IoT固件简介
硬件调试接口方法方便了维护客户，但有时也方便了不速之客，软件如果留一个后门是便于维护，但密码太简单的话容易被破解或者猜测，或者容易让别人从固件里分析出来。结论是目前部分智能设备的架构存在一定安全隐患。
智能设备固件存在flash里，flash没有保护固件被非法读取的措施。现在大多数设备的FLASH和RAM、CPU分别独立,这样是特别容易被提取固件的，拆下FLASH用编程器直接能读到flash里面的内容了。如果FLASH和RAM集成在CPU上，并且开启了加密的话这样就会比较难提取固件，也使设备更加安全。
在常见的 IOT 产品中，一般采用嵌入式 linux 系统开发，对芯片分析主要目的之一就是获取到硬件系统的固件，从固件中分析可能存在的安全风险。固件一般存储在 ROM 中，ROM 是只读存储器（Read-Only Memory）的简称，是一种只能读出事先所存数据的固态半导体存储器。其特性是一旦储存资料就无法再将之改变或删除。通常用在不需经常变更资料的电子或电脑系统中，并且资料不会因为电源关闭而消失。 常见的存储芯片按照存储读取方式和制作工艺不同，可以分为： ROM、PROM、FLASH-ROM。 在大部分IOT产品中多采用 flash 芯片作为存储器，提取固件主要也是通过读取 flash 芯片
固件的提取方法
1、官网或联系售后索取升级包。
2、在线升级方式提取固件
3、逆向升级软件，软件内置解包和通讯算法
4、从调试接口：JTAG/SWD等方式获取固件。
5、拆flash、SD/TF卡、硬盘等，用编程器/读卡器获取固件。
6、从串口（UART）调试口获取固件。
7、通过利用网页和通讯漏洞获取固件的敏感信息。
8、用逻辑分析仪监听flash，ram获取信息。
智能设备固件存在flash里，flash一般是没有保护固件被非法读取的措施。硬件调试接口方法方便了维护客户，但有时也方便了不速之客，软件如果留一个后门是便于维护，但密码太简单的话容易被破解或者猜测，或者容易让别人从固件里分析出来，所以目前部分智能设备的架构存在一定安全隐患。