固件安全威胁模型：四种攻击场景深度剖析

做固件安全这些年，我见过太多“以为固件烧进去就万事大吉”的项目。说实话，固件一旦离开你的开发环境，就像把家门钥匙挂在门外——各种攻击手段都会找上门来。今天咱们就掰开揉碎，聊聊固件面临的四大威胁：篡改、回滚、中间人、物理攻击。

我个人习惯把威胁模型画成一张图，这样团队沟通时一目了然。下面这张图概括了四种攻击的入口和目标，你先有个整体印象。

1. 固件篡改攻击：最直接的威胁

篡改攻击，说白了就是攻击者把固件里的代码或数据换成自己的。目的可能是植入后门、关闭安全功能，或者干脆让设备变砖。

常见手法：

• 二进制补丁：直接修改固件镜像中的指令，比如把跳转条件改掉，或者替换关键函数。
• 配置篡改：修改启动参数、密钥存储区、安全策略配置。
• 文件系统注入：在固件包中塞入恶意脚本或可执行文件。

防御要点：签名链必须从固件镜像的生成、打包、传输到烧录，全程覆盖。任何一环缺失，篡改攻击就能趁虚而入。

2. 回滚攻击：利用旧版本的漏洞

回滚攻击很有意思——攻击者不写新代码，而是把固件降级到有漏洞的旧版本。你想想看，如果设备允许安装旧固件，那之前修复的所有安全漏洞就等于白干了。

攻击流程：

1. 攻击者获取一个已知有漏洞的旧版本固件（比如版本1.0）。
2. 通过某种方式（比如OTA劫持或本地刷写）让设备安装这个旧版本。
3. 利用旧版本中已公开的漏洞获取控制权。

防御要点：签名数据中必须包含版本号或时间戳，Bootloader在验证签名后还要检查版本是否高于当前运行版本。这叫“防回滚计数器”或“版本熔断”。

3. 中间人攻击：传输环节的劫持

中间人攻击发生在固件从服务器到设备的传输过程中。攻击者拦截网络流量，替换掉合法的固件包。这种攻击在OTA（空中升级）场景下尤其常见。

典型场景：

攻击阶段	攻击手法	后果
DNS劫持	篡改域名解析，指向恶意服务器	设备下载伪造固件
证书伪造	使用自签名证书冒充合法服务器	绕过HTTPS校验
代理拦截	在局域网内设置恶意代理	篡改传输中的固件包
Wi-Fi钓鱼	伪造同名Wi-Fi热点	劫持设备升级请求

你可能会问：用HTTPS不就够了吗？嗯，这里要注意——HTTPS只保证传输通道加密，但设备端的证书信任链如果被破坏，HTTPS照样白搭。我见过不少IoT设备硬编码了过期的根证书，或者干脆不验证服务器证书，这种HTTPS形同虚设。

防御要点：固件包本身必须带有数字签名，且签名在设备端独立验证。这样即使传输被劫持，攻击者也无法伪造合法签名。

4. 物理攻击：最硬核的威胁

物理攻击需要攻击者接触到设备硬件。别觉得这离你很远——很多嵌入式设备部署在无人值守的场所，比如智能电表、工业控制器、摄像头。攻击者拿个逻辑分析仪就能搞定。

常见物理攻击手段：

• SPI闪存嗅探：用夹子或探针直接读取SPI Flash上的固件内容，然后离线分析或篡改。
• JTAG/SWD调试接口攻击：通过调试接口读取内存、提取密钥或直接修改运行时代码。
• 电压故障注入：在芯片供电线上瞬间注入电压毛刺，导致CPU跳过某条指令（比如跳过签名校验）。
• 激光/聚焦离子束：直接切割芯片内部连线，绕过安全区域（这个成本高，但国家级攻击者会用）。

防御要点：物理攻击的防御是纵深防御——硬件防护（读保护、防篡改检测） + 软件防护（签名链验证、运行时完整性检查）缺一不可。

四种攻击的对比总结

攻击类型	攻击入口	攻击成本	签名链防御关键
篡改攻击	固件镜像本身	低	镜像签名 + 完整性校验
回滚攻击	固件版本管理	低	版本号签名 + 防回滚计数器
中间人攻击	传输通道	中	端到端签名验证（不依赖传输层）
物理攻击	硬件接口	高	硬件防护 + 签名链不可绕过

看到这里你应该明白了——固件签名链不是单一技术，而是一套覆盖全生命周期的防御体系。篡改攻击考验签名是否可靠，回滚攻击考验版本管理是否严谨，中间人攻击考验签名验证是否独立于传输层，物理攻击则考验签名链的硬件根基是否牢固。