IoT, Gömülü Sistem ve Donanım Güvenliği
Cihaz Kimliği ve Anahtar Saklama
Cihaza özgü anahtarların üretim hattında nasıl yüklendiğini ve cihazda nasıl saklandığını inceliyoruz. Bir cihazdan çıkarılan anahtarın tüm filoyu açıp açmadığını değerlendiriyoruz.
Nedir?
Her cihazın buluta ve diğer cihazlara kendini kanıtlayan bir kimliği vardır. Bu kimlik genellikle bir anahtara dayanır. İnceleme, bu anahtarın üretim hattında nasıl üretildiğini ve yüklendiğini ele alır. Anahtarın güvenli donanımda mı yoksa okunabilir bellekte mi saklandığı ve her cihazın benzersiz anahtara sahip olup olmadığı belirlenir.
Kapsam
- Cihaza özgü anahtarların üretim hattında üretilme ve yükleme sürecinin incelenmesi
- Her cihazın benzersiz anahtara sahip olup olmadığının sınanması
- Anahtarların güvenli donanımda saklanıp saklanmadığının belirlenmesi
- Kaynak koda veya firmware'e gömülü sabit anahtarların aranması
- Bir cihazdan çıkarılan anahtarın başka cihazlarda geçerli olup olmadığı
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Üretim hattı için cihaz kimliği yükleme süreci tasarlanırken.
- Tüm cihazların aynı anahtarı paylaşıp paylaşmadığından emin olunmadığında.
- Bulut servisi cihazları kimlikleriyle ayırt ettiğinde ve bu kimliğin güvenilirliği sorgulandığında.
Yöntem
Nasıl çalışıyoruz?
-
Süreç
Anahtarın üretim hattında nasıl üretilip yüklendiğini belgeler ve ekibinizle doğrularız.
-
Saklama
Cihazın anahtarı nerede sakladığını ve dışarıdan okunup okunamayacağını inceleriz.
-
Yayılım
Bir cihazdan çıkarılan bir anahtarın diğer cihazlarda da geçerli olup olmadığını değerlendiririz.
Sonuç
Çalışmanın sonunda elinizde olan
Cihaz kimliğinin üretimden saklamaya kadar her aşamada nasıl korunduğu ve tek bir cihazın ele geçirilmesinin tüm filoya ulaşıp ulaşmadığına dair net bir değerlendirme.
Sık sorulan sorular
Tüm cihazlarda aynı anahtarı kullanmak neden sorun?
Ortak anahtar, tek bir cihazdan çıkarıldığında tüm filoyu açar. Her cihazın benzersiz anahtarı ise bir cihazın ele geçirilmesini o cihazla sınırlar.
Güvenli donanım şart mı?
Kullanım senaryosuna bağlıdır. Yaygın IoT güvenlik standartları, hassas güvenlik parametrelerinin güvenli saklanmasını ve koda gömülü sabit anahtar kullanılmamasını bekler.
IoT, Gömülü Sistem ve Donanım Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın