固件安全威胁模型：攻击面与典型场景

做固件安全这些年，我见过太多“产品上线前觉得没问题，上线后被扒得底裤都不剩”的案例。说白了，固件安全的核心就一句话：攻击者能不能改你的代码。如果能，那你的设备就不再是你的设备了。

这一章，我们就把攻击者的视角拉出来，看看他们到底能从哪些地方下手。我个人习惯把攻击面分成两大类：物理攻击和逻辑攻击。别急着觉得“物理攻击离我太远”，我见过不少产品，物理攻击反而是最直接的突破口。

2.1 固件篡改攻击面全景

先看一张总图，把攻击面理清楚。这是我做项目时经常用来跟团队对齐的框架，每次评审都拿它过一遍，基本不会漏。

你看，攻击者其实不挑食。只要能改固件，什么手段都行。我们做防护的，就得把每个面都堵上。

2.2 物理攻击：看得见的威胁

很多人觉得物理攻击门槛高，得是电影里那种特工装备。其实不然。我在一次IoT设备安全评估中，只用了一根杜邦线和一个USB转SPI工具，就成功读出了Flash里的固件。嗯，那台设备号称“军工级安全”，结果连读保护都没开。

2.2.1 调试接口攻击

JTAG和SWD本来是给开发者用的调试接口，但产品量产时如果没锁死，就成了攻击者的后门。我见过最离谱的案例——某智能门锁，JTAG接口直接裸露在主板上，连个电阻都没加。攻击者接上调试器，直接dump了整个固件，然后逆向出了通信密钥。

2.2.2 SPI Flash探针攻击

这是最经典的物理攻击方式。攻击者直接夹住Flash芯片的引脚，用编程器读出固件。你想想看，如果固件是明文存储的，那攻击者就等于拿到了你的全部家当。

我曾经帮客户分析过一个被篡改的路由器。攻击者就是通过SPI探针读出了固件，然后修改了Web管理页面的登录逻辑，植入了后门。整个过程不到10分钟。

2.2.3 电压/时钟毛刺攻击

这种攻击更高级一些。攻击者通过瞬间拉低电压或注入时钟毛刺，让CPU跳过关键的安全检查指令。比如，跳过签名验证的跳转指令，直接进入正常启动流程。

我记得有个项目，客户说“我们的安全启动绝对没问题，签名验证过了才加载固件”。结果我们做了个简单的电压毛刺攻击，CPU直接跳过了验证函数。嗯，从那以后他们再也不敢说“绝对”了。

2.3 逻辑攻击：看不见的威胁

逻辑攻击不需要接触设备，通过网络就能实施。这类攻击更隐蔽，也更难防御。说白了，攻击者是在跟你玩“找漏洞”的游戏。

2.3.1 Bootkit：启动链上的幽灵

Bootkit是一种特殊的恶意固件，它会在系统启动的最早期阶段（BootROM或Bootloader）植入自己。一旦得手，攻击者就能在操作系统加载之前获得控制权。你想想看，连杀毒软件都还没启动，Bootkit就已经在内存里了。

我分析过一个真实的Bootkit样本。它修改了U-Boot的启动参数，让系统从攻击者控制的NFS服务器加载内核。这样一来，攻击者可以随意替换内核和文件系统，而用户完全察觉不到。

2.3.2 固件替换与降级攻击

这是最常见的逻辑攻击方式。攻击者通过OTA更新接口、Web管理页面或物理接触，用篡改过的固件替换掉原始固件。降级攻击更阴险——攻击者让设备回退到有漏洞的旧版本固件，然后再用已知漏洞进行攻击。

我曾经遇到一个案例：某摄像头厂商发布了安全更新，修复了远程代码执行漏洞。但攻击者发现，固件更新时没有做版本号校验。于是他们先降级到旧版本，再利用旧版本的漏洞植入后门。嗯，这就是典型的“修了等于没修”。

攻击类型	攻击方式	防护措施
固件替换	通过OTA/Web接口上传篡改固件	签名验证、安全启动链
降级攻击	回退到有漏洞的旧版本	版本号防回滚、eFuse版本计数器
中间人攻击	拦截OTA更新包，替换为恶意固件	HTTPS + 固件签名双重校验
本地提权	利用系统漏洞获取root权限后修改固件	最小权限原则、SELinux/AppArmor

2.4 典型攻击场景深度分析

光讲理论没意思。我们来看两个我亲手分析过的真实攻击场景。这些案例能帮你理解，攻击者到底是怎么一步步得手的。

2.4.1 场景一：智能门锁Bootkit攻击

某品牌智能门锁，使用STM32F4系列MCU，固件存储在外部SPI Flash中。攻击者通过以下步骤实现了Bootkit植入：

1. 信息收集：拆解门锁，找到SPI Flash型号（Winbond W25Q64）
2. 固件提取：用夹子连接Flash引脚，通过SPI编程器读出完整固件
3. 逆向分析：用IDA Pro分析固件，找到Bootloader的启动代码位置
4. 恶意代码植入：在Bootloader的校验函数入口处，插入无条件跳转指令（B指令），跳过签名验证
5. 固件回写：将修改后的固件写回Flash
6. 远程利用：通过蓝牙接口发送特制指令，触发后门逻辑，开锁

2.4.2 场景二：路由器固件替换攻击

某家用路由器，使用OpenWrt系统，支持OTA更新。攻击者通过以下步骤实现了固件替换：

1. 漏洞利用：通过路由器Web管理页面的命令注入漏洞，获得shell访问权限
2. 权限提升：利用内核漏洞从www-data提权到root
3. 固件下载：从攻击者控制的服务器下载篡改过的固件包（包含后门程序）
4. 强制刷写：使用mtd write命令直接写入Flash的firmware分区
5. 持久化：修改启动脚本，确保后门在每次重启后自动运行
6. 远程控制：后门程序连接C2服务器，攻击者获得路由器的完全控制权

2.5 攻击面总结与防护优先级

做了这么多年固件安全，我总结出一个经验：不要试图一次性堵住所有攻击面。资源有限，你得知道哪些地方最容易被攻击，优先防护。

攻击面	攻击难度	危害程度	防护优先级
OTA中间人攻击	低	高	⭐⭐⭐⭐⭐
固件降级攻击	低	高	⭐⭐⭐⭐⭐
SPI Flash探针	中	高	⭐⭐⭐⭐
Bootkit植入	中	极高	⭐⭐⭐⭐
JTAG/SWD调试口	低	高	⭐⭐⭐⭐
电压/时钟毛刺	高	中	⭐⭐⭐

我个人建议的防护顺序是：先搞定OTA签名验证和防回滚，再锁死调试接口和Flash读保护，最后考虑物理层面的防护。别一上来就搞什么“量子加密”、“硬件安全模块”，先把基础防护做好，比什么都强。