第 六 章 进 行 了 着 重 单 独 的 介 绍 。 以 下 简 要 介 绍 通 用 通 信 安 全 归 纳 的 一 些 通 用 性 强 而 且 比 较 基 础 的 设 备 安 全 要 求 。 在 产 线 测 试 阶 段 经 常 使 用 的 工 厂 O T A 接 口 ， 这 类 特 权 功 能 接 口 通 常 可 以 跳 过 鉴 权 直 接 执 行 功 能 ， 能 在 研 发 测 试 阶 段 提 高 批 量 操 作 效 率 ， 但 如 果 出 厂 后 仍 保 留 此 类 接 口 ， 则 可 能 被 恶 意 攻 击 者 利 用 。 因 此 应 在 设 备 出 厂 固 件 上 仔 细 检 查 并 关 闭 此 类 特 权 功 能 接 口 ， 如 售 后 或 工 厂 有 明 确 合 理 的 原 因 需 要 保 留 ， 则 应 当 在 保 留 接 口 上 使 用 鉴 权 机 制 ， 防 止 非 授 权 人 员 使 用 特 权 接 口 造 成 攻 击 隐 患 。 设 备 通 信 秘 钥 用 于 数 据 传 输 或 身 份 鉴 权 ， 此 通 信 秘 钥 一 旦 泄 露 将 导 致 设 备 与 服 务 端 通 信 内 容 可 被 窃 取 ， 泄 露 敏 感 信 息 ， 甚 至 可 能 导 致 攻 击 者 伪 造 设 备 与 I o T 平 台 进 行 通 信 ， 危 害 I o T 平 台 安 全 。 而 部 分 开 发 者 为 图 简 便 ， 将 相 同 的 设 备 通 信 秘 钥 直 接 硬 编 码 在 设 备 程 序 代 码 中 ， 导 致 大 批 相 同 型 号 的 设 备 使 用 相 同 的 通 信 秘 钥 ， 这 无 疑 极 大 地 危 害 了 设 备 及 平 台 的 安 全 性 。 因 此 ， 本 基 线 要 求 用 于 传 输 加 密 或 身 份 鉴 权 的 秘 钥 不 应 硬 编 码 在 程 序 代 码 中 ， 应 满 足 一 机 一 密 的 要 求 ， 如 通 过 每 台 设 备 出 厂 时 写 入 的 根 密 钥 进 行 派 生 并 导 出 设 备 通 信 密 钥 。 另 外 ， 重 放 攻 击 在 I o T 领 域 的 安 全 事 件 层 出 不 穷 ， 如 某 电 动 汽 车 电 子 钥 匙 信 号 被 重 放 ， 成 功 打 开 车 门 等 。 重 放 的 基 本 流
程 是 先 监 听 捕 获 到 合 法 用 户 向 受 控 设 备 发 出 的 控 制 指 令 ， 再 将 该 控 制 指 令 重 新 发 给 受 控 设 备 ， 以 达 到 欺 骗 认 证 系 统 的 目 的 。 基 于 重 放 攻 击 的 原 理 ， 也 就 不 难 理 解 防 重 放 的 思 路 了 。 防 重 放 主 要 通 过 在 控 制 指 令 包 加 一 个 计 数 器 ， 受 控 设 备 收 到 指 令 时 先 验 证 指 令 包 的 计 数 器 是 否 有 效 ， 仅 执 行 有 效 的 控 制 指 令 。 图 - 重 放 攻 击 和 防 重 放 第 七 到 九 章 描 述 了 系 统 安 全 的 相 关 要 求 ， 这 里 简 要 介 绍 一 下 通 用 系 统 安 全 的 内 容 。 I o T 设 备 与 传 统 设 备 很 大 的 一 个 区 别 在 于 ， I o T 设 备 具 备 通 过 联 网 升 级 （ O T A ） 的 方 式 很 方 便 地 进 行 功 能 迭 代 ， 目 前 绝 大 多 数 I o T 设 备 都 支 持 O T A 功 能 下 载 最 新 的 固 件 镜 像 并 本 地 升 级 。 但 是 O T A 功 能 会 引 入 一 个 新 的 问 题 ， 设 备 联 网 下 载 的 固 件 包 如 果 被 恶 意 篡 改 ， 那 么 设 备 升 级 后 很 可 能 出 现 信 息 泄 露 、 工 作 异 常 ， 甚 至 导 致 用 户 人 身 安 全 威 胁 和 财 产 损 失 。 如 何 防 止 设 备 升 级 到 被 篡 改 的 固 件 呢 ？ 这 就 需 要 通 过 固 件 签 名 来 实 现 。 如 下 图 所 示 ， 服 务 端 先 对 固 件 镜 像 加 签 ， 即 先 对 固 件 镜 像 哈 希 得 到 服 务 端 摘 要 ， 再 用 服 务 端 私 钥 加 密 摘 要 得 到 签 名 ， 把 签 名 连 同 固 件 镜 像 一 起 下 发 给 设 备 。 设 备 端 下 载 固 件 包 后 ， 将 固 件 镜 像 使 用 相 同 的 哈 希 算 法 得 到 设 备 端 摘 要 ， 再 用 服 务 端 公 钥 将 固 件 包 内 的 签 名 解 密 得 到 服 务 端 摘 要 。 设 备 端 这 时 就 可 以 将 服 务 端 摘 要 和 设 备 端 摘 要 比 对 校 验 ， 如 果 两 者 完 全 一 致 ， 即 可 证 明 此 固 件 镜 像 来 源 可 信 并 且 内 容 未 经 篡 改 。 图 - 固 件 升 级 包 合 法 性 与 完 整 性 校 验
第 十 二 章 描 述 了 业 务 逻 辑 层 面 的 通 用 安 全 要 求 。 设 备 绑 定 时 需 注 意 的 问 题 很 多 ， 如 设 备 未 绑 定 时 会 发 出 信 号 供 控 制 应 用 扫 描 绑 定 ， 如 果 用 户 一 直 未 绑 定 而 该 信 号 始 终 存 在 ， 可 能 导 致 设 备 被 他 人 恶 意 绑 定 进 行 查 看 和 控 制 ， 因 此 需 要 设 定 一 个 安 全 与 用 户 体 验 平 衡 的 时 间 限 制 （ 如 3 0 分 钟 ） ， 超 过 此 时 间 即 关 闭 待 绑 定 状 态 ， 待 设 备 重 新 上 电 启 动 后 再 次 进 入 待 绑 定 状 态 。 另 外 ， 室 外 设 备 和 高 安 全 等 级 设 备 由 于 其 可 能 会 遭 遇 暴 力 拆 除 或 会 处 理 敏 感 信 息 ， 应 对 其 在 云 端 进 行 设 备 与 用 户 的 强 关 联 绑 定 。 即 如 果 原 先 绑 定 的 用 户 没 有 主 动 解 绑 ， 那 么 即 使 设 备 被 他 人 拆 除 后 恢 复 出 厂 设 置 ， 在 绑 定 时 也 会 在 云 端 查 询 此 前 设 备 已 绑 定 的 账 号 并 与 当 前 账 号 比 对 ， 如 果 是 不 同 账 号 则 拒 绝 绑 定 。 这 样 能 保 证 设 备 只 可 被 一 人 绑 定 ， 防 止 设 备 失 窃 后 的 数 据 泄 露 。 图 - 强 绑 定 以 以 “ 摄 像 头 摄 像 头 ” 产 品 为 例 ， 击 破 威 胁 风 险 产 品 为 例 ， 击 破 威 胁 风 险 接 下 来 以 较 受 用 户 喜 爱 的 摄 像 头 设 备 为 例 ， 介 绍 小 米 如 何 在 产 品 设 计 、 开 发 、 生 产 各 阶 段 利 用 基 线 指 南 落 实 设 备 安 全 性 。 首 先 ， 小 米 会 对 所 有 的 A I o T 产 品 进 行 一 个 产 品 安 全 等 级 的 划 分 。 根 据 产 品 的 C   ( C o n f i d e n t i a l i t y )   I   ( I n t e g r i t y )   A
( A v a i l a b i l i t y )   安 全 属 性 遭 到 破 坏 后 对 用 户 产 生 的 影 响 ， 将 小 米 A I o T 产 品 划 分 为 高 ， 中 ， 低 三 个 安 全 等 级 。 由 于 摄 像 头 具 有 安 防 和 录 像 功 能 ， 并 且 部 分 摄 像 头 支 持 人 脸 识 别 功 能 ， 会 涉 及 到 用 户 的 人 身 财 产 安 全 及 敏 感 个 人 信 息 ， 属 于 高 安 全 等 级 设 备 。 其 次 ， 根 据 不 同 的 安 全 等 级 ， 匹 配 相 应 等 级 的 安 全 基 线 要 求 。 这 里 的 基 线 要 求 在 需 求 评 估 和 安 全 测 试 过 程 中 都 是 相 匹 配 的 。 光 有 要 求 还 是 不 行 ， 需 要 验 证 提 出 的 要 求 是 否 正 确 的 实 现 。 小 米 A I o T 产 品 的 整 个 开 发 生 命 周 期 中 嵌 入 了 安 全 因 素 ， 在 产 品 方 案 预 研 和 需 求 阶 段 就 引 入 安 全 人 员 ， 明 确 安 全 需 求 和 设 计 ， 尽 量 早 的 提 出 安 全 要 求 。 产 品 在 需 求 和 功 能 设 计 阶 段 ， 产 品 经 理 需 要 在 内 部 流 程 中 提 交 需 求 评 估 申 请 ， A I o T 安 全 实 验 室 接 收 到 此 申 请 单 ， 审 查 当 前 的 需 求 文 档 ， 方 案 设 计 文 档 以 及 相 关 技 术 架 构 ， 并 给 出 对 应 的 安 全 评 估 意 见 。 如 摄 像 头 类 高 安 全 等 级 设 备 ， 硬 件 安 全 方 面 会 评 估 是 否 支 持 安 全 启 动 ， 是 否 需 要 集 成 安 全 芯 片 ， 室 外 设 备 防 拆 除 的 防 护 或 预 警 机 制 如 何 实 现 ， 以 及 调 试 接 口 相 关 的 注 意 事 项 等 。 通 信 安 全 方 面 ， 根 据 摄 像 头 具 体 型 号 的 通 信 方 式 ， 会 覆 盖 以 太 网 和 蓝 牙 通 信 安 全 章 节 的 各 安 全 要 求 ； 系 统 安 全 和 编 码 安 全 方 面 ， 由 于 摄 像 头 通 常 采 用 L i n u x 操 作 系 统 ， 所 以 除 了 通 用 系 统 和 编 码 安 全 外 ， 还 需 满 足 L i n u x 系 统 章 节 的 特 殊 要 求 ； 同 时 还 需 满 足 业 务 逻 辑 和 数 据 安 全 这 两 个 通 用 安 全 要 求 。 产 品 和 研 发 人 员 根 据 评 估 意 见 修 改 对 应 的 产 品 方 案 ， 进 行 研 发 ， 在 功 能 开 发 完 成 后 ， 业 务 需 同 时 提 交 功 能 测 试 和 安 全 测 试 。 再 次 ， 在 产 品 测 试 阶 段 需 要 经 过 安 全 测 试 ， 验 证 相 应 的 安 全 需 求 是 否 得 以 实 现 ， 将 测 试 结 果 结 合 到 产 品 上 线 流 程 中 。 安 全 测 试 由 小 米 A I o T 安 全 实 验 室 进 行 ， 测 试 中 将 使 用 到 实 验 室 自 研 A I o T 安 全 测 试 平 台 ， 辅 助 工 程 师 完 成 固 件 中 常 见 漏 洞 和 三 方 组 件 安 全 问 题 的 扫 描 ， 同 时 进 行 人 工 渗 透 ， 对 产 品 硬 件 安 全 ， 操 作 系 统 安 全 ， 业 务 逻 辑 安 全 ， 编 码 安 全 ， 通 信 安 全 ， 数 据 安 全 等 多 个 方 面 进 行 技 术 验 证 ， 同 时 也 验 证 需 求 评 估 阶 段 提 出 的 安 全 需 求 点 的 实 现 是 否 完 整 ， 安 全 。 测 试 完 成 后 ， A I o T 安 全 实 验 室 将 测 试 结 果 整 理 为 最 终 的 结 果 报 告 提 交 小 米 I o T 内 部 验 收 团 队 进 行 验 收 检 查 。 智 能 摄 像 头 只 是 目 前 家 居 安 防 监 控 物 联 网 （ I o T ） 设 备 的 一 种 产 品 形 态 ， 消 费 物 联 网 远 不 止 安 防 一 个 领 域 ， 其 产 品 品 类 繁 多 、 功 能 各 异 。 因 此 ， 安 全 性 在 产 品 设 计 研 发 之 初 ， 更 应 该 被 重 视 。 回 想 “ 圣 诞 老 人 问 候 小 女 孩 ” 这 个 事 件 ， 乍 一 听 是 个 奇 闻 趣 事 ， 却 让 人 细 思 极 恐 ， 在 摄 像 头 的 背 后 ， 一 双 眼 睛 正 在 她 无 知 觉 的 情 况 下 ， 通 过 摄 像 头 肆 意 窥 探 着 她 房 间 里 的 一 切 ， 窃 取 她 的 隐 私 。 这 份 基 线 指 南 带 来 的 不 仅 仅 是 企 业 产 品 安 全 的 防 护 指 导 ， 更 是 人 们 隐 私 安 全 的 守 护 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理