5G模组低功耗突破：嵌入式安全新边界

　　去年四月份那会儿，我正蹲在测试机房里盯着示波器，隔壁工位的老张突然把保温杯往桌上一墩——他刚测完某家新出的5G模组，功耗曲线比宣传的漂亮多了，可安全模块一上，电流直接跳了三个台阶。"这他娘的，"他抹了把脸，"说是低功耗，结果安全芯片一开，跟插了充电宝似的。"我凑过去看，示波器屏幕上的波形抖得跟癫痫发作似的，旁边运维小妹的外卖盒都跟着共振。

　　这事儿其实早有预兆。前年双十一，某大厂的物联网模组就栽过跟头——他们为了省电，把安全协议砍得只剩个壳，结果被肉鸡池刷得连亲妈都不认识。当时我原以为这帮人会长记性，结果去年测试时发现，八成厂商还在玩"安全模块能省则省"的套路。有个模组厂商的销售还跟我拍胸脯："我们这安全芯片是集成的，功耗比外挂的低！"我盯着他递来的数据手册，上面写着"典型功耗12mA"，可实际测下来，安全模块单独跑的时候能飙到35mA——这数儿够点亮三个LED灯了。

　　但真正让我破防的是上季度末的对比测试。我们拿了三家厂商的模组，A家标榜"低功耗安全双优"，B家主打"安全即服务"，C家干脆没提安全，只说"超长续航"。测试时下着雨，机房的空调嗡嗡响，老张的电话每隔半小时就响一次——全是厂商来问进度的。结果出来后，C家那款没安全模块的模组，待机电流确实最低，可只要接上我们的模拟攻击工具，五分钟内必死机；B家倒是扛住了攻击，但功耗直接翻倍，比A家还高；而A家那款，安全模块启动时电流只涨了1.8mA——后来拆机才发现，他们把安全芯片的时钟频率调到了主频的1/8，用时间换空间，这招够损但也够狠。

　　那天测试完，我和老张蹲在机房门口抽烟。他突然说："你觉得这帮人是不是都魔怔了？一边喊低功耗，一边往模组里塞各种安全功能，最后搞出个四不像。"我吐了个烟圈，想起上周跟某厂商工程师吵架的场景——那哥们坚持说"安全模块的功耗可以靠软件优化"，可当我问他具体怎么优化时，他支支吾吾说"还在研究中"。这他妈不是扯淡吗？安全模块的功耗，80%取决于硬件设计，软件能优化的空间，比老张的秃头还少。

　　不过话说回来，优胜劣汰这规律在安全圈儿里从来没错过。去年我们测过某款号称"全球最低功耗"的模组，安全模块一开，电流直接从5mA飙到25mA，厂商还辩解说"这是极端情况"。结果三个月后，他们家模组在某智能电表项目里被刷爆，客户直接把订单全砍了——现在那家厂商的官网首页，还挂着"安全第一"的标语，可谁信啊？

　　最近我又在测几款新模组，发现个有意思的现象：那些真把安全当回事的厂商，开始在功耗和安全之间找平衡点了。比如某家新出的模组，安全模块平时休眠，只有检测到异常流量时才唤醒，这样既保证了安全，又把功耗压到了可接受范围。老张看了数据后说："这才叫懂行——安全不是堆功能，是得算账。"我点头，想起上周测试时，运维小妹的外卖又洒了——这次是因为某款模组的安全模块启动时，电流波动太大，把示波器的触发阈值给顶翻了。

文章配图，仅供参考

　　下周我还要去测几款新模组，听说有家厂商搞了个"动态安全功耗调节"的技术，说是能根据网络环境自动调整安全模块的功耗。我原以为又是噱头，结果老张翻出他们的专利文件，发现还真有点东西——不过具体效果如何，还得测了才知道。反正我现在是信了：在安全圈儿里，吹牛的永远比干活的多，但最后活下来的，肯定是那些既懂安全又懂功耗的狠角色。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!