Bảo Mật Vạn Vật Kết Nối Internet: Tiếp Cận Từ Firmware

Abstract

IoT được dùng ngày càng nhiều, tạo ra nhiều ứng dụng thông minh (thành phố thông minh, ngôi nhà thông minh, y khoa thông minh...), giúp cuộc sống con người tiện nghi hơn. Hiệu quả của việc sản xuất cũng tăng cao (Công nghiệp, nông nghiệp thông minh). Bên cạnh những ưu điểm, cũng nảy sinh nhiều thách thức về: tính riêng tư, tính xác thực, quản lý, lưu trữ thông tin...Các yếu tố khác làm phát sinh nhiều thách thức trong bảo mật môi trường IoT hơn so với các thiết bị công nghệ thông tin (IT) bình thường. Môi trường IoT tồn tại nhiều lỗ hổng, các ứng dụng IoT tạo ra các nguy cơ bảo mật khác nhau. Đã có nhiều cuộc tấn công vào thiết bị được triển khai: Cuộc tấn công Mirai năm 2016 làm lây nhiễm khoảng 2.5 triệu thiết bị kết nối Internet và khởi động cuộc tấn công từ chối dịch vụ phân tán (DDoS). Các thiết bị IoT cũng được cấy nghép vào cơ thể người để theo dõi tình trạng sống của các cơ quan khác nhau, trở thành mục tiêu của những cuộc tấn công nhằm làm sai lệch dữ liệu. Tấn công như vậy sẽ rất nguy hiểm. Bài báo này tập trung trình bày các thách thức của việc bảo mật hệ thống IoT, sau đó đi sâu vào một khía cạnh an toàn của các hệ thống IoT xuất phát từ bên trong thiết bị phần cứng – đó chính là firmware của thiết bị.