【虹科新聞】虹科和IoT Inspector合作提供IoT固件安全分析解決方案

虹科與IoT Inspector

2022年3月，虹科電子與IoT Inspector正式建立合作伙伴關(guān)系，負(fù)責(zé)該品牌及其解決方案在中國的銷售和售后服務(wù)，共同提供IoT/OT固件安全分析、即時漏洞和合規(guī)性檢測解決方案，助力構(gòu)建安全的物聯(lián)世界。

01

現(xiàn)實挑戰(zhàn)

物聯(lián)網(wǎng)設(shè)備正在滲透到我們生活的各個方面，我們中的一些人可能無法想象沒有它們的日子。硬件制造商和軟件供應(yīng)商都面臨著物聯(lián)網(wǎng)設(shè)備漏洞風(fēng)險不斷增加的挑戰(zhàn)，而這一發(fā)展是伴隨著物聯(lián)網(wǎng)設(shè)備的發(fā)展。

截至2021年，全球物聯(lián)網(wǎng)連接設(shè)備的數(shù)量約為138億臺。物聯(lián)網(wǎng)設(shè)備中的漏洞不斷被攻擊者利用，以訪問企業(yè)的機密數(shù)據(jù)，竊取用戶信息或注入休眠的惡意軟件。IoT Inspector是分析產(chǎn)品的固件以應(yīng)對潛在威脅的必要工具。

02

什么是IoT Inspector？

IoT Inspector是一個對物聯(lián)網(wǎng)固件進行自動安全分析的平臺。這是第一種簡單的方法，不僅可以檢查物聯(lián)網(wǎng)設(shè)備的固件是否有漏洞，還可以檢查是否符合國際安全標(biāo)準(zhǔn)–不需要訪問源代碼或網(wǎng)絡(luò)或物理訪問物聯(lián)網(wǎng)設(shè)備。只需上傳固件，開始分析，幾分鐘后就可以得到結(jié)果。

檢測物聯(lián)網(wǎng)設(shè)備固件中的漏洞

檢查固件是否符合最基本的物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)

無需源代碼

無需網(wǎng)絡(luò)連接

即時結(jié)果、全面的報告和警報

涵蓋廣泛的物聯(lián)網(wǎng)設(shè)備，包括 IP 攝像頭、路由器、打印機等

可集成到風(fēng)險管理和軟件開發(fā)工具中

非侵入性分析

對生產(chǎn)沒有影響

無需安裝

只需3步，幾分鐘檢測你的固件安全問題

01

上傳進入IoT Inspector界面，選擇要檢測的固件文件，如固件鏡像，更新文件，或閃存轉(zhuǎn)儲。

另外，您可以將IoT Inspector嵌入到現(xiàn)有的持續(xù)集成工具或漏洞管理流程中，并利用強大的API上傳固件。

02

分析上傳后，IoT Inspector將開始提取固件文件中的所有元素，包括歸檔、文件系統(tǒng)和壓縮數(shù)據(jù)。提取過程是遞歸的，因此可以提取多層數(shù)據(jù)，它將尋找漏洞，如：

第三方組件（軟件組成分析）和成千上萬已知的漏洞

默認(rèn)或未記錄的憑證（通常被“Mirai或其他bots利用）

硬編碼加密機密(包括證書和私鑰)

遺留開發(fā)或秘密帳戶

易受攻擊的服務(wù)配置

安全軟件開發(fā)指南的錯誤實施

還有更多的......

來自Shodan和NIST NVD的威脅情報豐富了IoT Inspector結(jié)果

03

報告和告警在IoT Inspector完成對你的固件檢查之后，您將看到一份詳細的報告。所有的結(jié)果都可以在線訪問或以多種格式下載，以滿足您的需求。

關(guān)于虹科

以技術(shù)立身，以技術(shù)交客戶，以技術(shù)贏客戶

虹科是在各細分專業(yè)技術(shù)領(lǐng)域內(nèi)的資源整合及技術(shù)服務(wù)落地供應(yīng)商。虹科網(wǎng)絡(luò)可視化與安全事業(yè)部，憑借深厚的行業(yè)經(jīng)驗和技術(shù)積累，近幾年來與世界行業(yè)內(nèi)頂級供應(yīng)商Apposite，LiveAction，Profitap，Cubro，Elproma等建立了緊密的合作關(guān)系。我們的解決方案包括網(wǎng)絡(luò)流量監(jiān)控，網(wǎng)絡(luò)流量采集和優(yōu)化，端到端網(wǎng)絡(luò)性能可視化，網(wǎng)絡(luò)仿真，網(wǎng)絡(luò)終端安全（動態(tài)防御），物聯(lián)網(wǎng)設(shè)備漏洞掃描，安全網(wǎng)絡(luò)時間同步等解決方案。虹科的工程師積極參與國內(nèi)外專業(yè)協(xié)會和聯(lián)盟的活動，重視技術(shù)培訓(xùn)和積累。

此外，我們積極參與工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟、中國通信企業(yè)協(xié)會等行業(yè)協(xié)會的工作，為推廣先進技術(shù)的普及做出了重要貢獻。我們在不斷創(chuàng)新和實踐中總結(jié)可持續(xù)和可信賴的方案，堅持與客戶一起思考，從工程師角度發(fā)現(xiàn)問題，解決問題，為客戶提供完美的解決方案。