搜索

[4622] 2017-12-10_微软Sopris小型芯片，将引发下一代物联网安全革新

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-16
2017-12-10_微软Sopris小型芯片，将引发下一代物联网安全革新 微 软 S o p r i s 小 型 芯 片 ， 将 引 发 下 一 代 物 联 网 安 全 革 新 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 1 0 日 文     人 类 日 常 生 活 中 ， 方 方 面 面 逐 渐 被 物 联 网 （ I o T ） 设 备 覆 盖 ， 网 络 安 全 业 界 越 来 越 关 注 物 联 网 安 全 ， 但 却 无 力 改 善 。 物 联 网 设 备 上 均 包 含 简 单 的 微 控 制 器 ， 运 行 在 微 控 制 器 上 的 小 型 周 边 设 备 通 常 无 法 处 理 对 计 算 能 力 有 一 定 要 求 的 安 全 措 施 ， 例 如 进 行 数 据 加 密 或 扫 描 异 常 行 为 。 微 软 研 究 院 已 建 立 起 微 软 研 究 院 已 建 立 起 S o p r i s 项 目 项 目 ， 旨 在 通 过 微 控 制 器 解 决 物 联 网 安 全 问 题 ， 即 立 足 单 一 芯 片 （ S o p r i s 芯 片 ） 的 小 型 低 功 耗 计 算 机 ， 其 将 逐 步 实 现 更 为 全 面 的 连 通 性 ， 以 持 续 推 动 物 联 网 规 模 的 扩 大 ， 同 时 进 一 步 降 低 物 联 网 产 品 生 产 成 本 。 为 什 么 物 联 网 设 备 安 全 性 差 ？ 为 什 么 物 联 网 设 备 安 全 性 差 ？ 时 至 今 日 全 球 范 围 内 仍 然 遍 布 着 数 十 亿 台 未 得 到 充 分 保 护 的 网 络 摄 像 机 、 冰 箱 乃 至 更 多 其 它 物 联 网 装 置 ， 就 连 联 网 电 动 牙 刷 也 即 将 加 入 到 这 份 受 保 护 清 单 当 中 。 一 、 厂 商 存 活 是 首 选 一 、 厂 商 存 活 是 首 选
就 目 前 而 言 ， 实 现 物 联 网 安 全 的 最 大 挑 战 在 于 具 体 成 本 。 产 品 开 发 工 作 所 需 要 的 时 间 、 资 源 投 入 量 越 低 ， 厂 商 就 能 以 更 便 宜 的 价 格 更 快 推 出 实 际 产 品 。 导 致 这 类 未 经 适 当 保 护 的 设 备 往 往 充 斥 着 大 量 安 全 缺 陷 ， 导 致 这 类 未 经 适 当 保 护 的 设 备 往 往 充 斥 着 大 量 安 全 缺 陷 ， 且 几 乎 不 具 备 任 何 理 想 的 补 丁 分 发 机 制 。 攻 击 者 很 可 能 入 侵 这 些 物 联 网 设 备 并 进 行 数 据 窃 取 ， 或 将 其 接 入 僵 尸 网 络 体 系 ， 甚 至 将 其 用 作 跳 板 以 渗 透 网 络 中 的 其 它 部 分 。 而 能 齐 全 的 物 联 网 设 备 的 实 际 采 用 情 况 也 不 理 想 ， 但 其 至 少 拥 有 必 要 的 修 复 补 丁 。 二 、 技 术 障 碍 二 、 技 术 障 碍 另 一 方 面 ， 物 联 网 设 备 上 均 包 含 简 单 的 微 控 制 器 ， 运 行 在 微 控 制 器 上 的 小 型 周 边 设 备 通 常 无 法 处 理 对 计 算 能 力 有 一 定 要 求 的 安 全 措 施 ， 例 如 进 行 数 据 加 密 或 扫 描 异 常 行 为 。 因 此 ， 微 软 研 究 院 建 立 起 S o p r i s 项 目 ， 旨 在 通 过 微 控 制 器 解 决 物 联 网 安 全 问 题 ， 同 时 进 一 步 降 低 其 产 品 成 本 。 S o p r i s 项 目 总 经 理 加 伦 · 汉 特 （ G a l e n   H u n t ） 表 示 ， “ 在 未 来 5 到 1 0 年   ， 搅 拌 机 、 吹 风 机 以 及 其 它 看 似 无 关 但 却 使 用 频 率 可 观 的 连 接 配 件 等 设 备 ， 将 逐 步 被 物 联 网 版 本 所 取 代 以 提 升 互 连 能 力 。 微 软 希 望 作 出 尝 试 ， 希 望 研 究 出 既 能 保 障 设 备 安 全 、 又 能 加 提 升 设 备 制 造 商 熟 悉 物 联 网 知 识 的 速 度 ， 进 而 提 高 物 联 网 设 备 安 全 性 。 ” 建 立 高 效 微 处 理 器 的 七 项 最 佳 实 践 建 立 高 效 微 处 理 器 的 七 项 最 佳 实 践 汉 特 指 出 ， 他 们 开 发 的 这 款 “ S o p r i s ” 芯 片 “ 一 方 面 认 可 用 户 拥 有 安 全 的 运 作 环 境 ， 但 同 时 也 要 求 用 户 有 能 力 应 对 未 来 更 为 复 杂 的 黑 客 攻 击 活 动 。 如 此 一 来 ， 产 品 制 造 商 将 能 够 在 不 对 消 费 者 产 生 任 何 影 响 的 前 提 下 ， 快 速 更 新 并 改 善 设 备 的 安 全 性 水 平 。 ” 辅 助 安 全 处 理 器 ： 处 理 加 密 计 算 辅 助 安 全 处 理 器 ： 处 理 加 密 计 算 S o p r i s 项 目 中 的 微 控 制 器 原 型 引 入 了 微 软 方 面 所 提 出 的 “ 高 安 全 度 设 备 七 大 属 性 ” ， 即 七 种 常 识 性 的 最 佳 实 践 方 针 。 除 了 常 规 软 件 更 新 等 作 法 之 外 ， 其 还 要 求 设 备 将 加 密 密 钥 存 储 在 硬 件 中 的 安 全 部 位 。
将 这 么 多 元 素 添 加 进 微 控 制 器 微 控 制 器 当 中 ， 自 然 需 要 一 款 小 型 处 理 器 作 为 配 合 。 因 此 ， S o p r i s 芯 片 中 包 含 一 块 辅 助 安 全 处 理 器 ， 用 于 处 理 各 类 加 密 计 算 任 务 。 这 一 专 用 处 理 器 还 会 定 期 执 行 软 件 审 计 ， 旨 在 检 查 一 切 偏 差 或 不 当 行 为 ： 发 现 问 题 后 可 根 据 需 要 重 置 单 一 进 程 或 整 体 设 备 。 这 类 保 护 机 制 非 常 重 要 ， 因 为 包 括 路 由 器 以 及 联 网 打 印 机 在 内 的 多 数 物 联 网 设 备 基 本 上 会 一 直 保 持 运 行 。 例 如 ： 实 用 中 的 打 印 机 一 般 很 少 重 启 ， 这 意 味 着 本 能 够 通 过 设 备 重 启 阻 止 的 攻 击 活 动 可 能 因 此 而 继 续 。 S o p r i s 芯 片 还 引 入 了 软 件 分 类 概 念 ， 即 内 置 应 用 程 序 。 微 控 制 器 将 负 责 进 行 此 类 相 对 基 础 的 计 算 任 务 ， 且 将 其 分 类 成 不 同 于 以 往 的 多 个 进 程 ； 并 最 终 作 为 整 体 的 开 放 性 程 序 发 挥 作 用 。 但 这 种 设 计 方 式 亦 带 来 新 的 安 全 挑 战 ： 即 进 程 中 的 一 项 问 题 就 会 影 响 到 全 部 软 件 。 通 过 保 持 软 件 隔 离 ， 特 定 部 分 中 的 错 误 或 故 障 将 不 再 会 污 染 到 整 体 系 统 ， 且 可 独 立 进 行 纠 正 。 类 似 于 智 能 手 机 中 单 一 应 用 的 崩 溃 不 会 拖 垮 手 机 整 体 一 样 。 S o p r i s 项 目 技 术 战 略 负 责 人 维 克 拉 姆 · 丹 迪 表 示 ： “ 安 全 有 必 要 成 为 系 统 设 计 工 作 的 基 础 ， 毕 竟 不 存 在 完 全 安 全 这 回 事 。 ” S o p r i s 芯 片 实 战 测 试 反 响 良 好 芯 片 实 战 测 试 反 响 良 好 到 目 前 为 止 ， 微 软 的 这 套 解 决 方 案 已 经 受 到 严 格 审 查 ； 而 在 B u g 赏 金 活 动 赞 助 方 H a c k e r O n e 组 织 的 挑 战 赛 中 ， 1 5 0 名 安 全 研 究 人 员 在 尝 试 后 仍 未 能 成 功 突 破 S o p r i s 项 目 。 参 加 此 次 挑 战 赛 的 研 究 人 员 H e x D e c i m a l （ 化 名 ） 表 示 ， 大 部 分 物 联 网 设 备 的 入 侵 难 度 都 非 常 低 ， 但 这 次 情 况 有 所 不 同 。 S o p r i s 芯 片 绝 对 是 在 开 发 之 初 就 充 分 考 虑 到 安 全 需 求 ， 最 值 得 一 提 的 是 难 以 获 取 任 何 信 息 。 这 款 单 片 装 置 及 其 网 络 服 务 器 非 常 封 闭 ， 没 有 任 何 可 资 利 用 的 暗 示 性 信 息 。 在 对 其 中 一 款 设 置 工 具 进 行 反 编 译 后 ， 才 最 终 找 到 了 一 点 突 破 口 ， 尽 管 如 此 该 研 究 人 员 仍 然 得 不 到 任 何 可 资 利 用 的 提 示 。 汉 特 指 出 ， 开 发 团 队 实 际 对 渗 透 测 试 者 们 无 法 发 现 更 多 缺 陷 的 结 果 感 到 有 些 失 望 。 相 较 于 受 控 条 件 之 下 ， 真 实 应 用 场 景 才 是 发 现 安 全 问 题 的 最 佳 基 础 。 S o p r i s 项 目 还 组 织 起 另 一 项 安 全 挑 战 ， 其 中 将 通 过 为 黑 客 提 供 更 多 可 行 途 径 （ 例 如 接 入 云 服 务 ） 的 方 式 进 一 步 扩 大 该 芯 片 的 攻 击 面 。 未 来 未 来 S o p r i s 芯 片 或 将 开 源 芯 片 或 将 开 源 研 究 人 员 们 指 出 ， 他 们 希 望 有 一 天 能 够 将 S o p r i s 芯 片 的 设 计 素 材 以 开 源 形 式 展 示 。 免 费 发 布 这 个 产 品 ， 将 能 够 真 正 以 低 成 本
方 式 为 所 有 物 联 网 产 品 带 来 巨 大 的 安 全 性 提 升 与 根 本 性 影 响 。 S o p r i s 芯 片 目 前 还 没 有 投 入 大 规 模 生 产 ， 但 汉 特 表 示 就 初 步 尝 试 效 果 来 看 ， 这 种 安 全 微 控 制 器 的 制 造 成 本 很 有 可 能 与 普 通 微 控 制 器 保 持 在 同 一 水 平 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 5 3 5 4 8 4 3 1 . s h t m l 推 荐 阅 读 ： 微 软 曾 于 2 0 1 3 年 因 数 据 库 安 全 漏 洞 遭 信 息 外 泄 三 星 / 联 想 / 华 硕 等 均 受 英 飞 凌 芯 片 组 漏 洞 影 响 谷 歌 安 全 研 究 员 称 智 能 设 备 内 部 芯 片 间 通 信 存 在 大 量 漏 洞 D A R P A 希 望 在 大 脑 植 入 超 级 芯 片 可 直 接 与 计 算 机 进 行 通 信 W i n d o w s   1 0 偷 偷 上 传 用 户 击 键 记 录 至 微 软 服 务 器 卡 巴 斯 基 ： 哇 塞 ， 有 间 谍 ！   美 国 ： 闭 嘴 ！ 封 了 你 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理