Analisi del firmware

Il firmware è il software integrato in un dispositivo che controlla il funzionamento del suo hardware.

Nell'IoT il firmware gestisce ogni aspetto, quindi analizzarlo rivela come si comporta il dispositivo e quali sono i suoi punti deboli.

L'analisi del firmware porta alla luce segreti nascosti, backdoor e vulnerabilità.

Sia i difensori sia gli attaccanti studiano il firmware: i primi per correggere le falle, i secondi per sfruttarle.

Il firmware può essere ottenuto in diversi modi:

• Scaricandolo dal sito di aggiornamento del produttore
• Acquisendolo durante un aggiornamento
• Leggendolo direttamente dal chip di memoria del dispositivo

Il primo passo consiste nel determinare che cosa sia il file del firmware.

Uno strumento come binwalk lo analizza alla ricerca di firme note:

In questo modo rivela i file system incorporati e la compressione.

La maggior parte del firmware contiene un file system compresso.

Estrarlo fornisce i file del dispositivo, proprio come esplorare un piccolo computer.

Una volta estratto il firmware, cerchi i dati sensibili.

Gli analisti trovano spesso password codificate direttamente nel codice, chiavi API e certificati privati all'interno del firmware.

I file di configurazione rivelano molte informazioni: utenti predefiniti, servizi aperti e URL per gli aggiornamenti.

Queste configurazioni mostrano come è impostato il dispositivo e dove potrebbe essere configurato in modo errato.

È possibile studiare anche i programmi contenuti nel firmware.

Strumenti come Ghidra disassemblano questi binari, rivelando la logica, i comandi nascosti e le vulnerabilità nel codice.

L'analisi porta talvolta alla luce delle backdoor: account nascosti o comandi segreti lasciati dagli sviluppatori.

Questi elementi forniscono un accesso silenzioso e non autorizzato e costituiscono un problema grave.

Il firmware include spesso componenti open source.

Identificarne le versioni rivela vulnerabilità note, poiché le librerie obsolete presentano CVE pubblicate e facili da sfruttare.

I produttori dovrebbero analizzare il proprio firmware prima della distribuzione.

Rimuovere i segreti, aggiornare i componenti e firmare il firmware affinché vengano installati solo aggiornamenti attendibili: tutto questo inizia dalla comprensione di ciò che contiene.

Qual è uno strumento comune utilizzato per primo per ispezionare ed estrarre un'immagine del firmware IoT?

L'analisi del firmware estrae e ispeziona il software interno di un dispositivo usando strumenti come binwalk e Ghidra.

Rivela segreti codificati direttamente nel codice, backdoor, configurazioni e componenti obsoleti, aiutando i difensori a correggere le falle prima che gli attaccanti possano sfruttarle.