近年來，隨著物聯網的蓬勃發展，物聯網相關問題如雨后春筍般涌現。與信息安全相關的問題是討論最廣泛的問題之一。雖然物聯網安全話題看起來非常龐大和復雜，但一些實踐和法規可以參考現有的互聯網經驗，并在此基礎上制定管理機制。作者認為，要實現完整的物聯網安全，必須考慮端到端的整體系統問題。

本文參考了瑞典皇家理工學院的專業報告。

研究“Google Nest 室內攝像頭中的潛在安全風險” 1提供了一個示例，說明如何通過使用設計的主要微控制器實現應用安全，從而實現物聯網安全功能，從而幫助連接的設備避免大多數已識別的物聯網安全漏洞。

開放式 Web 應用程序安全項目

瑞典研究所的報告提到了一些專注于網絡連接應用程序的安全威脅項目，這些項目已由開放 Web 應用程序安全項目 (OWASP) 定義。

開源社區長期積累了這些項目，并產生了分類匯編。該報告談到了 OWASP Top 10 2017 2（該項目的 2017 版本與 2021 的版本略有不同；本文使用 2021 版本的術語）并提到了一些業界現有的互聯網安全分析-連接的設備。它涵蓋了使用的威脅和評估方法，例如 Weave，3?一種支持低功耗、啟用靈活方法并提供網絡安全解決方案的通信協議；STRIDE，4是微軟工程師提出的一個項目，主要關注通信產品可能遇到的信息安全威脅；和恐懼，5一種風險等級分類方法，主要針對故意利用這些漏洞可能造成的危害，對系統的信息-安全-漏洞分類進行分級分析。

如果我們以聯網設備為中心，例如皇家理工學院報告中提到的 Google Nest 室內攝像頭，我們會發現有幾項相關：加密失敗、注入、識別和身份驗證失敗。本文將根據報告中列出的攻擊方式與上述信息安全評估方式進行詳細的對比說明。這可以用作在聯網設備的產品設計階段評估信息安全保障的參考方法。

在這里我必須明確指出，本文不對報告后半部分描述的測試結果發表評論，因為沒有根據報告進行相同的測試。盡管如此，它提出的信息安全評估方法適用于分析微控制器（MCU）或微處理器（MPU）的芯片選擇，無論開發的聯網設備需要提供什么安全功能。它可以作為聯網產品設計和規劃階段的系統前安全風險評估工具，詳見表1。

建立物聯網產品潛在安全威脅分析模型。

表 1 的描述似乎包含了很多項目，但我們可以通過圖形化的方式來進一步解釋我們想要說明的分析方法，如圖 1 所示。

圖1：聯網設備信息安全威脅分析模型示例

根據威脅分析結果或列出可能面臨的攻擊后，選擇MCU/MPU。

在根據圖1所示的信息安全威脅分析模型分析開發中的產品或現有產品時，我們可以提前知道我們要設計的聯網產品中必須預防的信息安全問題，并生產，或者我們可以在設備原型設計完成后參考滲透測試分析。在這個過程中，產品的主控芯片，無論是MCU還是MPU，無疑是電子技術部分的核心考量。

本文提出的方法為讀者提供了一種分析物聯網產品潛在信息安全威脅的簡單方法。除非產品本身必須提交給認證實驗室以獲得特定的認證，否則這種方法可以被視為信息安全威脅評估的“精簡”參考方法。

參考

1. J. Klasmark 和 V. Lundeg?rdh。（2020 年）。?“Google Nest 室內攝像頭的潛在安全風險。”
2. OWASP。（2017）。?“十大 Web 應用程序安全風險。”
3. OpenWeave。（2018 年）。?“什么是編織？”
4. L. Kohnfelder 和 P. Garg。(1999)。“對我們產品的威脅。” 微軟內部文章。
5. 邁爾姆等人。（2003 年）。“提高 Web 應用程序安全性：威脅和對策”。微軟出版社。通道。3.

——Robert Ling 是 Nuvoton Technology Corp. 的高級技術經理。