是德科技推出新款物联网安全评估测试软件

是德科技公司（Keysight Technologies, Inc.，纽约证券交易所代码：KEYS）是一家领先的技术公司，致力于提供进阶 设计与验证解决方案，以加速创新，实现世界的互联与安全。该公司近日推出了一款全新的物联网（IoT）安全评估软件解决方案，该方案可帮助物联网芯片和设备制造商，以及部署物联网设备的组织，进行全面、自动化的网络安全评估。 

随着联网物联网设备数量的不断增加，黑客得以利用网络安全漏洞发起各类攻击，包括恶意软件、勒索软件以及数据外泄等。据Statista数据显示，全球物联网联网设备的总安装量预计将从2021年的138亿台增长至2025年的309亿台。

“物联网设备的漏洞尤其危险，因为它们可能导致敏感数据泄露，并引发物理危害，例如工业设备故障、医疗设备缺陷或家庭安防系统遭入侵，”福雷斯特研究公司副总裁兼研究总监梅里特·马克西姆（Merritt Maxim）与研究员埃尔莎·皮库利克（Elsa Pikulik）在《2021.^1年物联网安全状况报告》中写道。 “2020年，物联网设备是导致外部数据泄露的第二大常见途径，技术领导者将安全问题列为困扰或阻碍物联网部署的首要关切。”

物联网安全漏洞——蓝牙发现功能

最近，新加坡科技设计大学（SUTD）的研究人员在商用蓝牙芯片组中发现了一组漏洞，他们将其命名为“BrakTooth”，该漏洞影响数十亿台终端用户设备。SUTD的这项研究获得了是德科技（Keysight）的资助。SUTD公布的研究成果已被用于改进是德科技的物联网安全评估软件。

BrakTooth 捕获了针对使用蓝牙经典基本速率/增强数据速率（BR/EDR）设备的根本性攻击途径，其影响范围很可能超出新加坡科技设计大学（SUTD）团队测试过的蓝牙芯片组。 “很难准确评估受 BrakTooth 影响的芯片组范围，”新加坡科技设计大学（SUTD）助理教授 Sudipta Chattopadhyay 评论道。“我们建议所有蓝牙产品制造商进行适当的风险评估，特别是当其产品可能包含存在漏洞的芯片组时。我们感谢是德科技（Keysight）对我们的研究给予的大力支持，并感谢有机会与经验丰富的是德科技安全团队合作。”

这些漏洞包括20个已知漏洞（CVE）以及4个待分配CVE编号的漏洞，存在于系统级芯片（SoC）板中使用的蓝牙通信芯片组中。这些漏洞可能导致远程代码执行、系统崩溃和死锁等风险。新加坡科技设计大学（SUTD）的研究团队以负责任的方式向受影响的供应商披露了这些发现，并提供了复现漏洞的方法，同时给予了修复漏洞的时间。

“新加坡科技设计大学（SUTD）开展的此类研究活动对于提升互联世界中的网络安全至关重要。如果‘好人’不加以改进，网络犯罪分子就会利用这些漏洞从事不法活动，”是德科技（Keysight）安全研发团队高级总监史蒂夫·麦格雷戈里（Steve McGregory）表示。“虽然对研究的投入既必要又有帮助，但软件和芯片组制造商有责任通过严格的安全测试 来提供安全的产品。”

是德科技的物联网安全评估软件

是德科技的物联网安全评估软件依托在网络安全测试 领域20余年的经验，能够揭示任何网络技术中的安全漏洞。该软件提供全面、自动化的测试，可快速覆盖大量已知和未知的漏洞。物联网安全评估包含针对Wi-Fi、蓝牙和蓝牙低功耗（BLE）等无线接口的创新网络安全攻击工具和技术，既可测试已知漏洞，也能发现新漏洞。 

开发组织可以通过一个用于控制和报告的API，轻松将是德科技的API驱动型解决方案集成到其开发流程中。部署物联网设备的组织可以利用该软件，在设备交付给终端用户之前以及当新漏洞成为关注焦点时，对物联网设备进行验证。是德科技应用与威胁情报研究中心的持续研究，提供了有关最新协议模糊测试和攻击技术的最新动态。

^{1Forrester，}《2021年物联网安全现状》，作者：梅里特·马克西姆、埃尔莎·皮库利克，合著者：斯蒂芬妮·巴劳拉斯、克里斯·谢尔曼、本杰明·科里、佩吉·多斯蒂

关于是德科技 

是德科技提供进阶 设计与验证解决方案，助力加速创新，连接并保障世界安全。是德科技对速度与精度的追求延伸至软件驱动的洞察与分析，这些技术可在整个开发生命周期中——包括设计仿真、原型验证、自动化软件测试、制造分析，以及企业、服务提供商和云环境中的网络性能优化与可视化——帮助未来的技术产品更快地推向市场。 我们的客户遍布全球通信和工业生态系统、航空航天与国防、汽车、能源、半导体及通用电子市场。是德科技在2020财年实现了42亿美元的营收。如需了解有关是德科技（纽约证券交易所代码：KEYS）的更多信息，请访问我们的网站www.keysight.com。

# # #

有关是德科技的更多信息，请访问新闻中心https://www.keysight.com/go/news，或关注其Facebook、LinkedIn、Twitter 和YouTube 账号。

是德科技联系人：

贝丝·赫斯佩，美洲/欧洲
+1 303 662–4748
beth.hespe@keysight.com

土肥富子，亚洲
+81 42 660–2162
fusako_dohi@keysight.com