（文章來源：青蓮云物聯網安全）

隨著物聯網終端數量的跳躍式增長，物聯網安全相關法規和標準的逐漸落地，低資源嵌入式設備固件安全也會被逐漸重視起來。TinyScan作為端到端IoT安全檢測平臺，真正做到了從源頭掃描和挖掘隱藏的敏感信息和安全隱患，不論是固件開發者或是固件使用者，都能通過本工具掌握指定固件的安全情況，并進行針對性的防御或規避，進而降低由于固件漏洞引發的物聯網安全問題數量。

4月1日青蓮云正式推出IoT安全檢測平臺以來，平臺注冊企業97家，檢測企業71家，累計掃描次數457次，累計發現安全風險1992個，高危風險135個，中危風險546個，低危風險1311個，其中固件安全風險數占總安全風險數的三分之一。

物聯網時代，往往采用感知、傳輸、應用三層結構模型，分布在三層中的傳感器、網關和控制器等嵌入式設備，引入了大量新的安全問題：系統安全。目前主流的嵌入式操作系統仍以Linux或Linux衍生物為主，不同企業根據其產品需求和特性對Linux系統進行定制化的裁剪和開發。然而由于嵌入式設備資源受限的情況客觀存在，很難將現有的安全防護方案完整移植至物聯網設備中。

·組件安全。由于嵌入式設備采用Linux作為操作系統，必然會使用眾多開源組件，一些開源組件在C/S模式下被隱藏的問題，有可能會在物聯網時代被重新發掘、利用。由于同一時間內空間中存在大量相同的物聯網設備，若在出現漏洞后不及時對設備固件升級，則有可能造成重大損失。

研發安全。在互聯網時代，客戶端無法直接訪問、控制服務端，而這種現象在物聯網時代發生了改變。用戶通過開源逆向工具，很容易獲得設備固件中遺留的配置文件、明文信息，進而直接獲得設備的訪問權限，對大量同規格設備產生威脅。針對以上問題，TinyScan從以下維度自動化對固件進行安全分析，最后，將分析結果以報告形式輸出。

1.文件系統服務安全分析，自動掃描、獲取固件文件系統基本信息，包括文件系統CPU架構、創建時間、壓縮方式、類型、大小、存儲模式；通過獲取文件系統基本信息，能夠明確掃描目標類型，進而切換不同掃描引擎進行針對性掃描。

2.系統&服務分析，定向掃描、獲取系統服務信息，包括系統服務路徑和MD5值；通過獲取系統服務信息，可以得知系統服務自啟動情況，能夠快速獲知自啟服務中是否存在未知惡意腳本等信息。

3.組件&軟件安全分析，定向掃描、獲取系統組件&軟件信息，包括組件&軟件路徑、描述、網址；通過獲取組件&軟件信息，能夠快速獲知固件中安裝的組件&軟件版本信息，進而針對性進行安全掃描。

4.用戶密碼檢索，定向掃描、獲取用戶密碼信息，包括密碼相關文件路徑、密碼信息；通過用戶密碼檢索，能夠暴露固件中因為開發不規范導致的密碼信息泄露。

5.加密認證安全分析，自動掃描、獲取加密認證文件信息，包括加密認證文件路徑、加密信息；通過加密認證檢測，能夠暴露固件中由于開發不規范導致的加密認證信息泄露。

6.敏感信息安全分析，自動掃描、獲取固件中的可疑敏感信息包括但不限于：硬編碼Token/key、配置型硬編碼密碼、硬編碼IP、硬編碼HTTP地址、緩存文件泄漏等，能夠暴露固件中由于開發不規范導致的敏感信息泄露。

7.CVE漏洞檢測，快速檢測文件系統中存在的CVE漏洞信息，包括CVE-ID、發布時間、描述、等級；通過CVE漏洞檢測，能夠獲取當前掃描固件中安裝的軟件的最新CVE漏洞信息。

TinyScan作為端到端IoT安全檢測平臺，即可以作為測試項目增加到開發測試流程中，幫助開發者提前發現、解決固件安全問題，提高固件安全性能；也可以將TinyScan生成的安全分析報告作為自身產品安全性證明，直觀向產品購買者展現產品安全能力。TinyScan是您一款入門級IoT安全檢測工具。
? ? ? （責任編輯：fqj）