Cyber Security Academy · บทเรียน

การวิเคราะห์เฟิร์มแวร์

ตรวจสอบเฟิร์มแวร์ของอุปกรณ์

การวิเคราะห์เฟิร์มแวร์ เป็นบทเรียน Cyber Security Academy ฟรีบน CoddyKit นี่คือบทเรียนที่ 2 จากทั้งหมด 4 บทเรียน คุณสามารถอ่านบทเรียนทั้งหมดด้านล่างฟรี — จากนั้นลองปฏิบัติด้วยตัวคุณเองในเบราว์เซอร์พร้อมตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7 บทเรียนนี้เป็นส่วนหนึ่งของเส้นทางการเรียน Cyber Security Academy และความก้าวหน้าของคุณจะซิงค์ข้ามเว็บและแอป CoddyKit คอร์ส Cyber Security Academy มีบทเรียนทั้งหมด 4 บทเรียน

เฟิร์มแวร์คืออะไร

เฟิร์มแวร์ คือซอฟต์แวร์ที่ฝังอยู่ในอุปกรณ์และควบคุมการทำงานของฮาร์ดแวร์

ในอุปกรณ์ IoT เฟิร์มแวร์เป็นตัวควบคุมทุกอย่าง ดังนั้นการวิเคราะห์เฟิร์มแวร์จึงเผยให้เห็นพฤติกรรมของอุปกรณ์และจุดอ่อนของอุปกรณ์

เหตุใดจึงต้องวิเคราะห์เฟิร์มแวร์

การวิเคราะห์เฟิร์มแวร์ ช่วยค้นพบความลับที่ซ่อนอยู่ ประตูหลัง และช่องโหว่

ทั้งฝ่ายป้องกันและผู้โจมตีต่างศึกษาเฟิร์มแวร์ ฝ่ายป้องกันศึกษาเพื่อแก้ไขข้อบกพร่อง ส่วนผู้โจมตีศึกษาเพื่อใช้ประโยชน์จากข้อบกพร่องเหล่านั้น

การดึงเฟิร์มแวร์

สามารถรับเฟิร์มแวร์มาได้หลายวิธี:

ดาวน์โหลดจากเว็บไซต์อัปเดตของผู้จำหน่าย
ดักเก็บข้อมูลระหว่างการอัปเดต
อ่านโดยตรงจากชิปหน่วยความจำของอุปกรณ์

ระบุไฟล์

ขั้นตอนแรกคือการระบุว่าไฟล์เฟิร์มแวร์คืออะไร

เครื่องมืออย่าง binwalk จะสแกนหาเอกลักษณ์ที่รู้จัก:

binwalk firmware.bin

วิธีนี้จะแสดงระบบไฟล์และการบีบอัดที่ฝังอยู่

แยกระบบไฟล์

เฟิร์มแวร์ส่วนใหญ่มี ระบบไฟล์ ที่บรรจุรวมไว้

binwalk -e firmware.bin

การแยกระบบไฟล์จะทำให้คุณได้ไฟล์ต่าง ๆ ของอุปกรณ์ออกมา เช่นเดียวกับการเรียกดูคอมพิวเตอร์ขนาดเล็ก

ค้นหาความลับ

เมื่อแยกข้อมูลออกมาแล้ว ให้ค้นหาข้อมูลที่มีความละเอียดอ่อน

grep -r password ./extracted

นักวิเคราะห์มักพบรหัสผ่านที่ฝังตายตัว คีย์ API และใบรับรองส่วนตัวอยู่ภายในเฟิร์มแวร์

ค้นหาไฟล์การกำหนดค่า

ไฟล์การกำหนดค่าเปิดเผยข้อมูลได้มากมาย เช่น ผู้ใช้เริ่มต้น บริการที่เปิดอยู่ และ URL สำหรับอัปเดต

การกำหนดค่า เหล่านี้แสดงวิธีตั้งค่าอุปกรณ์และจุดที่อาจตั้งค่าผิดพลาด

วิเคราะห์ไฟล์ไบนารี

สามารถศึกษาโปรแกรมภายในเฟิร์มแวร์ได้เช่นกัน

เครื่องมืออย่าง Ghidra จะแยกส่วนไฟล์ไบนารีเหล่านี้เพื่อเผยให้เห็นตรรกะ คำสั่งที่ซ่อนอยู่ และช่องโหว่ในโค้ด

ตรวจหาประตูหลัง

บางครั้งการวิเคราะห์จะค้นพบ ประตูหลัง ซึ่งได้แก่บัญชีหรือคำสั่งลับที่นักพัฒนาทิ้งไว้

สิ่งเหล่านี้เปิดให้เข้าถึงได้โดยไม่ส่งเสียงและไม่ได้รับอนุญาต จึงเป็นข้อค้นพบที่ร้ายแรง

ตรวจสอบส่วนประกอบเก่า

เฟิร์มแวร์มักรวมส่วนประกอบแบบโอเพนซอร์สไว้

การระบุ รุ่น ของส่วนประกอบเหล่านี้ช่วยเผยให้เห็นช่องโหว่ที่รู้จัก เนื่องจากไลบรารีเก่ามี CVE ที่เผยแพร่แล้วและนำไปใช้โจมตีได้ง่าย

ป้องกันด้วยการวิเคราะห์

ผู้จำหน่ายควรวิเคราะห์เฟิร์มแวร์ของตนเองก่อนจัดส่ง

การลบความลับ การอัปเดตส่วนประกอบ และการ ลงลายเซ็น ให้เฟิร์มแวร์เพื่อให้ติดตั้งได้เฉพาะการอัปเดตที่เชื่อถือได้ ล้วนเริ่มต้นจากการทำความเข้าใจว่าภายในมีอะไรอยู่

ตรวจสอบความเข้าใจ

เครื่องมือแรกที่มักใช้ตรวจสอบและแยกอิมเมจเฟิร์มแวร์ IoT คืออะไร

ทบทวน

การวิเคราะห์เฟิร์มแวร์จะแยกและตรวจสอบซอฟต์แวร์ภายในของอุปกรณ์ด้วยเครื่องมืออย่าง binwalk และ Ghidra

กระบวนการนี้เผยให้เห็นความลับที่ฝังตายตัว ประตูหลัง การกำหนดค่า และส่วนประกอบที่ล้าสมัย ช่วยให้ฝ่ายป้องกันแก้ไขข้อบกพร่องก่อนที่ผู้โจมตีจะใช้ประโยชน์จากข้อบกพร่องเหล่านั้น

คำถามที่พบบ่อย

บทเรียน “การวิเคราะห์เฟิร์มแวร์” ฟรีหรือไม่

ใช่ — ข้อความเต็มของ “การวิเคราะห์เฟิร์มแวร์” ฟรีให้อ่านที่นี่บนเว็บ เพื่อปฏิบัติแบบโต้ตอบ (ตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7) และปลดล็อคส่วนที่เหลือของคอร์ส Cyber Security Academy ให้อัปเกรดเป็น CoddyKit PRO คอร์ส Cyber Security Academy มีบทเรียนทั้งหมด 4 บทเรียน

คุณจะเรียนรู้อะไรในบทเรียน “การวิเคราะห์เฟิร์มแวร์”

ตรวจสอบเฟิร์มแวร์ของอุปกรณ์ คุณปฏิบัติ Cyber Security Academy ด้วยโค้ดที่ใช้งานได้จริงที่คุณเรียกใช้โดยตรงในเบราว์เซอร์ และติวเตอร์ AI ตลอด 24/7 ตอบคำถามของคุณขณะที่คุณไปผ่านบทเรียน

คุณต้องมีประสบการณ์ก่อนที่จะเริ่มเรียน Cyber Security Academy หรือไม่

ไม่จำเป็นต้องมีประสบการณ์มาก่อน Cyber Security Academy บน CoddyKit ออกแบบมาสำหรับผู้เริ่มต้นไปจนถึงผู้เรียนขั้นสูง คุณสามารถเริ่มต้นที่นี่หรือเริ่มจากตัวแรกและเรียนด้วยความเร็วของคุณเอง นี่คือบทเรียนที่ 2 จากทั้งหมด 4 บทเรียน

บทเรียน “การวิเคราะห์เฟิร์มแวร์” ใช้เวลานานแค่ไหน

บทเรียน CoddyKit ส่วนใหญ่ใช้เวลาประมาณ 5–10 นาที แต่ละบทเรียนจึงสั้นและเป็นแบบโต้ตอบ คุณสามารถก้าวหน้าอย่างต่อเนื่องและกลับมาเรียนต่อจากตรงที่เพิ่งหยุดบนเว็บและแอปได้เลย

ฉันเขียนและรันโค้ดในบทเรียน Cyber Security Academy นี้ได้ไหม

ได้ บทเรียน Cyber Security Academy ทุกบทมีตัวแก้ไขโค้ดในตัว คุณจึงเขียนและรันโค้ดจริงได้เลยในเบราว์เซอร์ และได้รับข้อเสนอแนะจาก AI ในทันที — ไม่ต้องติดตั้งในเครื่องของคุณ

บทเรียนทั้งหมดในหลักสูตรนี้

← กลับไปที่ Cyber Security Academy