1. 固件安全概述：为什么需要固件签名？
大家好，我是你们的嵌入式安全讲师。今天咱们聊聊固件签名——这个在嵌入式开发里经常被忽略，但一旦出事就让人头疼的话题。
先问个问题：你写好的固件，烧录到设备里，怎么保证它没被人动过手脚？
嗯，这就是固件签名的核心价值。说白了，就是给固件加个「数字封印」，谁改了都能发现。
1.1 为什么需要固件签名？
我在项目中遇到过不少团队，觉得固件签名是「锦上添花」的事。直到有一次，客户的产品在野外被破解，黑客通过篡改固件拿到了系统最高权限……那场面，真的很难收场。
固件签名解决三个核心问题：
- 完整性验证：固件在传输或存储过程中有没有被篡改？签名能告诉你。
- 来源认证：这个固件到底是不是官方发布的？签名能证明身份。
- 抗抵赖性：厂商不能否认某个固件是自己签发的——这对法律追责很重要。
核心观点：没有签名的固件，就像没贴封条的快递——谁都能拆，拆了还能原样封回去，你根本不知道。
1.2 常见的固件攻击面
你想想看，一个嵌入式设备从开发到部署，有多少环节可能被攻击？我列几个最常见的：
| 攻击阶段 | 攻击方式 | 真实案例 |
|---|---|---|
| 开发环境 | 恶意代码注入、编译工具链被篡改 | 某厂商的IDE被植入后门，所有固件都带漏洞 |
| 固件分发 | 中间人攻击、OTA包替换 | 智能家居设备通过不安全的HTTP下载固件 |
| 存储介质 | SPI Flash读取、JTAG调试接口暴露 | 路由器固件被提取后逆向出私钥 |
| 运行时 | 缓冲区溢出、ROP链执行 | 打印机固件漏洞被用于远程控制 |
| 更新机制 | 降级攻击、未签名更新包 | 某汽车ECU被刷入旧版本固件绕过安全检测 |
我曾经帮一个客户做安全审计，发现他们的OTA更新包连最基本的哈希校验都没有。攻击者只要在Wi-Fi范围内，就能把恶意固件推送给所有设备。你说可不可怕？
1.3 威胁模型：谁在打固件的主意？
做安全设计，先得搞清楚敌人是谁。我习惯把威胁来源分成三类：
- 业余黑客：用现成工具扫描漏洞，目标不特定。防住常见攻击就够了。
- 专业团队：有逆向能力，能分析固件、找私钥、做中间人攻击。需要密码学级别的防护。
- 国家级攻击者：有资源破解硬件、分析侧信道、甚至物理提取密钥。这种级别……说实话，签名只能算基础防线。
避坑指南：我曾经见过一个团队，花大价钱买了HSM（硬件安全模块）来签名，但私钥的备份文件却明文放在共享文件夹里。安全链的强度，取决于最弱的一环。
1.4 固件签名的核心逻辑
咱们用一张图来理解整个流程：
这个流程看起来简单，但实际落地时坑很多。比如：
- 私钥怎么安全存储？
- 公钥怎么安全地放到设备里？
- 签名算法选RSA还是ECDSA？
- 哈希用SHA-256够不够？
这些问题，咱们后面的章节会一个一个拆解。今天先把「为什么」搞清楚。
个人建议：刚开始做固件签名，别追求「最强算法」。先跑通流程，再考虑优化。我见过太多团队在算法选型上纠结两个月，结果连签名工具链都没搭起来。
1.5 小结
固件签名不是万能的，但没有签名是万万不能的。它是最基础、最有效的防线之一。
记住三点：
- 攻击面很广——从开发到部署，每个环节都可能被利用。
- 威胁是真实的——不是只有大公司才被盯上，小设备更容易成为突破口。
- 签名是起点——它解决的是「固件是谁的、有没有被改」这两个根本问题。