簡化安全、基于 UEFI 的物聯(lián)網(wǎng)固件更新

物聯(lián)網(wǎng) (IoT) 為 OEM 提供了通過遠程無線 (OTA) 方式更新設(shè)備固件的機會，有助于增強系統(tǒng)功能以及關(guān)閉安全漏洞。 遺憾的是，隨之而來面臨著區(qū)分給定系統(tǒng)中過時固件組件與當(dāng)前固件組件，以及確定新固件版本是否已經(jīng)被驗證為安全的挑戰(zhàn)。 這些是需要重點考慮的方面，因為固件更新通常需要重置設(shè)備，這會導(dǎo)致成本高昂的系統(tǒng)停機，而未經(jīng)驗證的固件通常代表著系統(tǒng)易受網(wǎng)絡(luò)威脅的攻擊。

在本文中，物聯(lián)網(wǎng)設(shè)備開發(fā)商和制造商將了解到：
• 固件漏洞如何導(dǎo)致安全風(fēng)險并消耗成本高昂的開發(fā)資源
• UEFI 更新封裝技術(shù)如何將 OTA 更新包與特定固件組件隔離開來，以最大限度減少停機
• 商用 UEFI 軟件解決方案如何自動監(jiān)控固件版本并驗證新固件版本的完整性