Új funkcióval erősíti az IoT biztonságát a Microsoft

A Microsoft egy olyan biztonsági funkciót jelentett be, amellyel az IoT-eszközök biztonsági problémáira lehet fényt deríteni – számol be róla híranyagába a biztonságportál.

Forrás: IT café

A Microsoft is követi az IoT eszközökkel kapcsolatos biztonsági fejleményeket, amelyek egyre aggasztóbb képet festenek. A vállalat már korábban elérhetővé tette a Defender for IoT megoldását, amelynek révén az internet eléréssel rendelkező készülékekkel kapcsolatos kockázatokat igyekezett csökkenteni. A napokban pedig ezt a technológiáját kiegészítette egy újabb funkcióval.

Firmware Analysis

Az újdonság a Firmware Analysis nevet kapta, és a célja, hogy a különféle IoT-eszközök által használt firmware-ek biztonságcentrikus elemzéséhez segítséget nyújtson. Egyebek mellett képes feltárni a firmware-ekben esetlegesen meglévő, ismert sebezhetőségeket, a „beégetett” felhasználói fiókokat, a nem naprakész, elavult szoftveres összetevőket, valamint az érvénytelen digitális tanúsítványokat, digitális aláírásokat. Emellett a jelszavak hash-elését végző eljárások megfelelőségét is vizsgálja.

Az egyelőre nyilvános tesztverzióban használható funkció nem igényel agent telepítést. Ellenben az üzemeltetőknek a Microsoft erre a célra szolgáló felületén keresztül kell feltölteniük a vizsgált eszköz firmware kódját. Ezt a Microsoft rendszere kicsomagolja, azonosítja a beágyazott fájlrendszer típusát, és megkezdi az elemzést. (A feltöltött image-ek nem lehetnek titkosítottak és a 1 GB-nál kisebb méretűnek kell lenniük.)

Forrás: biztonságportál

Kapcsolódó cikkek: