Szerző: Biztonságportál | Utolsó módosítás: 2017.11.10.
https://biztonsagportal.hu/igy-fognak-frissulni-az-okoskutyuk.html
Egy fontos lépéssel kerültünk közelebb ahhoz, hogy az internetképes eszközök végre megfelelő biztonsági frissítéseket kapjanak.
- A frissítési mechanizmusoknak egységesen kell működniük Bluetooth, WiFi, UART, USB stb. alapú verzióváltások esetén is.
- Végponttól végpontig terjedő titkosításra van szükség.
- A frissítő állományokat, kódokat opcionálisan titkosítani kell.
- A firmware frissítéseket ellenőrizni és validálni kell megfelelő integritásvizsgálattal.
- Biztosítani kell, hogy a frissítési folyamat megszakadása esetén (például áramszünetkor) a frissítés az eszköz használhatatlanná válása nélkül folytatható vagy újrakezdhető legyen.
- Meg kell akadályozni a jogosulatlan rollback/downgrade eljárásokat.
- Különféle kockázati szinteket kell bevezetni, és a kritikus infrastruktúrák esetén biztosítani kell, hogy mind a szoftver (firmware) fejlesztője, mind az eszköz gyártója (ha különbözőek) digitálisan aláírják az új verziókat.
- Ügyelni kell a megfelelő dokumentáltságra.
Ken Munro, Pen Test Partners biztonsági kutatója úgy vélte, hogy a fenti törekvések egyértelműen jó irányba mutatnak, de még sok munka van hátra. Kifogásolta például azt, hogy a szabványtervezet csak opcionálisan írja elő a firmware frissítések titkosítását. A rollback folyamatok korlátozását is jó ötletnek tartja, de véleménye szerint itt pontosabban kell definiálni az elvárásokat, hiszen előfordulhatnak olyan esetek, amikor egy firmware hibás működése miatt kell visszaállni egy korábbi verzióra. Vagyis nem feltétlenül csak az a forgatókönyv létezik, amikor hackerek akarnak visszaállítani egy készüléket egy korábbi, sebezhető állapotra.
Munro végül kifejtette, hogy az ellenőrzési és compliance feltételeket is ki kell dolgozni, vagyis pontosításra van szükség abban a tekintetben, hogy a gyártók miként igazolhatják majd az új előírásoknak való megfelelőségüket.
