Analisis Perangkat Tegar

Perangkat tegar adalah perangkat lunak yang tertanam di dalam perangkat dan mengendalikan cara kerja perangkat kerasnya.

Dalam IoT, perangkat tegar menjalankan semuanya, sehingga menganalisisnya mengungkap cara perangkat berperilaku dan letak kelemahannya.

Analisis perangkat tegar mengungkap rahasia tersembunyi, pintu belakang, dan kerentanan.

Baik pihak yang bertahan maupun penyerang mempelajari perangkat tegar: pihak yang bertahan untuk memperbaiki kelemahan, dan penyerang untuk mengeksploitasinya.

Perangkat tegar dapat diperoleh dengan beberapa cara:

• Diunduh dari situs pembaruan produsen
• Diambil saat proses pembaruan berlangsung
• Dibaca langsung dari chip memori perangkat

Langkah pertama adalah mencari tahu jenis berkas perangkat tegar tersebut.

Alat seperti binwalk memindainya untuk mencari tanda tangan yang telah dikenal:

Hal ini mengungkap sistem berkas tertanam dan kompresi.

Sebagian besar perangkat tegar berisi sistem berkas yang terkemas.

Mengekstraknya memberi Anda berkas-berkas perangkat, seperti menjelajahi komputer kecil.

Setelah diekstrak, carilah data sensitif.

Analis sering menemukan kata sandi yang tertanam permanen, kunci API, dan sertifikat privat di dalam perangkat tegar.

Berkas konfigurasi mengungkap banyak hal: pengguna bawaan, layanan yang terbuka, dan URL pembaruan.

Konfigurasi ini menunjukkan cara perangkat disiapkan dan bagian yang mungkin salah dikonfigurasi.

Program di dalam perangkat tegar juga dapat dipelajari.

Alat seperti Ghidra membongkar berkas biner ini, sehingga mengungkap logika, perintah tersembunyi, dan kerentanan dalam kode.

Analisis terkadang mengungkap pintu belakang: akun tersembunyi atau perintah rahasia yang ditinggalkan oleh pengembang.

Hal ini memberikan akses diam-diam tanpa izin dan merupakan temuan serius.

Perangkat tegar sering menyertakan komponen sumber terbuka.

Mengidentifikasi versi komponen tersebut mengungkap kerentanan yang telah diketahui, karena pustaka lama memiliki CVE yang telah dipublikasikan dan mudah dieksploitasi.

Produsen sebaiknya menganalisis perangkat tegar mereka sendiri sebelum mendistribusikannya.

Menghapus rahasia, memperbarui komponen, dan menandatangani perangkat tegar agar hanya pembaruan tepercaya yang dapat dipasang semuanya dimulai dengan memahami isinya.

Alat pertama yang umum digunakan untuk memeriksa dan mengekstrak citra perangkat tegar IoT adalah apa?

Analisis perangkat tegar mengekstrak dan memeriksa perangkat lunak internal perangkat menggunakan alat seperti binwalk dan Ghidra.

Analisis ini mengungkap rahasia yang tertanam permanen, pintu belakang, konfigurasi, dan komponen yang kedaluwarsa, sehingga membantu pihak yang bertahan memperbaiki kelemahan sebelum dieksploitasi penyerang.