Budovanie bezpečného firmvéru: Zabezpečenie základov platformy

Recenzie čitateľov

Momentálne nie sú žiadne recenzie čitateľov. Hodnotenie je založené na 4 hlasoch.

Pôvodný názov:

Building Secure Firmware: Armoring the Foundation of the Platform

Obsah knihy:

Pomocou tejto knihy môžete vytvoriť bezpečný firmvér.

Ako sa operačné systémy a hypervízory postupne stávajú odolnejšími, škodlivý softvér sa presúva ďalej do zásobníka a do firmvéru. Firmvér predstavuje hranicu medzi hardvérom a softvérom a vzhľadom na jeho stálosť, premenlivosť a nepriehľadnosť pre dnešné antivírusové skenovacie technológie predstavuje pre útočníkov zaujímavý cieľ.

Keďže platformy sú univerzálne pripojené k sieti a môžu obsahovať viacero zariadení s firmvérom a do firmvéru platforiem sa dostáva globálny dodávateľský reťazec, zabezpečenie je pre spotrebiteľov, IT podniky a vlády veľmi dôležité. Tento význam zdôrazňujú nové požiadavky, ako napríklad NIST SP800-193 pre odolnosť firmvéru a NIST SP800-155 pre meranie firmvéru.

Táto kniha sa zaoberá bezpečnou implementáciou rôznych aspektov firmvéru vrátane firmvéru založeného na štandardoch - ako je podpora špecifikácií Trusted Computing Group (TCG), Desktop Management Task Force (DMTF) a Unified Extensible Firmware Interface (UEFI) - a poskytuje aj ukážky kódu a prípady použitia. Okrem štandardov sú zahrnuté aj alternatívne implementácie firmvéru, ako napríklad ARM Trusted Firmware a iné implementácie firmvéru zariadení (napríklad platformové korene dôvery).

Čo sa naučíte

⬤ Získajte prehľad o proaktívnom vývoji zabezpečenia pre firmvér vrátane modelovania hrozieb pre firmvér.

⬤ Poznáte detaily architektúry vrátane ochrany, detekcie, obnovy, merania integrity a kontroly prístupu.

⬤ Zoznámite sa s osvedčenými postupmi pre bezpečný vývoj firmvéru vrátane dôveryhodných vykonávacích prostredí, kryptografie a obrany založenej na jazyku.

⬤ Znáť techniky používané na validáciu a údržbu zabezpečenia.

Pre koho je táto kniha určená

Vzhľadom na zložitosť požiadaviek na zavádzanie moderných platforiem a hrozieb je táto kniha relevantná pre čitateľov siahajúcich od rozhodovacích pracovníkov v oblasti IT až po vývojárov vytvárajúcich firmvér .