1. 固件安全概述

1.1 固件的定义与作用

固件（Firmware） 是一种嵌入在硬件设备中的软件程序，通常存储在非易失性存储器（如 ROM、Flash、EEPROM）中。它位于硬件与操作系统之间，负责初始化硬件组件、提供底层控制接口，并作为设备运行的核心指令集。

固件的主要作用：

硬件初始化：上电后配置寄存器、时钟、内存控制器等，使硬件进入可用状态。
底层驱动：提供对 GPIO、UART、I2C、SPI、USB 等外设的直接控制。
系统引导：加载并启动操作系统或应用程序（如 U-Boot、Coreboot）。
运行时服务：在无操作系统环境下直接管理设备运行（如 IoT 设备、MCU 应用）。
安全基础：实现安全启动、信任根、密钥管理等安全机制。

1.2 固件安全的重要性

固件安全是设备安全的基石。一旦固件被攻破，攻击者可以获得对设备的完全控制权，且攻击往往具有持久性和隐蔽性。

安全维度	固件被攻破的后果	影响等级
设备控制权	攻击者可远程执行任意代码、篡改设备行为	严重
数据安全	固件中的密钥、证书、敏感配置被提取	严重
供应链安全	恶意固件可被植入生产环节，影响大批设备	严重
恢复难度	固件攻击常导致设备变砖，需物理干预	高
法律合规	违反 GDPR、HIPAA、等保等法规要求	高

1.3 常见固件攻击面分析

固件攻击面广泛，覆盖从获取、逆向到篡改和持久化的完整攻击链。以下是主要攻击面：

1.3.1 固件提取攻击

物理提取：通过 SPI Flash 夹、JTAG/SWD 调试接口直接读取固件。
逻辑提取：利用固件更新机制、调试接口（UART）、未授权访问获取固件镜像。
侧信道提取：通过功耗分析、电磁辐射分析恢复固件内容。

1.3.2 固件逆向分析

静态分析：使用 binwalk、Ghidra、IDA Pro 解析固件结构、提取文件系统。
动态分析：通过模拟执行（QEMU、Unicorn）或硬件调试运行固件。
符号恢复：从固件中提取字符串、函数表、调试符号。

1.3.3 固件篡改与植入

固件更新劫持：中间人攻击篡改更新包，植入后门。
签名绕过：利用弱签名算法、密钥泄露或验证逻辑缺陷绕过签名检查。
回滚攻击：强制设备加载存在已知漏洞的旧版本固件。

1.3.4 运行时攻击

缓冲区溢出：利用固件中的内存安全漏洞执行任意代码。
命令注入：通过 Web 接口、AT 指令等注入恶意命令。
权限提升：从低权限模式切换到高权限模式（如从用户态进入内核态）。

1.3.5 供应链攻击

开发环境污染：编译器后门、第三方库漏洞、恶意 SDK。
生产环节植入：在烧录、测试阶段替换或修改固件。
OTA 更新劫持：利用不安全的更新通道分发恶意固件。

1.3.6 硬件辅助攻击

故障注入：通过电压毛刺、电磁干扰、激光照射绕过安全检查。
调试接口滥用：未锁定的 JTAG/SWD 接口可完全控制设备。
存储器直接访问：通过探针直接读取 Flash、EEPROM 内容。

// 示例：固件中常见的不安全代码模式
void process_firmware_update(uint8_t *data, uint32_t len) {
    uint8_t buffer[256];
    // 危险：未做长度检查，导致缓冲区溢出
    memcpy(buffer, data, len);  
    
    // 危险：未验证签名或哈希
    flash_write(FLASH_APP_ADDR, buffer, len);
    
    // 危险：未检查回滚版本
    set_boot_version(extract_version(data));
}

小结： 固件安全是嵌入式设备安全的第一道防线。理解固件的定义、作用以及攻击面，是构建安全启动机制和进行固件安全测试的基础。后续章节将深入探讨安全启动原理、固件加密签名、漏洞挖掘与防护等实战技术。

📚 课程目录