IoT, Gömülü Sistem ve Donanım Güvenliği
Güncelleme ve OTA Güvenliği
Cihazınızın güncelleme mekanizmasını inceliyoruz. Değiştirilmiş bir güncellemenin cihaza yüklenip yüklenemeyeceğini test ediyoruz.
Nedir?
Uzaktan güncelleme (OTA), sahadaki bir zafiyeti düzeltmenin tek yolu olabilir. Ancak güncelleme mekanizması zayıfsa, cihaza kod yükleme riski doğar. İnceleme, güncelleme paketinin imzasının doğrulanıp doğrulanmadığını ve eski sürüme geri dönüşün engellenip engellenmediğini kapsar. Güncelleme sunucusunun yetkileri de değerlendirilir.
Kapsam
- Güncelleme paketinin imza ve bütünlük doğrulamasının test edilmesi
- Değiştirilmiş veya başka bir cihaza ait paketin reddedilip reddedilmediği
- Eski ve zafiyetli bir sürüme geri dönüşün engellenmesi
- Güncelleme sunucusunun ve dağıtım altyapısının yetkilerinin incelenmesi
- Güncellemenin ağ üzerinden güvenli taşınması
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Cihazlarınıza uzaktan güncelleme özelliği eklenmeden önce.
- Ürününüz AB pazarına sunulacak ve güvenli güncelleme dağıtımını göstermeniz gerektiğinde.
- Bir güncelleme sunucusu ele geçirilirse tüm filonun etkilenip etkilenmeyeceği sorulduğunda.
Yöntem
Nasıl çalışıyoruz?
-
İnceleme
Güncelleme sürecini paketin hazırlanışından cihaza yüklenişine kadar izleriz.
-
Sınama
Değiştirilmiş ve eski sürüm paketlerin cihaz tarafından reddedilip reddedilmediğini kontrollü olarak deneriz.
-
Sunucu
Güncelleme sunucusunun yetkilerini ve tek bir ele geçirmenin etkisini değerlendiririz.
Sonuç
Çalışmanın sonunda elinizde olan
Güncelleme mekanizmanızın imza doğrulama, geri dönüş koruması ve sunucu yetkileri açısından durumunu bilirsiniz. Eksikler, yayılım etkileriyle birlikte listelenir.
Sık sorulan sorular
İmzalı güncelleme kullanıyoruz, bu yeterli mi?
İmza önemli bir adımdır ama tek başına yetmez. Cihazın imzayı gerçekten doğruladığını ve eski imzalı bir sürüme geri dönüşü engellediğini de sınamak gerekir.
Tüketici IoT için temel bir standart var mı?
ETSI EN 303 645, ağ üzerinden gelen güncellemelerin özgünlüğünün ve bütünlüğünün cihaz tarafından doğrulanmasını bekler. İncelemeyi bu standarda göre yaparız.
IoT, Gömülü Sistem ve Donanım Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın