在早期的嵌入式系统中，对安全问题的关注相对较少，但随着时间的推移，您会发现越来越多的嵌入式设备采用了各种“保护”。本文列举嵌入式系统网络安全12种常见的攻击现象。
嵌入式系统网络安全12种常见的攻击--软件攻击
基于软件的程序通过设备控制攻击系统的大脑，成功的软件攻击可以控制黑客访问或嵌入数据的系统。最常见的攻击方法是查找软件和代码漏洞，因为这种类型的攻击可以远程执行。此外，软件攻击不需要黑客的专业知识。因为他们可以部署典型的攻击，例如恶意软件使用和暴力黑客攻击。
最常见的软件攻击包括
1、恶意软件
2、暴力手段
3、内存缓冲区溢出
4、使用Web服务
对嵌入式系统的恶意攻击与对其他系统的恶意攻击相同。黑客使用恶意代码拦截存储在系统中的数据，并试图控制或破坏受影响的系统。黑客经常伪造更新、驱动程序和安全补丁来传播恶意软件。
为了防止此类攻击，可以采取以下保护措施：
1、使用黑名单方法，开发人员将为系统中发现的所有新恶意软件创建签名，并向嵌入式系统添加签名。如果系统发现具有已知签名的软件，则不会运行。
2、使用白名单保护为所有已验证的软件源创建特定签名。这允许您仅使用有效签名来管理程序。
3、简而言之，强制访问文档就是猜测文档的过程。大多数嵌入式系统提供对图形用户界面（GUI）的远程访问，以防止黑客攻击。使用强大的密码和访问限制，以防止暴力攻击。
内存缓冲区溢出是指黑客在嵌入式系统中手动溢出移动数据的内存缓冲区。黑客攻击导致内存缓冲区溢出过多数据。在这种情况下，嵌入式操作系统从缓冲区旁边的内存段收集数据。记录的数据可能包含外壳代码或其他漏洞，因此黑客可以访问数据并扩展访问权限。
这个问题可以通过创建在数据和系统之间共享的沙盒来解决。记住，你的沙盒应该是复杂的。因为许多现代漏洞使用此技术来避免沙盒。
嵌入式系统网络安全12种常见的攻击--旁道攻击
旁道攻击是利用嵌入式系统硬件的安全缺陷进行的攻击。旁道攻击是最困难和最昂贵的攻击类型，因为它需要彻底了解设备设计和目标系统的物理可用性。为了攻击侧通道，黑客收集系统性能、电子泄漏、正常运行时间和其他信息。因此，他们可以计算连接到系统的内部操作，窃取加密密钥，甚至获得系统的控制。
旁道攻击最常见的攻击列表：
1、性能分析
2、定期攻击
3、电磁分析
具有能量分析的攻击需要物理访问嵌入式系统，以检测通信和消耗的变化。这种变化取决于系统处理的数据，因此黑客可以决定系统何时处理以及它阻止的信息类型。为了防止此类攻击，请使用隐私技术修改敏感内容，使其不那么重要。攻击计时器用于获取在嵌入式系统上运行时加密算法的应用、代码分支命令与代码时间的差异、缓存访问时间等信息。这些攻击应该物理访问硬件，并深入了解系统的嵌入式结构。
传统攻击严重依赖线性和可预测的软件操作，因此可以使用随机数在空闲周期内重新部署活动，以防止此类攻击。嵌入式系统的时间序列分析将是一个重大挑战。电子分析为黑客提供了另一种查看嵌入式软件而不受黑客攻击的方式。黑客可以使用电子分析来记录和分析设备的开头，以便加密甚至提取机密。
关键这是最昂贵的攻击类型，因为它需要以下的相关信息：
• 对嵌入式系统的物理访问
• 工厂布局信息
• 与其他设备绝缘，以保护系统免受电磁干扰
硬件设计师可能会降低信号强度或物理保护，从而使捕获电子信号变得困难，中断随机和加密过程也是防止电子分析的有效措施。
