On the difficulty of software-based attestation of embedded devices

Abstract

Este articulo analiza técnicas de “remote attestation” para dispositivos empotrados y presenta ataques a técnicas que representan el estado del arte al momento de la publicación. Remote attestation es un protocolo fundamental en el despliegue de dispositivo empotrados ya que permite verificar el estado software de estos dispositivos. Este artículos ensena que las técnicas de remote attestation disponibles en el momento de la publicación tienen unos fallos y que no proporcionan garantías sobre los estado de los dispositivos. En la práctica, un dispositivo podría ser infectado por malware sin que la técnica de remote attestation pudiera detectarlo. El articulo ha sido incluido en las actas de ACM CCS 2009, uno de los congresos más importante en el área de seguridad informática ya que pertenece a la categoría A* de portal CORE (http://portal.core.edu.au/). La publicación tiene actualmente 278 citas, según Google Scholar.