【应用】Silicon Labs Zentri Wi-Fi 模块为预防KRACK Wi-Fi安全漏洞提供解决方案

时间： 2019-07-10 来源：Silicon Labs

代理服务

技术支持

采购服务

最近，研究人员发现了一个名为KRACK的Wi-Fi安全漏洞，其利用WPA2的密钥重新安装过程。这会影响包括手机和笔记本电脑在内的各种基于Wi-Fi的设备，但更重要的是，这会影响连接的相机，灯泡，医疗设备和暖通空调系统。这类被称为物联网（IoT）设备的系统特别容易受到攻击，因为它们没有简单的方法在现场进行定位，识别和更新。由于这些设备没有用户交互模型或随附的管理基础设施，因此它们处于长时间的风险之中。

本文将说明如何以 “Zentri Device Management Service” 这一基于云的服务的形式为此问题提供解决方案。这是一个跨硬件的服务，已经帮助客户识别他们产品的安全状况，并逐步或全部应用软件更新。此外，该服务可以监视安全机构，并用于选择性地禁用或取消激活受损设备。

SILICON LABS Wi-Fi方案三大优势

面对KRACK的Wi-Fi安全漏洞，许多供应商正努力更新软件并解决问题。即使补丁可用之后，问题仍然存在，因为将这些更新分发到产品仍然需要一段时间。目前的升级过程，例如发邮件给客户或派遣现场服务团队更新产品，实在太慢，太昂贵，或者没有提供足够的覆盖范围。据Atredis Partners的网络安全研究人员HD Moore称，这些设备中的一些可能会在数十年内一直处于脆弱状态。

而Silicon Labs提供的Zentri Device Management Service解决方案的优势就在于为产品设计高效的设备管理服务，无论是为消费者还是商业连接产品，从一开始就该针对未来漏洞进行保障。该服务有三个关键方面：

1. 端到端安全性，用于解决产品本身的静态安全数据，其中包括数据加密。这与运动安全数据相结合，确保从任何云服务发送到设备和从设备接收数据都得到充分保护。

2. 一个可以识别，授权，提供，激活和停用从生产到现场部署直到最终报废的设备的平台。

3. 高效的软件更新分发机制，可以可靠地更新产品，而不会大规模地刷新设备。

专为低成本IoT设备而设计

Silicon Labs提供的Zentri Wi-Fi 模块，是一款具备超低功率、完整TCP/IP 网络支持、专门为低成本的物联网边缘设备而设计的产品，并且已经获得监管认证，包括FCC 和 IC 模块认证，可以在美国和加拿大使用，也获得了CE认证，可以在欧洲使用，同时还获得了可以在其它国家使用的相关认证。

为避免复杂的 RF 布局而设计，有助于设计人员快速嵌入 Wi-Fi，并确保网络功能进入任何虚拟设备中。Zentri Wi-Fi模块都预安装有内嵌 ZentriOS-Lite 的操作系统，有助于快速进行产品开发。该模块的尺寸仅为12mm x 11mm，可运行的温度范围广泛，可完美集成到众多的内嵌式应用程序中。