IAR Embedded Workbench for Arm 9.40版本通過(guò)集成PACBTI來(lái)提升代碼安全性

瑞典烏普薩拉–2023年6月7日-嵌入式軟件和服務(wù)的全球領(lǐng)導者IAR發(fā)布了備受歡迎的IAR Embedded Workbench for Arm v9.40版本，最新版本引入了針對代碼安全的增強功能：添加了針對Armv8.1-M專(zhuān)用的指針驗證和分支目標識別（PACBTI）擴展。通過(guò)PACBTI，用戶(hù)應用程序可以通過(guò)加密簽名來(lái)增強防護，有效防止攻擊者控制整個(gè)系統。新版本還提供了更強大、更智能的IDE Build Actions，可為軟件工程師帶來(lái)更好的開(kāi)發(fā)體驗。

隨著(zhù)產(chǎn)品安全相關(guān)的立法和法規不斷增加和完善，IAR此次發(fā)布的最新版本解決了增強代碼安全性的關(guān)鍵需求。在眾多焦點(diǎn)特性中，值得一提的是IAR Embedded Workbench for Arm提供的創(chuàng )新編譯器功能與PACBTI擴展的融合互補，能夠強力抵御兩種盛行的攻擊手段，包括返回導向編程（ROP）和跳轉導向編程（JOP）。這兩種攻擊手段涉及利用用戶(hù)應用程序中的代碼片段，通過(guò)使用像堆棧粉碎（stack smashing）的攻擊手法來(lái)獲取調用堆棧的控制權，攻擊者可以篡改存在堆棧中的關(guān)鍵指針，將指向地址轉至已發(fā)現的漏洞代碼片段，以達到攻擊者目的。通過(guò)上述新功能，IAR Embedded Workbench為攻擊者設立了難以逾越的屏障，使其更難利用代碼漏洞破壞系統完整性。

盡管PACBTI可用于識別和排除常見(jiàn)的發(fā)動(dòng)攻擊的程序錯誤，但其有效性依賴(lài)于良好的軟件開(kāi)發(fā)實(shí)踐，包括使用各種代碼分析工具。

IAR首席技術(shù)官Anders Holmberg表示：“安全已經(jīng)成為嵌入式軟件開(kāi)發(fā)業(yè)者的首要任務(wù)。最新版本的IAR Embedded Workbench for Arm結合了完善的軟件開(kāi)發(fā)實(shí)踐，為真正安全的嵌入式應用奠定了基礎。作為以效率、生產(chǎn)力和代碼質(zhì)量而聞名的IAR，結合了IAR Embedded Trust和IAR Secure Deploy嵌入式安全解決方案，提供了最全面的端到端解決方案之一，確保了從產(chǎn)品開(kāi)發(fā)到大規模生產(chǎn)的每個(gè)步驟都具備強大的安全防護?！?/span>

IAR Embedded Workbench for Arm作為一個(gè)完整的開(kāi)發(fā)工具鏈，包含高度優(yōu)化的編譯器和強大的調試器功能。開(kāi)發(fā)者可以利用C-STAT和C-RUN等代碼分析工具主動(dòng)發(fā)現各種代碼問(wèn)題，提升代碼質(zhì)量，并盡可能減少潛在的安全攻擊面。靜態(tài)和動(dòng)態(tài)分析在開(kāi)發(fā)流程中發(fā)揮重要作用，可以發(fā)現和消除各種防御漏洞。此外，最新版本中還引入了智能IDE Build Actions，替代了之前的構建前（pre-build)和構建后（post-build)操作，使開(kāi)發(fā)者能夠在進(jìn)行編譯和鏈接之前執行多個(gè)命令。

IAR Embedded Workbench for Arm 9.40 版本延續并擴展了之前版本對Armv8-A AARCH64的支持能力，通過(guò)對Armv8-A AARCH32的支持，使64位處理器能夠在32位模式下運行。此外，新版本還增強了對Renesas E2/E2 lite仿真器的兼容性，為Arm Cortex-M MCU和Cortex-A MPU提供了無(wú)縫連接的編程和調試功能。同時(shí)，新版本還新增了超過(guò)275款全新芯片的支持，涵蓋了各大半導體合作伙伴廠(chǎng)商的產(chǎn)品。在擴展語(yǔ)言模式方面，IAR C/C++編譯器支持額外的GCC編譯器函數屬性，拓展了廣大嵌入式RTOS/中間件生態(tài)系統的互通性。隨著(zhù)IAR Embedded Workbench for Arm 9.40版本的發(fā)布，IAR 鞏固了其為開(kāi)發(fā)者提供先進(jìn)工具和全面安全措施的承諾，推動(dòng)嵌入式行業(yè)邁向更具創(chuàng )新性和完整性的未來(lái)。