智能设备(嵌入式系统)安全测评与加固

智能仪表、智能家电等智能设备,是一种嵌入式系统,广泛应用于工业互联网的生产过程层、电动汽车充电基础设施等关键基础设施中,及智能家居/智慧城市等应用场景。 因智能设备的计算处理能力、信息存储空间等相对于PC机较弱、较小,且处于相对封闭的应用环境,导致长期以来, 智能设备主要关注功能的实现,而忽略了安全。近几年Hajime、Mirai等日益增多的针对 智能设备的攻击,暴露出智能设备在安全方面的严重不足,导致民众惧怕使用智能家电等智能设备,制约了相关产品的推广应用,阻滞工业4.0、智慧城市的推进。

我们着重研究智能仪表、智能门锁、智能家电等智能设备的渗透测试方法,包括智能设备固件提取与安全分析、智能设备通讯链路安全测试等,并研究相应的安全加固技术。

charging pile