上一秒還在和朋友暢聊休假出行的目的地，下一秒手機(jī)就精準(zhǔn)彈出目的地廣告推送信息……萬物互聯(lián)時(shí)代，當(dāng)信息的流動(dòng)愈發(fā)無孔不入，隱私保護(hù)的“攻防戰(zhàn)”正在加速升級(jí)。

從更廣闊的產(chǎn)業(yè)視角看，在智能終端、車規(guī)設(shè)備、工業(yè)系統(tǒng)深度互聯(lián)的今天，數(shù)字設(shè)備的安全問題無處不在，看似無害的默認(rèn)配置、例行的啟動(dòng)邏輯、未將安全理念融入產(chǎn)品的研發(fā)設(shè)計(jì)，背后隱藏的，往往是對(duì)“隱私安全”最致命的攻擊。

本期，邦博士將帶領(lǐng)大家圍繞“芯事”，重新審視芯片在系統(tǒng)安全中的角色：它不該是安全的“選配”，而必須是從一開始就“預(yù)埋”的信任基石。

芯事之一

看似只是“協(xié)議層開放端口”，實(shí)則暴露攻擊表面積？在物聯(lián)網(wǎng)設(shè)備快速爆發(fā)的當(dāng)下，系統(tǒng)攻擊的入口早已不局限于傳統(tǒng) APP 或操作系統(tǒng)漏洞，越來越多的網(wǎng)絡(luò)安全威脅源自“默認(rèn)即弱點(diǎn)”。

舉幾個(gè)真實(shí)場(chǎng)景

IP 攝像頭中的 RTSP（實(shí)時(shí)流傳輸協(xié)議），缺乏認(rèn)證或者基本認(rèn)證的安全性較低，易出現(xiàn)未經(jīng)授權(quán)的訪問漏洞，攻擊者可遠(yuǎn)程獲取攝像頭內(nèi)容。

車載系統(tǒng)中的 UDS（統(tǒng)一診斷服務(wù)），如缺少對(duì)服務(wù)訪問的限制，可導(dǎo)致行駛車輛 ECU 重啟、停止工作等安全威脅；

工業(yè)設(shè)備上的高風(fēng)險(xiǎn)通用網(wǎng)絡(luò)服務(wù) Telnet 遠(yuǎn)程登錄協(xié)議、FTP 文件傳輸協(xié)議，尤其前者的數(shù)據(jù)傳輸均以明文形式，若不采取安全接入代理、密鑰認(rèn)證等技術(shù)進(jìn)行用戶身份認(rèn)證，黑客能夠輕松掌控服務(wù)器，從而竊取敏感數(shù)據(jù)。

這些“開著的門”往往出現(xiàn)在被忽略的網(wǎng)絡(luò)協(xié)議、調(diào)試端口、診斷通道中，它們共同構(gòu)成了系統(tǒng)的 “攻擊表面積（Attack Surface）”——即系統(tǒng)可能被利用的所有路徑。

攻擊表面積越大，系統(tǒng)越容易暴露在零日攻擊、旁路劫持等高風(fēng)險(xiǎn)場(chǎng)景中。而這類“默認(rèn)弱配置”，恰恰是黑客最喜歡的下手點(diǎn)。

芯事之二

在 AI 推理、自動(dòng)駕駛等新興應(yīng)用場(chǎng)景中，由于涉及大量隱私數(shù)據(jù)以及駕乘人員人身安全，“安全議題”更為突出。硬件后門與遠(yuǎn)程控制、供應(yīng)鏈篡改、側(cè)信道攻擊、固件和管理模塊濫用等芯片安全風(fēng)險(xiǎn)頻發(fā)，芯片安全風(fēng)險(xiǎn)正呈現(xiàn)多元化、復(fù)雜化趨勢(shì)。

區(qū)別于軟件層面通過補(bǔ)丁修補(bǔ)的安全防護(hù)，在硬件基礎(chǔ)上打造安全護(hù)城河的難度更高，例如，潛藏于電路當(dāng)中的冗余電路單元——硬件木馬，或者是人為引入故障改變芯片內(nèi)部狀態(tài)的故障注入攻擊……這類針對(duì)安全硬件的漏洞與惡意攻擊，往往具有持久性強(qiáng)、隱蔽性高的特點(diǎn)。

邦博士點(diǎn)評(píng)

如何讓「隱私風(fēng)險(xiǎn)」無處遁形？

硬件安全是網(wǎng)絡(luò)安全的核心，而安全存儲(chǔ)則是硬件安全的核心，因?yàn)榇a與數(shù)據(jù)通常保存在存儲(chǔ)（Memory）中，這是平臺(tái)運(yùn)作的關(guān)鍵組成部分。

作為第一家集成 PQC 算法的內(nèi)存供應(yīng)商，華邦的安全閃存產(chǎn)品配備了一系列旨在確保平臺(tái)安全的功能：

代碼和數(shù)據(jù)保護(hù)：對(duì)代碼和數(shù)據(jù)的強(qiáng)大保護(hù)，使黑客極難篡改

身份驗(yàn)證：華邦安全閃存設(shè)備采用嚴(yán)格的身份驗(yàn)證協(xié)議，確保只有授權(quán)的參與者和軟件層才能訪問。

具有回滾保護(hù)的安全軟件更新：這些設(shè)備有助于遠(yuǎn)程安全軟件更新，同時(shí)防止回滾攻擊，確保僅執(zhí)行合法更新。

平臺(tái)恢復(fù)力：遵循 NIST SP 800 - 193 建議，自動(dòng)檢測(cè)未經(jīng)授權(quán)的代碼更改，使系統(tǒng)能夠恢復(fù)到安全狀態(tài)并消除潛在的網(wǎng)絡(luò)威脅。

安全供應(yīng)鏈：安全閃存在供應(yīng)鏈的每個(gè)階段都保證閃存內(nèi)容的來源和完整性。W77Q 實(shí)現(xiàn)基于 LMS-OTS（NIST 800-208）的遠(yuǎn)程認(rèn)證。

軟硬實(shí)力兼?zhèn)?，安全永遠(yuǎn)是“現(xiàn)在進(jìn)行時(shí)”

華邦電子持續(xù)通過創(chuàng)新性的 TrustME安全閃存，把安全基因牢牢刻進(jìn)芯片的出廠設(shè)置，讓每一臺(tái)設(shè)備從激活開始便自帶抵御安全風(fēng)險(xiǎn)的“免疫體質(zhì)”。