Tvorba bezpečného firmwaru: Zabezpečení základu platformy

Recenze čtenářů

Aktuálně nejsou k dispozici žádné recenze čtenářů. Hodnocení je založeno na 4 hlasů.

Původní název:

Building Secure Firmware: Armoring the Foundation of the Platform

Obsah knihy:

Pomocí této knihy můžete vytvořit bezpečný firmware.

Jak se operační systémy a hypervizory postupně stávaly odolnějšími, malware se přesouval dále do stacku a do firmwaru. Firmware představuje hranici mezi hardwarem a softwarem a vzhledem k jeho stálosti, proměnlivosti a neprůhlednosti pro dnešní antivirové skenovací technologie představuje pro útočníky zajímavý cíl.

Vzhledem k tomu, že platformy jsou univerzálně připojeny k síti a mohou obsahovat více zařízení s firmwarem a do firmwaru platforem se dostává globální dodavatelský řetězec, je zajištění bezpečnosti pro spotřebitele, IT podniky a vlády kritické. Tento význam je zdůrazněn nově vznikajícími požadavky, jako je NIST SP800-193 pro odolnost firmwaru a NIST SP800-155 pro měření firmwaru.

Tato kniha se zabývá bezpečnou implementací různých aspektů firmwaru, včetně firmwaru založeného na standardech - jako je podpora specifikací Trusted Computing Group (TCG), Desktop Management Task Force (DMTF) a Unified Extensible Firmware Interface (UEFI) - a poskytuje také ukázky kódu a případy použití. Kromě standardů jsou zahrnuty i alternativní implementace firmwaru, například ARM Trusted Firmware a další implementace firmwaru zařízení (například platformové kořeny důvěryhodnosti).

Co se dozvíte

⬤ Získáte přehled o proaktivním vývoji zabezpečení firmwaru, včetně modelování hrozeb firmwaru.

⬤ Pochopíte detaily architektury, včetně ochrany, detekce, obnovy, měření integrity a řízení přístupu.

⬤ Seznámíte se s osvědčenými postupy pro bezpečný vývoj firmwaru, včetně důvěryhodných spouštěcích prostředí, kryptografie a obrany založené na jazycích.

⬤ Znát techniky používané pro ověřování a údržbu zabezpečení.

Pro koho je tato kniha určena

Vzhledem ke složitosti požadavků na zavádění moderních platforem a prostředí hrozeb je tato kniha relevantní pro čtenáře od rozhodovacích pracovníků v oblasti IT až po vývojáře vytvářející firmware .