不惧漏洞，艾拉比助力ASR远程升级_上海艾拉比智能科技有限公司

QQ在线客服

联系地址：上海浦东新区博云路2号
浦软大厦201室
联系邮箱：contact@abupdate.com

7*24小时技术支持

4008-210-928

新闻资讯

不惧漏洞，艾拉比助力ASR远程升级

近日，在Tencent Blade Team披露LoRaWAN协议栈的首个漏洞后，很多LoRa开发者都非常关心具体情况。下面，ASR就开发者们关心的问题，分享一些相关的信息。

LoRaWAN首个漏洞后续进展

目前，相关漏洞已经在LoRaMac-Node开源代码4.4.4版本中被修复，详情可参见github链接:https://github.com/Lora-net/LoRaMac-node/releases/tag/4.4.4。

漏洞影响涉及4.4.2-rc.1到4.4.4之间的阶段版本，客户可通过升级协议栈来修复该漏洞。这也表明LoRaWAN协议栈在朝着更安全，更规模化前行。

ASR参考代码不受该漏洞影响

对于使用ASR Github开源参考代码的客户大可以放心，我们的参考代码基于LoRaMac-Node 4.4.1，使用ASR参考代码的客户不会受到该漏洞影响。

若客户使用LoRaMac-Node 4.4.2 rc1到4.4.4之间版本，建议采用OTA等方式升级协议栈。

艾拉比对ASR650X OTA赋能不同升级场景

ASR早在2019年就和合作伙伴艾拉比在ASR650X系列产品上实现了OTA差分远程升级，下面我们简单回顾一下OTA升级场景。

升级场景一

方案介绍

该方案通过将电脑或手持设备作为中介，由电脑/手持设备通过UC从云平台下载对应的升级包。
再由电脑/手持设备将升级包通过点对点的工具传输到某一个节点上。
节点端需要嵌入UA&TL，UA是用于升级包的还原，TL是用于点对点与电脑/手持设备交互从而获取到升级包。
当某一个节点收到升级包后，通过LoRa协议分发给其他节点的设备，从而完成升级。

升级场景二

方案介绍

设备端发起检测请求，通过基站至阿里云IOT-NS上，NS上的UC上报至艾拉比云，艾拉比云返回对应升级包信息，NS通知节点，并进行窄带小数据传输，最终设备端收到升级包并调用UA完成OTA升级。
节点端需要嵌入UA&NS交互程序，目前LinkWAN下节点端的大小是15K。若是接入到阿里LinkWAN，云端无需额外开发，艾拉比已在阿里云NS上完成了UC对接，可以直接接入到艾拉比云端使用OTA服务。
若是其他非标LoRaWAN的开发可以按需咨询。

升级场景三

方案介绍

节点端需要嵌入UA&NS交互程序。需要在LoRaWAN的NS服务器程序上开发与艾拉比云平台交互的服务器端程序（UC)。

升级场景四

方案介绍

节点端需要嵌入UA&NS交互。可根据客户情况提供OTA私有化平台部署，或者是与艾拉比云云对接实现OTA服务。

关于翱捷科技

翱捷科技有限公司（以下简称“ASR”）成立于2015年4月，注册资本4.04亿美元。2018年被评为高新技术企业。总部位于上海张江高科技园区，在美国、韩国、香港、北京、大连、成都、合肥、深圳、南京建立了分支机构，全球拥有近800名员工。是一家专注于移动智能通讯终端SoC、物联网、卫星导航及其他消费类电子芯片平台型公司，产品线覆盖2G、3G、4G、5G以及WiFi，BLE，LoRa，GNSS等IoT在内的多制式通讯标准，提供完善的系统芯片SoC解决方案。

ASR作为一家高科技公司，经过连续几年的产品研发，以及对Marvell移动芯片部门的收购和技术整合，ASR已具备完整、强大的移动智能终端芯片和物联网芯片的研发和产业化能力。随着市场的成熟，公司将持续加大物联网和5G领域的投资，为移动通讯、物联网和智能终端市场提供更优秀的产品方案和高效的技术支持，力争成为业界一流水平的国产芯片提供商。

关于艾拉比

艾拉比（ABUP）是行业领先的OTA方案提供商，专注于为汽车及物联网领域合作伙伴提供专业的OTA升级服务，助力客户产品与时俱进，智联未来。艾拉比成立以来一直专注并致力于OTA技术的研发和市场推广，具备核心专利的OTA差分技术已经在数千万物联网终端中得到了广泛的应用，覆盖了如智能汽车、智能穿戴、智能车载、公网对讲机、移动支付、智能表计等几十个品类，服务已涵盖20多个行业，上千家客户，超过7000万台智能硬件，上亿次全球设备规模的支持经验。

【艾拉比小课堂】OTA云平台上线云云对接API，赋能客户私有化OTA管理