Анализ прошивки

Прошивка — это программное обеспечение, встроенное в устройство и управляющее работой его аппаратного обеспечения.

В устройствах Интернета вещей прошивка управляет всем, поэтому её анализ показывает, как ведёт себя устройство и где оно уязвимо.

Анализ прошивки позволяет обнаружить скрытые секреты, лазейки и уязвимости.

Прошивку изучают и специалисты по защите, и атакующие: первые — чтобы устранить недостатки, вторые — чтобы использовать их.

Прошивку можно получить несколькими способами:

• Скачать с сайта производителя с обновлениями
• Перехватить во время обновления
• Считать непосредственно с микросхемы памяти устройства

Первый шаг — выяснить, что представляет собой файл прошивки.

Такой инструмент, как binwalk, сканирует его в поисках известных сигнатур:

Это позволяет обнаружить встроенные файловые системы и сжатые данные.

Большинство прошивок содержат упакованную файловую систему.

После извлечения вы получаете файлы устройства, как если бы просматривали содержимое небольшого компьютера.

После извлечения выполните поиск конфиденциальных данных.

Аналитики часто находят внутри прошивки жёстко заданные пароли, ключи программного интерфейса и закрытые сертификаты.

Конфигурационные файлы многое раскрывают: стандартных пользователей, открытые службы и адреса для обновлений.

Эти конфигурации показывают, как настроено устройство и где в его настройках могут быть ошибки.

Программы внутри прошивки тоже можно изучать.

Такие инструменты, как Ghidra, выполняют дизассемблирование этих двоичных файлов, раскрывая логику, скрытые команды и уязвимости в коде.

Анализ иногда обнаруживает бэкдоры: скрытые учётные записи или секретные команды, оставленные разработчиками.

Они обеспечивают незаметный несанкционированный доступ и являются серьёзной находкой.

Прошивка часто включает компоненты с открытым исходным кодом.

Определение их версий позволяет выявить известные уязвимости, поскольку старые библиотеки содержат опубликованные уязвимости CVE, которые легко эксплуатировать.

Производители должны анализировать собственную прошивку до выпуска.

Удаление секретов, обновление компонентов и подписывание прошивки, чтобы устанавливались только доверенные обновления, начинаются с понимания её содержимого.

Какой инструмент обычно первым используют для изучения и извлечения образа прошивки устройства Интернета вещей?

Анализ прошивки позволяет извлекать и изучать внутреннее программное обеспечение устройства с помощью таких инструментов, как binwalk и Ghidra.

Он выявляет жёстко заданные секреты, бэкдоры, конфигурации и устаревшие компоненты, помогая специалистам по защите устранять недостатки до того, как атакующие смогут их использовать.