详细讲讲嵌入式安全，哪些手段会对嵌入式安全造成威胁?

嵌入式系统在生活中的应用越来越多，尤其是在智能家居领域，嵌入式更是不可或缺的重要存在。为增进大家对嵌入式的认识，本文将对嵌入式安全性予以介绍。通过本文，您将了解到哪些方法会对嵌入式安全造成威胁。如果你对嵌入式具有兴趣，不妨继续往下阅读哦。

第一类：基于软件的攻击基于软件的攻击针对系统的大脑-管理设备的应用程序。对软件的成功攻击使黑客能够访问数据或获得对嵌入式系统的控制。搜索软件设计和代码中的漏洞是最常见的攻击手段，因为可以远程进行此类攻击。而且，基于软件的攻击不需要黑客的专业知识，因为他们可以使用典型的攻击，例如部署恶意软件和暴力破解。最普遍的基于软件的攻击包括：· 恶意软件·暴力访问·内存缓冲区溢出·利用web服务对嵌入式系统的恶意软件攻击与任何其他系统的工作方式相同：黑客部署了一段恶意代码，这些代码试图拦截存储在系统内部的数据，控制受害系统或对其进行破坏。通常，黑客会伪造固件更新，驱动程序或安全补丁来分发恶意软件。为了防止此类攻击，可以实施以下保护措施：

应用黑名单方法，即开发人员为系统检测到的任何新恶意软件创建签名，并将这些签名添加到嵌入式系统固件中。当系统检测到具有已知签名的软件时，它将不会运行它。

使用白名单保护，为所有受信任的软件源创建特定的签名。这允许系统只运行具有正确签名的软件。

简单地说，强制访问凭证就是猜测凭证的过程。大多数嵌入式系统提供对图形用户界面(GUI)的远程访问，黑客可以利用该界面进行攻击。你可以通过使用强密码和限制登录尝试次数来防止暴力强制攻击。内存缓冲区溢出是一种攻击，当黑客手动溢出分配给包含在嵌入式系统中移动的数据的内存缓冲区时。黑客部署的漏洞攻击使内存缓冲区充满了过多的数据。在这种情况下，嵌入式操作系统将把其中的一些数据记录到缓冲区旁边的内存段中。记录的数据可能包含外壳代码或其他漏洞，帮助黑客获取凭据并提升其访问权限。通过创建一个沙箱将溢出的数据与系统隔离，可以解决此问题。请记住，你的沙箱必须非常复杂，因为许多现代漏洞利用了躲避沙箱的技术。

第2类：基于网络的攻击这种攻击利用网络基础设施漏洞，也可以远程执行。利用这些漏洞，黑客可以侦听、拦截和修改嵌入式系统传输的流量。让我们看一下最常见的基于网络的攻击：· 中间人(MITM)·域名系统(DNS)中毒·分布式拒绝服务(DDoS)·会话劫持·信号干扰MITM攻击用于拦截或更改嵌入式系统传输的数据。为了执行它，黑客改变两个设备的连接参数，以便在它们之间放置第三个设备。如果黑客可以获得或更改这两个设备使用的加密密钥，他们就可以以一种很难检测到的方式进行窃听，因为这不会对网络造成干扰。通过加密传输的数据并使用Internet协议安全(IPsec)安全地传输密钥和数据，可以防止或阻止MITM攻击。DNS中毒会迫使本地DNS服务器根据黑客的需求修改其记录。DNS服务器将可记忆的域名和主机名转换为相应的IP地址。通过使用DNS服务器的漏洞并毒害其缓存，黑客可以将流量从目标网站重新路由到任何其他地址。域名系统安全扩展(DNS-SEC)协议通过对DNS发布或传输的任何数据进行数字签名来防止DNS服务器中毒。DDoS是一种众所周知的攻击，它通过来自不同来源的请求使系统溢出从而使系统不可用。这种攻击很难阻止，因为请求量巨大。没有针对DDoS攻击的通用保护。但是，在你的嵌入式软件中添加防火墙以及流量分析和过滤算法将大大提高防止DDoS攻击或及时检测它们的机会。会话劫持类似于MITM攻击，但目标不同：黑客侦听嵌入式系统流量以获取身份验证凭据。执行劫持的方法有多种：固定用户会话标识符，窃取会话缓存，跨站点脚本等等。防范此类攻击的方法很经典：对凭据和可能包含凭据的任何数据进行加密，定期更改凭据，以及在会话结束时处置与会话相关的任何数据。 信号干扰在无线网络中很常见。借助这种技术，黑客会在网络中造成干扰，从而干扰或扭曲来自设备的通信。根据干扰器的类型，它可能会阻塞信道上的任何通信，在目标设备传输数据时开始工作，或者在检测到特定数据包时被激活。这样的攻击会使嵌入式系统不可用。要停止信号干扰，请部署适合你软件的抗干扰机制 [PDF]。请记住，此保护措施还将保护你的嵌入式系统免受其他设备造成的意外干扰。

以上便是此次带来的嵌入式相关内容，通过本文，希望大家对嵌入式已经具备一定的了解。如果你喜欢本文，不妨持续关注我们网站哦，将于后期带来更多精彩内容。最后，十分感谢大家的阅读，have a nice day!