IoT, Gömülü Sistem ve Donanım Güvenliği
Güvenli Önyükleme (Secure Boot) ve Güven Zinciri
Cihazın önyükleme zincirini inceliyoruz. Değiştirilmiş firmware ile açılıp açılmadığını test ediyoruz.
Nedir?
Güvenli önyükleme, cihazın yalnızca üretici onaylı yazılımı çalıştırmasını sağlar. Her aşama, bir sonrakini başlatmadan önce doğrulama yapmalıdır. İnceleme, bu zincirin önyükleyiciden uygulamaya kadar kesintisiz olup olmadığını değerlendirir. Zincirde zayıf bir halka varsa, cihaz değiştirilmiş firmware ile açılabilir.
Kapsam
- Önyükleme zincirinin her aşamasının bir sonrakini doğrulayıp doğrulamadığının incelenmesi
- Değiştirilmiş firmware'in cihaz tarafından reddedilip reddedilmediğinin test edilmesi
- Donanımdaki güven kökünün nasıl kurulduğunun değerlendirilmesi
- Önyükleyicinin dış bellekten doğrulamasız kod çalıştırıp çalıştırmadığı
- Güvenli önyüklemenin devre dışı bırakılma yollarının araştırılması
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Cihazınızda güvenli önyükleme tasarlanırken veya onaylanmadan önce.
- Cihazın fiziksel olarak erişilebilen bir ortamda kullanılacağı durumlarda.
- Değiştirilmiş firmware'in sahadaki cihazlara yüklenip yüklenemeyeceği sorulduğunda.
Yöntem
Nasıl çalışıyoruz?
-
Zincir
Önyükleyiciden uygulamaya kadar her aşamayı ve aralarındaki doğrulamayı analiz ederiz.
-
Sınama
Değiştirilmiş firmware'in her aşamada reddedilip reddedilmediğini kontrollü olarak deneriz.
-
Kök
Güven kökünün nasıl saklandığını ve zincirin en zayıf halkasını belirleriz.
Sonuç
Çalışmanın sonunda elinizde olan
Önyükleme zincirinizin her aşamasındaki doğrulamayı net olarak görürsünüz. Değiştirilmiş firmware'in cihaza yüklenip yüklenemeyeceği kesin olarak ortaya çıkar.
Sık sorulan sorular
Güvenli önyükleme ile firmware şifreleme aynı şey mi?
Hayır. Güvenli önyükleme yalnızca onaylı yazılımın çalışmasını sağlar. Şifreleme ise firmware'in okunmasını zorlaştırır. İkisinin amacı farklıdır.
Tüketici IoT için temel bir standart var mı?
ETSI EN 303 645, cihazın yazılımını güvenli önyükleme mekanizmalarıyla doğrulamasını önerir. İncelemeyi bu standarda göre yaparız.
IoT, Gömülü Sistem ve Donanım Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın