Firmware analyseren

Je kunt firmware op verschillende manieren verkrijgen:

• Gedownload van de updatesite van de fabrikant
• Onderschept tijdens een update
• Rechtstreeks uit de geheugenchip van het apparaat gelezen

De eerste stap is vaststellen wat het firmwarebestand is.

Een hulpmiddel zoals binwalk scant het op bekende kenmerken:

Zo worden ingebedde bestandssystemen en compressie zichtbaar.

De meeste firmware bevat een ingepakt bestandssysteem.

Door het uit te pakken krijg je de bestanden van het apparaat, net als wanneer je door een kleine computer bladert.

Zoek na het uitpakken naar gevoelige gegevens.

Analisten vinden in firmware vaak hardgecodeerde wachtwoorden, API-sleutels en privécertificaten.

Configuratiebestanden onthullen veel: standaardgebruikers, open diensten en update-URL's.

Deze configuraties laten zien hoe het apparaat is ingesteld en waar het mogelijk verkeerd is geconfigureerd.

Ook de programma's in firmware kunnen worden bestudeerd.

Hulpmiddelen zoals Ghidra disassembleren deze binaire bestanden en onthullen zo logica, verborgen opdrachten en kwetsbaarheden in de code.

Analyse brengt soms achterdeurtjes aan het licht: verborgen accounts of geheime opdrachten die ontwikkelaars hebben achtergelaten.

Deze geven onopvallende, ongeoorloofde toegang en vormen een ernstige bevinding.

Firmware bevat vaak opensourcecomponenten.

Door hun versies te identificeren, ontdek je bekende kwetsbaarheden, omdat oude bibliotheken gepubliceerde CVE's bevatten die eenvoudig kunnen worden uitgebuit.

Fabrikanten moeten hun eigen firmware analyseren voordat ze die leveren.

Het verwijderen van geheimen, het bijwerken van componenten en het ondertekenen van firmware zodat alleen vertrouwde updates worden geïnstalleerd, begint allemaal met inzicht in de inhoud.

Firmwareanalyse pakt de interne software van een apparaat uit en onderzoekt die met hulpmiddelen zoals binwalk en Ghidra.

Zo worden hardgecodeerde geheimen, achterdeurtjes, configuraties en verouderde componenten zichtbaar, zodat verdedigers zwakke plekken kunnen oplossen voordat aanvallers ze uitbuiten.