1. 嵌入式安全概述：什么是嵌入式安全、为什么重要、常见威胁类型

大家好，我是你们这门课的主讲。今天咱们聊聊嵌入式安全这个事儿。说实话，我入行那会儿，安全还是个「锦上添花」的东西。但现在不一样了，你想想看，从智能门锁到汽车刹车系统，从心脏起搏器到工厂的PLC，哪个出了问题不是大事？

嵌入式安全，说白了就是保护那些「看不见的电脑」——也就是嵌入到设备里的微控制器、传感器、执行器，以及它们跑的程序和数据。它跟咱们平时用的电脑安全不太一样。PC中毒了，大不了重装系统。但嵌入式设备呢？它可能连着生产线，控制着刹车，或者存着你的指纹。一旦被攻破，物理世界就跟着遭殃。

1.1 为什么嵌入式安全如此重要？

我给大家讲个真实案例。几年前，有个团队找我做安全审计。他们做的是智能电表，功能很完善，远程抄表、断电控制都有。但问题出在哪呢？他们用明文存储了管理员密码。攻击者只要用逻辑分析仪抓一下通信线，密码就全暴露了。结果呢？整个小区的电表都能被远程操控。你说可怕不可怕？

嵌入式安全的重要性，主要体现在这几个方面：

• 人身安全：医疗设备、汽车、工业机器人，一旦被攻击，直接威胁生命。我有个朋友做汽车ECU，他说现在新车上市前，安全测试的周期比功能测试还长。
• 财产安全：智能门锁、安防摄像头、金融POS机。你家的智能门锁如果被远程开锁，那损失可不止是换个锁芯那么简单。
• 隐私保护：现在的IoT设备，哪个不在收集数据？你的睡眠习惯、家里温度、甚至你什么时候出门，这些数据一旦泄露，后果不堪设想。
• 业务连续性：工厂的生产线、电网的调度系统，被攻击一次可能停工好几天。我经历过一次，客户的生产线被勒索软件锁了，最后交了比特币才恢复。那损失，够买几百套安全方案了。

1.2 常见威胁类型：物理攻击

物理攻击，这是嵌入式系统特有的「噩梦」。你想想，PC服务器锁在机房里，一般人碰不到。但嵌入式设备呢？它就在用户手里，甚至就在路边。攻击者可以随便拆、随便测、随便焊。

常见的物理攻击手段有这些：

攻击类型	具体手段	我遇到的案例
探针攻击	用微探针直接接触芯片引脚或内部走线	有人用探针从Flash引脚直接读出了固件
故障注入	用激光、电磁脉冲或电压毛刺干扰芯片运行	我曾经用电压毛刺让一个安全芯片跳过了密码校验
逆向工程	用酸腐蚀芯片封装，用显微镜看内部结构	有团队花两周时间，从一颗MCU里提取出了完整的算法
JTAG/SWD调试接口	通过调试接口直接读取内存或控制CPU	很多产品出厂时忘了锁调试口，等于把大门钥匙给了别人

嗯，这里要注意。物理攻击的门槛其实不低，需要专业设备和技能。但你不能因此就忽视它。我见过一个做智能门锁的团队，他们觉得「没人会拆锁来攻击」，结果呢？竞争对手买了他们的锁，拆开一看，主控芯片的调试口没锁，直接读出了全部代码。三个月后，市场上出现了功能一模一样的山寨货。

1.3 常见威胁类型：侧信道攻击

侧信道攻击，这个词听起来挺玄乎。说白了，就是攻击者不直接攻击你的算法，而是通过「旁门左道」来偷信息。比如你的芯片在运算时，功耗会变化、会发出电磁波、甚至运算时间都不一样。这些「副作用」里，就藏着秘密。

常见的侧信道攻击包括：

• 功耗分析：芯片执行不同指令时，功耗波形不一样。攻击者通过分析功耗曲线，就能猜出你在处理什么数据。我做过一个实验，用简单的功耗分析，就从AES加密过程中还原出了密钥。整个过程不到10分钟。
• 电磁辐射分析：芯片工作时会向外辐射电磁波。用个线圈靠近芯片，就能捕捉到这些信号。我记得有个团队，用几十块钱的线圈和一台示波器，就从智能卡里读出了PIN码。
• 时序分析：有些算法的执行时间跟输入数据有关。比如字符串比较，如果第一个字符就错了，函数会立刻返回；如果第一个字符对了，它会继续比较第二个。攻击者通过测量响应时间，就能逐位猜出密码。
• 缓存攻击：这个在高端嵌入式芯片里比较常见。攻击者通过监控缓存命中率，推断出其他进程正在处理的数据。

你可能会问：「这些攻击听起来好高端，真的有人用吗？」我告诉你，太有了。尤其是在金融支付领域，POS机、ATM机，侧信道攻击是主流攻击手段之一。我有个朋友在安全实验室工作，他们每年要测试几十款支付终端，几乎每款都能找到侧信道漏洞。

1.4 常见威胁类型：软件攻击

软件攻击，这个大家可能比较熟悉。跟PC上的攻击类似，但嵌入式系统资源有限，攻击手法也更有「嵌入式特色」。

常见的软件攻击手段：

• 缓冲区溢出：嵌入式系统里，C语言是主流。而C语言对内存边界检查并不严格。攻击者通过输入超长数据，覆盖栈上的返回地址，就能劫持程序执行流。我见过一个路由器，就是因为一个缓冲区溢出漏洞，被攻击者远程拿到了root权限。
• 固件逆向：攻击者从Flash或外部存储器里读出固件，然后用IDA Pro、Ghidra等工具反汇编，分析出漏洞。很多IoT设备用的都是开源协议栈，攻击者直接找已知漏洞，一打一个准。
• 命令注入：如果设备有Web接口或者命令行接口，攻击者通过输入特殊字符，就能执行系统命令。比如智能灯泡，如果它的HTTP接口没有做输入过滤，攻击者就能通过一个URL让灯泡执行任意命令。
• 固件篡改：攻击者修改固件，植入后门或恶意代码。然后通过OTA更新或者物理接触，把篡改后的固件刷进设备。我遇到过最离谱的案例：一个工厂的PLC，被攻击者刷入了恶意固件，导致生产线每天凌晨3点自动停机10分钟。排查了两个月才发现是固件被改了。
• 侧信道软件攻击：这个跟前面说的侧信道不一样。这里指的是攻击者利用软件漏洞，比如未授权访问、权限提升，来获取敏感信息。

1.5 小结与思考

好了，咱们把嵌入式安全的定义、重要性和常见威胁类型都过了一遍。你可能会觉得：「这么多威胁，怎么防得住？」其实不用慌。安全不是「绝对安全」，而是「风险可控」。你只要知道攻击者会从哪里下手，然后针对性地加固，就能挡住90%的攻击。

我个人习惯把威胁分为三类：物理的、侧信道的、软件的。每一类都有对应的防护手段。后面的课程，我会逐一展开讲。但今天，我希望你记住一句话：嵌入式安全，从设计开始，而不是从补丁开始。

最后留个思考题：你手头的嵌入式项目，如果被攻击者拿到了物理访问权限，他能做到什么？想清楚这个问题，你就知道该从哪里开始加固了。

下一章，咱们聊聊「安全架构设计原则」。到时候见。