Karamba XGuard – Bảo vệ toàn vẹn khi chạy cho thiết bị nhúng

Karamba Security Ltd. là công ty bảo mật sản phẩm đăng ký tại Hod Hasharon, Israel, có văn phòng tại Bloomfield Hills, Michigan, Hoa Kỳ. Công ty bảo vệ thiết bị nhúng và thiết bị biên như máy in, ECU và cổng viễn thông trên xe, bộ biến tần năng lượng mặt trời, trạm sạc xe điện và thiết bị chẩn đoán hình ảnh y tế trước các cuộc tấn công khai thác lỗ hổng firmware, và cho biết phần mềm đã chạy trên hàng triệu thiết bị.

XGuard là phần mềm bảo vệ toàn vẹn khi chạy, được tích hợp vào ảnh hệ thống của thiết bị. Chính sách bảo vệ được tạo tự động từ firmware lúc build và ký bằng khóa lưu ngoài thiết bị, nên kể cả kẻ tấn công có quyền root cũng không thể vô hiệu hóa. Tám lớp kiểm soát gồm danh sách cho phép tệp thực thi, kiểm tra sâu mã Python, kiểm soát thực thi, tệp, tiến trình và thiết bị ngoại vi, mã hóa dữ liệu và toàn vẹn luồng điều khiển chống tấn công ROP, JOP. Sản phẩm đi kèm VCode quét firmware trong quy trình CI/CD để tạo SBOM và phát hiện lỗ hổng.

• Danh sách cho phép tệp thực thi: Chặn mọi tệp thực thi không có trong ảnh hệ thống gốc.
• Toàn vẹn luồng điều khiển: Ngăn tấn công bộ nhớ ROP và JOP, kể cả ở mức nhân hệ điều hành.
• Bảo vệ Python chuyên sâu: Ngăn script bị sửa đổi và việc dùng Python tương tác trái phép.
• Kiểm soát truy cập: Giới hạn thực thi, tệp, tiến trình và thiết bị ngoại vi như camera, GPS.
• Chính sách ký ngoài thiết bị: Tạo tự động khi build và không thể bị tắt bằng quyền root.
• Quét firmware VCode: Tạo SBOM từ tệp nhị phân và phát hiện lỗ hổng trong CI/CD.

Nhà sản xuất điện tử tại Việt Nam có thể tích hợp XGuard vào firmware máy in, camera hoặc router cho thương hiệu xuất khẩu. Nhà sản xuất bộ biến tần năng lượng mặt trời hoặc trạm sạc xe điện có thể gia cố thiết bị đang hoạt động mà không cần thiết kế lại phần cứng. Nhà cung cấp thiết bị viễn thông cho xe tải có thể lắp bổ sung cho cổng kết nối trên cả đội xe để chặn thực thi mã từ xa.

Thiết bị vẫn được bảo vệ ngay cả khi chưa thể vá nhanh các lỗ hổng đã biết, vì mã trái phép và hành vi can thiệp bộ nhớ bị chặn ngay khi chạy. Tác tử chiếm dưới 1 MB, dùng dưới 1% CPU và không cần thay đổi phần cứng, nên phù hợp với sản phẩm hiện có. Các triển khai gồm máy in doanh nghiệp của HP từ năm 2020, bộ biến tần năng lượng mặt trời tại hơn 128 quốc gia và lắp bổ sung cho đội xe tải 1 triệu chiếc.

Công cụ AI khiến việc biến lỗ hổng đã biết thành mã khai thác trở nên rẻ hơn, trong khi thiết bị kết nối thường hoạt động nhiều năm ngoài hiện trường mà không được cập nhật. Các quy định như EU CRA và yêu cầu trước khi lưu hành của FDA thúc đẩy nhà sản xuất tích hợp sẵn lớp bảo vệ. Việt Nam và Đông Nam Á là trung tâm sản xuất lớn về máy in, điện tử, bộ biến tần và linh kiện ô tô cung ứng cho thương hiệu toàn cầu.

Pháp nhân Karamba Security Ltd., số 24 phố HaNagar, Hod Hasharon, Israel, có văn phòng tại Bloomfield Hills, Michigan, Hoa Kỳ. Logo khách hàng và đối tác gồm HP, Samsung, Hitachi, Volvo, Stellantis, Mahindra, SolarEdge, LS Electric, ChargePoint và Orthoscan. Tháng 2/2026 HP gia hạn giấy phép XGuard nhiều năm, tiếp nối quan hệ hợp tác bắt đầu từ năm 2020.