您運行的是您的代碼還是惡意代碼?
安全啟動的常見實現(xiàn)方式包括將用于代碼驗證的公開密鑰存儲到一次性可編程存儲器中。隨著公開密鑰變得不可逆,只有用相應(yīng)的私人密鑰簽名的代碼才能進行身份驗證和執(zhí)行。Silicon Labs 增強的安全啟動實施被稱為具有信任根和安全引導(dǎo)程序 (RTSL) 的安全啟動。使用 RTSL 進行安全啟動,需要遵循完整的信任流程鏈。使用雙核架構(gòu),流程從安全元件開始。代碼從安全的不可變 ROM 開始,并確認第一級引導(dǎo)加載程序的真實性。它還通過安全引導(dǎo)程序檢查更新。一旦安全元件經(jīng)過完全驗證且可用,第二核心就會啟動第二階段驗證,并在需要時應(yīng)用更新。在最后階段,第二階段引導(dǎo)加載程序檢查、更新(如適用)并驗證應(yīng)用程序代碼。
您發(fā)現(xiàn)過漏洞嗎?
我們的產(chǎn)品安全事件響應(yīng)團隊 (PSIRT) 負責確保解決產(chǎn)品中發(fā)現(xiàn)的漏洞,并以負責任的方式傳達。如果您發(fā)現(xiàn)安全威脅,請告知我們。
有關(guān)如何訂閱安全通知的信息,請點擊此處。