#物聯網IoT #資安 #嵌入式系統 #微控制器MCU #微處理器MPU #感測器 #致動器
【維安、安全、隱私，建構安全無虞的「信賴網」】
最近 Mirai、Meltdown/Spectre、Roca、Heartbleed 及 Rowhammer 等知名的攻擊手法，讓各界對物聯網未來發展的信心蒙上陰影。前述攻擊不但可能造成財務影響，也可能威脅生命，因為物聯網 (IoT) 裝置不僅負責感測環境，也會在其中實際運作；例如，依據血糖機等物聯網裝置測量的血糖濃度，在人體運作胰島素幫浦。所謂「智慧型」植入式胰島素幫浦，是一種物聯網裝置，可在預定的特定限制範圍內，於符合特定條件的情況下，自主決定將胰島素注入患者體內。
在其他情況下，則由物聯網網路其他地方的監測儀要求注射胰島素。如果駭客成功危害這類幫浦適當運作的能力，就會對生命造成威脅。「維安」表示必須確保駭客無法成功執行惡意計畫；「安全」代表不論駭客是否成功，都要確保任何功能異常不會對生命造成威脅；「隱私」則是確保無數裝置處理的 ZB 規模資料，無法讓人公開取得。另一個例子則是未來的自動車：如果駭客成功從遠端控制所謂的線控驅動 (drive-by-wire) 功能，就能在不當時機變更車輛駕駛方向。
裝置所感測的資料，以及依據前述資料所做出的決定，都必須值得信賴，在裝置完整的使用壽命期間都必須如此。不過使用壽命無法預測，有些物聯網裝置可能使用 10 年以上。駭客技術與時俱進，每天都出現新的攻擊手法。攻擊範圍目前已經涵蓋攻擊系列的四個象限：「本機」和「遠端」以及「邏輯」和「實體」。本機攻擊是以實體存取裝置的方式執行，而遠端攻擊則是透過網路連線於遠端傳送指令進行。執行本機攻擊所獲得的知識，可能用於進行未來的遠端攻擊。
實體攻擊駭進裝置的方式，是在裝置運作期間刺探利用已知或學習得知的實體特性，並破解維安措施的關鍵部分 (例如：密碼金鑰)。遠端實體攻擊則是於軟體實作，包括快取攻擊和電源域控制器遠端攻擊。現今設計的裝置必須能預見因應未來10 年以上未知的攻擊手法；於是，業界開始推動「物聯網平台安全評估計畫」(SESIP) 認證，讓廠商導入全新方案時，得以延續通用標準之成熟且獲得信賴的特性，在成本上亦能夠負擔。
延伸閱讀：
《有無數理由推動打造值得信賴且安全無虞的物聯網世界》
http://compotechasia.com/a/tech_application/2020/0615/45000.html
(點擊內文標題即可閱讀全文)
#恩智浦NXP #意法半導體ST #GlobalPlatform
變更車 體 法 條 在 車身改色法規道路交通管理： 車體包膜換色，需要拿行照去驗 ... 的推薦與評價
驗車通知單，驗車人員幫你開車去驗，你只需要去櫃檯繳錢換照或辦理強制險。 車身改色超過三分之一未依規定變更車體顏色，依道路交通管理處罰條例16條第1項 ... ... <看更多>