随着各种记忆体类型导入汽车、制造业和物联网(IoT)等广泛应用,对于安全的要求也相应地大幅提高了。然而,问题并不仅在于其整合安全之处,更重要的是如何加以管理,特别是将使用多年的嵌入式记忆体…
随着更多的新兴应用案例出现,揭露了记忆体技术可能成为骇客制造破坏的一个威胁管道,无论他是透过窃取资料还是发送恶意指令等方式。ggnesmc
当然,在记忆体中内建安全功能并不是什么新鲜事。例如「SD卡」(Secure Digital Memory Card)中的'S'一开始就是指「安全」(secure),只是SD协会(SD Association)一直未真正的强调这一点。此外,电子擦除式可编程唯读记忆体(EEPROM)长久以来也已经用于需要嵌入式安全的应用,如信用卡、SIM卡和车用免钥匙进入系统等。ggnesmc
但随着不同的记忆体类型开始应用于更广泛的系统——如汽车、制造业和物联网(IoT)——对于安全的需求相对大幅增加了。但问题并不仅在于其整合安全之处,更重要的是如何加以管理,特别是在嵌入式记忆体中,这些记忆体预计将存在于装置中使用许多年,甚至可能是几十年。ggnesmc
Objective Analysis首席分析师Jim Handy去年参加储存网路产业协会(Storage Networking Industry Association;SNIA)储存开发者大会(Storage Developer Conference)时,他在一场英特尔(Intel)的议程中介绍了非挥发性双列直插式记忆体模组(NVDIMM)的韧体升级标准,以及如何解决漏洞问题。Handy告诉《EE Times》编辑,「我之前一直未曾考虑到恶意软体可能插入运算环境的众多可能之处。」ggnesmc
他说,这不仅仅可能发生在使用快闪记忆体(flash)的系统各处,例如SSD中的统一可扩展韧体介面(Unified Extensible Firmware Interface;UEFI)的启动和韧体,还有flash晶片中控制编程演算法的处理器。Handy说:「这些处理器的韧体与flash中的资料储存在一起,形成了另一个漏洞。」ggnesmc
从经济效益来看,破坏某种特定记忆体和破解内建该记忆体的电脑差不多。就像苹果(Apple)电脑比较少因为病毒和恶意软体破坏而上新闻,这是因为他们只占整个电脑市场的一小部份,所使用的记忆体出货单位较少,即使骇客要对其搞破坏似乎也不太有投资报酬率(ROI)。ggnesmc
Handy说,再从每年SRAM晶片的销售数字不高来看,显示骇客就算更努力寻找安全漏洞,最终可能取得的利润也不高。然而,如果全球推出了数十亿个单位的某种DRAM,那就可能经由行锤(row hammer)攻击而赚钱。ggnesmc
但在大多数情况下,考虑到要攻破这些技术所涉及的工作量庞大,也就不必太过于担心DRAM保护的问题。不过,一个极端的情况是窃取仍处于睡眠模式且受密码保护的笔记型电脑。他说,小偷可以在DRAM模组上使用液氮,将它们移除后放入另一个系统而取得内容。Handy说:「让DRAM维持在更低温,保持位元资料新鲜的时间就越长,而不需要随时刷新。」ggnesmc
ggnesmc
那么其他的记忆体呢?Handy说,铁电随机存取记忆体(FRAM)与EEPROM类似,也适于需要安全的应用,例如交通支付卡。而磁阻式随机存取记忆体(MRAM)和可变电阻式随机存取记忆体(RRAM)尚未落实于安全攸关应用,主要因为目前其市场较小,还不值得投入这些技术的安全应用。然而,快闪记忆体具有更多安全特性,特别是NOR Flash。ggnesmc
Handy说,「由于引擎控制器使用NOR Flash,使得汽车产业很早就切入安全领域了,而且他们还发现可以经由改变NOR Flash成份来调整引擎,以降低空气污染并提供更多动力。」但是,这很可能导致引擎在保固期满前发生故障,而使得汽车制造商陷入困境。ggnesmc
当然,在汽车系统中,记忆体受损的后果可能比调整或改装引擎更严重。当今的智慧车辆和自动驾驶车中充满着各种感测器,包括摄影机、雷达和光达,用于在车辆内外传输关键资料。例如,下一代雷达——即认知雷达,透过微控制器(MCU)控制类比雷达、储存和提取本地flash中的资料。因此,旺宏电子(Macronix)市场行销处资深处长Anthony Le表示,这必须进行身份验证,否则系统就可能被人攻破,甚至接管车辆。ggnesmc
将安全性分层到任何系统的挑战之一是对于性能的影响。针对车用flash和其他记忆体,真正的问题就在于启动时间。Le说:「安全性并不会增加任何功耗。相较于MCU和处理器,flash消耗的功率非常少。」当MCU必须进行大量的系统检查和认证时,旺宏的解决方案则可用于解决启动周期的问题。ggnesmc
以成本和品质来看,NOR Flash在汽车领域均得到了验证。但在接下来的五到十年,RRAM和FRAM等记忆体将陆续进入汽车领域的利基市场——甚至在某些情况下取代EEPROM,不过它们还需要一些时间来证明。ggnesmc
SSD的安全性ggnesmc
当然,NAND无处不在,它很快地从用于混合储存阵列的高成本储存介质开始变得更实惠,All-Flash阵列也日益普及。但SNIA安全技术工作组主席Eric Hibbard表示,为了避免资料被窃取,确保SSD的安全性就像也能选择擦除资料一样,原因就在于超容量快取(OP)。ggnesmc
为了延长SSD的使用寿命,供应商可能对其进行超容量快取,以确保相同的记忆体单元不至于因为过多的覆写而磨损。他说:「当你想让资料消失时,问题就来了。」假设1TB SSD可能进行超容量快取,使实际储存容量达到1.3TB,但是当你想以覆写方式清除硬碟时,只能清理掉1TB的内容。ggnesmc
Hibbard表示,使用者越来越习惯以加密方式保护SSD上的资料。Hibbard说:「当运用flash技术时,我们看到越来越多导入了加密技术,因为它基本上是一种确保资料在这些SSD上写入后也能删除的可靠方法。」ggnesmc
他说,这种加密擦除的途径并非依靠覆写来删除SSD中的资料。「基本上是摧毁了资料的加密密钥,但实际上并不会触及任何记忆体单元。它是一种近乎即时的处理机制。」ggnesmc
Hibbard说,这种加密擦除技术可用于储存阵列,以及处理内部的所有硬碟,或是用于实际的自加密介质。「控制器和硬碟之间的关系基本上取决于验证身份的密钥。」如果没有这些功能,就必须摧毁整个介质,以避免资料无法完全清除。ggnesmc
加密变得更加容易了,因为它是在硬体中实现的。他说:「你会看到加密晶片实际安装在控制器板上,或者实际嵌入于此磁碟的加密机制。」此外,它并不会影响性能——无论加密是否添加到硬碟或控制器中,几乎都不影响I/O。ggnesmc
现代车辆中的先进驾驶辅助系统(ADAS)只是许多需要更进一步确保记忆体技术安全的众多新兴用例之一ggnesmc
自加密硬碟(例如由Virtium制造的产品)包括使用先进加密标准(AES)的专用加密引擎,无需采用软体在主机上运行。ggnesmc
如何有效管理安全性以及如何更新装置,将因为记忆体所在位置而改变,汽车和物联网就是很好的例子,因为它们都具有分布式和连接本质。工业级flash记忆体制造商Swissbit AG最近展示了用于现场控制和管理记忆体的网路策略伺服器概念。透过将双因素验证绑定到单个IP地址,开机载入程式将仅在定义的网路中运行。例如,如果从制造设施中移除一款装置,就表示不存在安全风险。赛普拉斯半导体(Cypress Semiconductor ) Flash业务行锁总监Sandeep Krishnegowda指出,管理记忆体的安全性和用户权限的发展历史比机上盒(STB)更久远,这是远端管理装置的一项早期案例。ggnesmc
还有一些变化就是一些新兴用例的生命周期。具有记忆体功能的装置预计可持续使用长达十年或更长时间,无论是现场监测作物还是嵌入自驾车中的感测器。例如,Krishnegowda表示,赛普拉斯等记忆体供应商需要在产品生命周期内添加演算法。「您需要提供某种类型的远端升级,才能管理其中一些加密演算法或更新。」ggnesmc
他并预期,装置将可透过空中传输(OTA)的方法,经由云端进行配置。「如果你可以从云端管理其中一些升级,那么它就是一种新的商业模式。」ggnesmc
编译:Susan Hongggnesmc
(参考原文:Connected Devices Need More Secure Memory,by Gary Hilson)ggnesmc
微信扫一扫,一键转发
关注“国际电子商情” 微信公众号
暂时没有任何迹象表明需求会上升,预计未来几个月还将出现萎缩。
过去几年,因受到新冠疫情影响及政治地缘关系的挑战,欧洲曾出现了前所未有的芯片短缺现象,对欧洲汽车、能源、通信、卫生以及安全等领域造成很大的威胁。在此背景下,欧盟进一步将芯片视为重要战略资源,推出了相关芯片产业扶持政策以加强芯片供应链自主。
国际电子商情7日讯 研究机构在当地时间周三(5日)发布报告结果显示,ABF载板行业在2023年一季度进入低谷,衰退明显。但预计在2023年下半年在PC、笔记本、服务器的带动下,ABF载板行业有希望走出下降趋势,看到需求的复苏。
预算受到抑制、成本增加和生产力下降正在挤压 CMO 的消费能力
欧盟机器人2022年销售量增长 6%
IPC发布6月经济展望报告
美国一直所说的“去全球化”、“去风险化”,其实是想在全球化的情况下将中国一脚踢开。因此,对中国来说,现在面临的最基本也是最严峻的问题,就是芯片问题。
三季度即将开启,是否预示消费电子需求将触底反弹?
2023年上半年已经过去,过去几个月电子供应链的信号一直令人沮丧。ECIA 5月份零部件销售信心指数较4月份预期大幅下降70多个点。美国5月份PMI连续第七个月收缩,没有需求上升的迹象。电子产品订单反弹的希望已被推迟到第三季度。
从供应链角色的变化中可看出,车企一方面在尝试绕过中间环节,直接与元器件供应商进行合作,另一方面也在增加更多供货渠道,在供应链中纳入了分销商这一角色。其实,无论是哪一种合作模式,都是为打造更稳固的供应链。
所有电子工程毕业生都会接受一些射频课程,但射频工程师却异常罕见,为什么?
国际电子商情30日讯 综合外媒报道,中国智能手机品牌小米位于印度的子公司前员工和现员工表示,由于内部重组、市场份额下降以及印度政府机构的审查力度加大,小米印度的员工人数将减少至1000人以下。
7月13日,兆驰股份发布2023上半年业绩预告。
7月13日消息,据sammobile报道,三星现已在韩国推出了98英寸8KNeoQLED电视,型号为QNC990,售价为4990万韩元(当前约2
近日,山东省人民政府办公厅印发《实施先进制造业“2023突破提升年”工作方案》(以下简称《工作方案》)。
受惠于生成式人工智能应用市场的成长,在各云端运算供应商与IC设计公司发展人工智能芯片的情况下,台积电相关订
7月12日,教育部部长怀进鹏在全国高校科技创新暨优秀科研成果奖表彰大会上表示,将针对核心技术“卡脖子”问题,
7月13日,华为在其2023创新和知识产权论坛上公布了三项专利许可收费标准,分别为手机、Wi-Fi和物联网。
美国零售联合会(NRF,National Retail Federation)发布按2022财年零售量排序的2023年度“美国零售百强”榜(20
一年的结束通常是回顾和反思的时候。
近日半导体行业动态频频,一批半导体项目先后签约、竣工、投产,涵盖了半导体设计、材料、制造、设备等多个领域
【招银研究|宏观点评】企业贷款边际修复——2023年6月金融数据点评
根据外媒报导,英特尔(Intel)已经证实,将停止对NUC(Next Unit of Compute,下一代计算单元)业务的直接投资,并转变策略
当地时间7月11日,欧洲议会通过了一项通过促进生产和创新确保欧盟芯片供应的计划,并制定了应对芯片短缺的紧急
2023年7月11日,矽典微发布新一代智能毫米波传感器SoC ICL1112、ICL1122两款芯片。提升了超低功耗检测和极远
传感解决方案释放AIoT和数字化全部潜力,实现“万物互联和AI无处不在”。
新能源转型浪潮下,整个汽车行业的供应链体系正在发生着意义深远的变化。
本次在中国举办3地巡回论坛,就是为了向国内RISC-V产业圈布道自身在RISC-V领域的能力图谱,并重磅宣布SiFive亲
报告显示,消费者期望了解车辆材料和零部件的来源和可持续性水平,并获得汽车制造过程中端到端的可见性。
集成电路(IC)作为电子信息产业的基石,是关系国家安全和国民经济命脉的战略性、基础性和先导性产业。而IC设计是
2023年7月4日,业内知名的数字前端EDA供应商思尔芯(S2C),发布了最新一代原型验证解决方案——芯神瞳逻辑系统S8-4
贸泽电子 (Mouser Electronics)宣布将于7月11日-13日重磅亮相2023慕尼黑上海电子展。届时,贸泽电子将携手国
WhisperExtractor依靠一项颠覆性技术,解决了希望实现语音用户互动或声音分类的电池供电设备的主要挑战之一,即
人类在面对重大自然灾害、事故、突发公共卫生事件时,应急通信保障必不可少,有这么一家公司,通过将无人机与小型
近日, 2023中国独角兽企业大会在苏州举办,亿铸科技荣登 “2022中国潜在独角兽企业榜“。
Cirrus Logic 助专业音频产品制造商轻松集成和定制其产品,音频体验不受转换器影响
点击查看更多
北京科能广告有限公司深圳分公司 版权所有
分享到微信
分享到微博
分享到QQ空间
推荐使用浏览器内置分享
分享至朋友圈