返回博客列表
动态

证书安全曝隐患、端侧 AI 芯片与 Aqara Matter 户外插座上新

本周行业动态关注 eMudhra 中间 CA 证书私钥安全事件、Synaptics Astra SR200 端侧 AI 芯片,以及 Aqara Matter 户外插座。同时盘点 matter.js 1.6.1 适配、工业设备安全监测、后量子固件保护和智能计量领域的新进展。

产品线
跨产品线
专题
行业动态
发布时间
2026-10-23
阅读时间
10
分钟阅读

本周(2026.10.17—10.23),eMudhra 的证书密钥问题引发安全行业关注;Synaptics 发布面向摄像头、可穿戴设备的 AI 芯片;Aqara 则推出支持 Matter 的户外插座。Matter 开发工具也有更新,工业设备厂商继续加强固件保护和运行监测。

01|八张中间 CA 证书私钥可被恢复,eMudhra 事件引发关注

Mozilla 公开的事件记录显示,eMudhra 的八张中间 CA 证书存在私钥可被恢复的问题。研究人员于 10 月 17 日报告后,多家浏览器根证书项目参与核实,eMudhra 随后撤销了相关证书。查看事件记录

中间 CA 负责签发证书。一旦其私钥能够被他人获取,相关证书所依赖的信任关系就会受到威胁,需要及时核查影响范围。

此次事件与 Matter 设备证书属于不同体系,但有值得设备厂商借鉴的地方:选择证书服务时,除了价格和交付速度,还应了解密钥生成是否经过验证、异常如何处理,以及需要更换凭证时,能否找到对应的设备和批次。

02|Synaptics 推出 AI 新芯片,让语音与图像处理留在设备端

10 月 20 日,Synaptics 发布 Astra SR200 系列,结合 Arm 处理器与 Google Research 的 Coral NPU,面向 AI 可穿戴设备、联网摄像头、工业视觉和语音系统。该系列支持在设备本地运行多模态 AI,并集成安全启动、硬件隔离等功能。查看原文

对摄像头和可穿戴设备厂商而言,这类芯片提供了更多在本地处理语音和图像的选择,可以减少部分数据上传。实际能运行哪些功能,仍要结合模型大小、内存、功耗和整机设计来评估。

选型时,可以先确定设备要完成什么任务:持续识别声音、判断画面中的异常,还是在断网时保留基本功能?带着具体任务测试,比单看算力参数更容易判断芯片是否适合产品。

03|Aqara 推出 Matter 户外插座,支持 Thread 与 Zigbee

10 月 20 日,Aqara 发布 Outdoor Plug H2 EU,支持 Matter over Thread 与 Zigbee 两种可切换模式,具备 IP44 防护等级,面向花园、露台和阳台等场景。用户可选择通过 Thread 接入第三方 Matter 生态,或使用 Zigbee 接入 Aqara 系统。查看原文

这款产品给用户保留了连接方式的选择:已有 Aqara 系统的家庭可以继续使用 Zigbee,采用其他 Matter 平台的用户也有相应的接入方式。

对于插座、照明和控制器厂商,多协议产品还需要把使用差异说明白,包括不同模式需要什么网关、支持哪些功能,以及切换后如何重新配网。这些细节会直接影响安装体验和售后支持。

行业简讯

  • ‍matter.js 更新,跟进 Matter 1.6.1。 10 月 20 日发布的 matter.js 0.18.0 跟进新规范,涉及控制器接口、群组通信等调整,Matterbridge 已在开发分支使用该版本。本次属于开发工具更新,并非本周发布了新的 Matter 标准。查看开发说明
  • ‍三菱电机将安全监测嵌入工业设备。 10 月 22 日公布的方案采用 Nozomi 技术,提供 USB 监控、恶意软件检测与隔离、软件管理等能力,计划在截至 2028 年 3 月的财年内商业化。查看原文
  • ‍英飞凌将后量子固件验证引入工业 MCU。 10 月 19 日发布的 PSOC Control C3 PSC3M/P6 面向电机控制与电源转换,支持使用 SHA-512 和 LMS 验证安全启动及固件更新,新品已上市。查看原文
  • ‍瑞萨发布 RX74M、RX74N。 10 月 22 日,两款 MCU 首次将 22nm 工艺与嵌入式 MRAM 引入 RX 家族,最高运行频率为 600MHz,并强化工业通信、硬件安全及后量子密码支持。查看原文
  • ‍荷兰下一代智能计量项目选定网关合作方。 Trilliant 于 10 月 20 日宣布参与 NextGen 项目,负责开发和交付符合 DSMR6 计量架构的网关,支持开放架构和不同供应商设备之间的互操作。查看原文

本周观察

对设备厂商来说,新品选型之外,还有几件事值得提前确认:证书出问题后如何处理,端侧 AI 能否满足实际任务,不同连接模式支持哪些功能。把这些细节落实到测试、交付说明和维护流程里,能减少产品上市后的返工。

延伸阅读

设备身份、数字证书与生产配置,如何在制造环节建立关联?了解 Snowball 工厂安全烧录方案

Snowball 团队
团队成员
LinkedIn
Snowball Technology 成立于 2013 年,致力于通过可信、面向未来的安全基础设施,推动行业实现可扩展且可持续的发展。公司的核心团队来自 NXP 安全服务部门,在设备安全领域拥有十余年的深厚经验。目前,Snowball Technology 拥有超过 100 名员工,其中三分之二以上为研发人员。公司已通过 ISO 9001、ISO 14001 和 ISO 27001 等国际标准认证。