56 / 116
כל שהאינטרנט של הדברים
) מתפתח, נושא האבטחה
IoT
(
עובר למרכז הבמה. תקנון הקישוריות
מגביר
IoT
והפרוטוקולים שבהם כרוך ה-
את האיום על התקנים, ובאמצעותם על
רשתות השירות שאליהן הם מספקים
גישה. מספר איומים כבר הפכו ברורים,
כגון פריצה לכלי רכב מנועיים דרך מערכות
מידע בידורי המחוברות לאינטרנט ומגוון
התקפות על התקנים תעשייתיים, ביתיים
ואפילו צעצועים.
במקרים רבים הפריצות היו בסיסיות
יחסית בגלל אמצעי זהירות חלשים שנקטו
היצרנים. ההתקנים נשלחים לעתים
קרובות עם סיסמה סטנדרטית וקלה
לניחוש. היישומים המשמשים לתכנות
מכילים בדרך כלל מידע על
IoT
התקני
מבני הנתונים הפנימיים שלהם, ומספקים
לפורצים תחמושת שימושית.
על ידי התמקדות בנקודות קצה והתקני
, פורצים יכולים לאפשר מספר סוגי
IoT
התקפה, החל מתצפית פשוטה להשגת מידע
שימושי המתאים להתקפת תשתית גדולה
IoT
אמון מבוססחומרהמספקמפתח לאבטחת
יותר ועד למניפולציה ישירה של ההתקן או
הרשת. מה שנדרש הוא ארכיטקטורה עבור
הבנויה על בסיס אמון אמיתי.
IoT
התקני
בסיס אמון אמיתי מבטיח דרך להקמת
תקשורת מאובטחת עם משתמשים
ויישומים מורשים בלבד, ובכך מקטין
את יכולתם של פורצים לשלוח להתקן
הודעות שעלולות לפגוע באבטחה. שורש
האמון מספק גם אמצעי עבור הרשת
עצמה לאימות ההתקן כדי למנוע מפורצים
להשתמש בחומרה משלהם כדי לפרוץ
לתוך המערכות על ידי התחזות להתקנים
שאושרו.
המפתחות וההרשאות המשמשים את
הפרוטוקולים המאובטחים צריכים להיות
מאוחסנים בזיכרון, אולם אזור זה צריך
להיות אזור זיכרון נפרד מזה המשמש
את נתוני היישום. כדי להיות מהימנים,
לא זו בלבד שהמפתחות וההרשאות
האלה צריכים להיות תקפים, אלא
גם מוגנים מפני בדיקה על ידי מעגלים
מאובטחים בחומרה המונעים קריאה
על ידי כל משתמש לא מורשה. מעבדי
Mark Patrick, Mouser Electronics
ההצפנה משלימים את היישום על ידי מתן
תמיכה ישירה לפרוטוקולים הדרושים
לאימות ותקשורת מאובטחים עם ההתקן
מבלי להסתכן בחשיפה של המפתחות
וההרשאות הסודיים המלאים לתוכנות
אחרות הפועלות בתוך ההתקן.
גם אם נמתחה ביקורת נרחבת על האבטחה
המוקדמים,
IoT
הלקויה של מוצרי
תשתיות המבוססות על רעיון בסיס האמון
כבר קיימות ונמצאות בייצור המוני. אחת
הדוגמאות לכך היא הטלפון הסלולרי
GSM
הדיגיטלי, שתוכנן לתמוך בתקן
המאוחר יותר, אשר שילב
3
GPP
ובתקן
אבטחה חזקה כמרכיב מרכזי בתכנון שלו.
כדי שיוכל לגשת לרשת האלחוטית
הסלולרית, כל טלפון חייב לכלול מודול
) המספק למפעילים
SIM
זהות מנוי (
את האמצעי כדי לאמת את הטלפון או
ההתקן ולתקשר עמו. מבנה חומרה דומה
) שפותח
TPM
יש למודול המעבד האמין (
במקור עבור מחשבים אישיים ומשמש
כעת במוצרים משובצים כגון מסופי נקודת
). בליבם של מודולים אלה
POS
מכירה (
כ
IoT
מוסף מיוחד
New-Tech Magazine l 56