امنیت حافظه تعبیه‌شده: MPU ،TAMPER ،Read/Write Protect

آنچه یاد خواهید گرفت:

• کسب درک عمیق از تکنیک‌های مختلف استفاده‌شده برای ایمن‌سازی حافظه تعبیه‌شده، مانند تشخیص دستکاری و حذف داده‌
• یادگیری چگونگی جلوگیری از دسترسی غیرمجاز به firmware دستگاه با غیرفعال‌سازی قابلیت‌های debug و سایر نقاط ورود بالقوه برای مهندسی معکوس
• یادگیری چگونگی استفاده از MPU برای تشخیص و جلوگیری از مشکلاتی مانند Overflow پشته، و بدین ترتیب تضمین پایداری و امنیت دستگاه تعبیه‌شده
• یادگیری چگونگی استفاده از Option Bytes برای محافظت از حافظه تعبیه‌شده در برابر دسترسی غیرمجاز read و write 
• توسعه و یکپارچه‌سازی مکانیزم‌های تشخیص دستکاری برای شناسایی و جلوگیری از دسترسی غیرمجاز به حافظه سیستم تعبیه‌شده

پیش نیازهای دوره

• هیچ تجربه برنامه‌نویسی نیاز نیست - مدرس همه چیزهایی را که باید بدانید به شما آموزش خواهد داد.
• NUCLEO-F411

توضیحات دوره

امنیت حافظه تعبیه‌شده: محافظت از سیستم شما در برابر دستکاری و دسترسی غیرمجاز

آیا به دنبال ارتقای سطح حفاظت سیستم‌های تعبیه‌شده خود هستید؟ آیا می‌خواهید حافظه تعبیه‌شده خود را از دسترسی غیرمجاز و دستکاری محافظت کنید؟

معرفی دوره جدید ما در زمینه امنیت حافظه تعبیه‌شده، که موضوعات ضروری مانند MPU، تشخیص دستکاری و Read/Write Protection با استفاده از Option Bytes را پوشش می‌دهد.

این دوره برای توسعه‌دهندگان سیستم‌های تعبیه‌شده که می‌خواهند محصولات خود را در برابر تهدیدات امنیتی محافظت کنند عالی است. ما یک برنامه درسی جامع و چندوجهی طراحی کرده‌ایم که همه چیز از پاک‌سازی کامل رجیسترهای پشتیبان تا تشخیص overflow پشته با استفاده از واحد حفاظت حافظه (MPU) را پوشش می‌دهد. این دوره به شما اقدامات امنیتی پیشرفته‌ای برای محافظت از firmware خود در برابر مهندسی معکوس و محافظت از دستگاهتان در برابر دستکاری آموزش می‌دهد. ما همچنین به شما نشان خواهیم داد که چگونه ویژگی‌های debug را قبل از عرضه محصول خود غیرفعال کنید تا اطمینان حاصل شود که firmware شما ایمن باقی می‌ماند. چه روی یک دستگاه IoT کوچک کار کنید یا یک سیستم صنعتی بزرگ، این دوره ابزارها و دانش لازم برای ایمن‌سازی حافظه تعبیه‌شده و حفظ امنیت دستگاهتان در برابر تهدیدات خارجی را در اختیار شما قرار می‌دهد.

این دوره برای افراد حرفه‌ای با درک پایه‌ای از سیستم‌های تعبیه‌شده طراحی شده و توسط متخصصان صنعت با سال‌ها تجربه در این زمینه تدریس می‌شود. شما از طریق ترکیبی از سخنرانی‌های ویدیویی، تمرینات عملی و مطالعات موردی واقعی یاد خواهید گرفت و به شما درک عملی از چگونگی پیاده‌سازی این تکنیک‌ها در سیستم‌های تعبیه‌شده خودتان می‌دهد.

در پایان این دوره، درک کاملی از مفاهیم و تکنیک‌های کلیدی استفاده‌شده برای ایمن‌سازی حافظه‌های تعبیه‌شده خواهید داشت و قادر خواهید بود این تکنیک‌ها را در پروژه‌های خود پیاده‌سازی کنید. شما به مهارت‌ها و دانشی مجهز خواهید شد تا سیستم‌های تعبیه‌شده خود را در برابر طیف وسیعی از حملات مبتنی بر حافظه ایمن کنید و ایمنی و امنیت دستگاه‌ها و دادهتان را تضمین نمایید.

اجازه ندهید سیستم‌های تعبیه‌شده شما در برابر حمله آسیب‌پذیر باشند.

همین امروز در دوره امنیت حافظه تعبیه‌شده ما شرکت کنید و اولین قدم را به سمت ایمن‌سازی دستگاه‌های خود در برابر حملات بدخواهانه بردارید.

در اینجا پیش‌نمایشی از آنچه می‌توانید انتظار یادگیری داشته باشید آورده شده است:

توسعه درایور Bare-Metal برای MPU:

• در این بخش یاد خواهید گرفت که چگونه درایورهای bare-metal واحد حفاظت حافظه (MPU) را توسعه دهید. MPU یک واحد سخت‌افزاری است که با امکان تقسیم حافظه به مجموعه‌ای از نواحی با مجوزهای دسترسی خاص، امنیت را برای سیستم‌های تعبیه‌شده فراهم می‌کند. شما یاد خواهید گرفت که چگونه MPU را برای نیازهای خاص خود، از جمله تنظیم نواحی حافظه و ویژگی‌های دسترسی آن‌ها، پیکربندی کنید. علاوه بر این، یاد خواهید گرفت که چگونه یک درایور سطح پایین MPU برای ارتباط با کد اپلیکیشن خود بنویسید، که شما را قادر می‌سازد از سیستم خود در برابر حملات مبتنی بر حافظه محافظت کنید.

تشخیص دستکاری و حذف داده‌:

• این بخش بر روی تشخیص دستکاری و حذف داده‌ با استفاده از RTC و دامنه پشتیبان میکروکنترلر تمرکز خواهد داشت. تشخیص دستکاری برای جلوگیری از حملات فیزیکی به دستگاه شما، مانند برداشتن تراشه حافظه، دستکاری داده یا کد، یا حملات مبتنی بر ولتاژ ضروری است. شما یاد خواهید گرفت که چگونه تشخیص دستکاری را برای شناسایی رویدادهای دستکاری پیاده‌سازی کنید. حذف داده نیز یک تکنیک حیاتی است که به محافظت در برابر دسترسی غیرمجاز به داده حساس کمک می‌کند. شما یاد خواهید گرفت که چگونه یک طرح تشخیص دستکاری مؤثر طراحی و پیاده‌سازی کنید که در صورت وقوع رویداد دستکاری، داده را به طور ایمن پاک کند.

محافظت از حافظه Flash با استفاده از Option Bytes:

شما یاد خواهید گرفت که چگونه از Option Bytes در بخش پایینی ناحیه حافظه Flash برای محافظت از کل حافظه Flash استفاده کنید. Option Bytes مجموعه‌ای از بیت‌ها هستند که در کارخانه یا هنگام برنامه‌ریزی دستگاه برنامه‌ریزی می‌شوند و می‌توانند برای پیکربندی ویژگی‌های دستگاه، مانند read/write protection استفاده شوند. شما یاد خواهید گرفت که چگونه Option Bytes را برای محافظت از حافظه Flash خود در برابر دسترسی غیرمجاز read/write تنظیم کنید و یکپارچگی دادهتان را تضمین نمایید.

در این دوره شرکت کنید، بیایید شروع به ایمن‌سازی مقداری حافظه کنیم.

این دوره برای چه کسانی مناسب است؟

• این دوره برای توسعه‌دهندگان و مهندسان سیستم‌های تعبیه‌شده طراحی شده است که علاقه‌مند به ارتقای دانش و مهارت‌های خود در پیاده‌سازی اقدامات امنیتی پیشرفته برای محافظت از حافظه تعبیه‌شده هستند.
• همچنین برای هر کسی که در توسعه و نگهداری دستگاه‌های IoT، سیستم‌های صنعتی و سایر اپلیکیشن هایی که نیاز به مدیریت امن حافظه دارند مشارکت دارد، مناسب است.