Realizando Avaliação de Segurança de IoT

Quando Usar

• Avaliando a segurança de dispositivos IoT antes da implantação em ambientes corporativos ou de infraestrutura crítica
• Avaliando produtos IoT de consumo quanto a vulnerabilidades de segurança como parte da revisão de segurança do produto ou certificação
• Testando dispositivos IoT industriais (IIoT) quanto a vulnerabilidades que podem afetar ambientes de tecnologia operacional
• Analisando firmware em busca de backdoors, credenciais codificadas e vulnerabilidades conhecidas em componentes embarcados
• Avaliando a segurança do ecossistema IoT completo, incluindo dispositivo, backend na nuvem e aplicativo móvel complementar

Não use contra dispositivos IoT sem autorização por escrito, para modificar firmware em dispositivos que você não possui, ou contra dispositivos médicos ou sistemas de segurança crítica sem autorização específica de teste de dispositivos médicos e protocolos de segurança.

Pré-requisitos

• Acesso físico ao(s) dispositivo(s) IoT alvo para análise de hardware e testes
• Ferramentas de hardware: Adaptador USB para UART (FTDI), Bus Pirate, analisador lógico, depurador JTAG (Segger J-Link), programador de flash SPI (CH341A)
• Ferramentas de análise de firmware: Binwalk, Firmwalker, Firmware Analysis Toolkit (FAT), Ghidra, QEMU para emulação
• Análise de rede: Wireshark, tcpdump, ferramentas Bluetooth (Ubertooth, nRF Connect), ferramentas Zigbee (KillerBee)
• Equipamento de soldagem para acessar pontos de depuração de hardware, se necessário

Fluxo de Trabalho

Etapa 1: Reconhecimento do Dispositivo e Análise de Hardware

Examine o dispositivo físico e identifique superfícies de ataque:

• Inspeção externa: Documente todas as interfaces físicas (USB, Ethernet, portas seriais, slots de cartão SD), etiquetas, FCC ID e números de modelo
• Consulta FCC ID: Pesquise no banco de dados da FCC (fcc.gov/oet/ea/fccid) usando o FCC ID para encontrar fotos internas, esquemas e informações de radiofrequência
• Análise de PCB: Abra o invólucro do dispositivo e fotografe a PCB. Identifique:
  • Processador principal/SoC (leia as marcações, pesquise o datasheet)
  • Chips de memória flash (SPI NOR, NAND, eMMC)
  • Cabeçalhos de depuração e pontos de teste
  • Pinos UART/JTAG/SWD (procure cabeçalhos de 4 ou 10 pinos, ou pads não populados)
• Identificação de UART: Use um multímetro para identificar os pinos UART (TX, RX, GND, VCC). Conecte o adaptador USB para UART e tente acessar o console serial em taxas de baud comuns (9600, 38400, 57600, 115200)
• Identificação de JTAG: Use JTAGulator ou sondagem manual para identificar os pinos JTAG (TCK, TMS, TDI, TDO, TRST). Conecte o depurador JTAG para acesso à memória e depuração.

Etapa 2: Extração e Análise de Firmware

Extraia e analise o firmware do dispositivo:

• Métodos de aquisição de firmware:
  • Baixe do site do fabricante ou servidor de atualização
  • Extraia da memória flash usando programador SPI: conecte o CH341A à flash SPI, leia com flashrom -p ch341a_spi -r firmware.bin
  • Capture atualizações over-the-air via interceptação de rede
  • Extraia do console do bootloader UART (U-Boot: dump de memória md.b)
• Descompactação de firmware: binwalk -e firmware.bin para extrair componentes do sistema de arquivos, kernel e bootloader
• Análise de sistema de arquivos:
  • Procure por credenciais: grep -rn "password\|passwd\|secret\|key" squashfs-root/
  • Examine /etc/shadow em busca de hashes de senha
  • Revise scripts de inicialização em /etc/init.d/ para configurações de serviço inseguras
  • Identifique configurações de servidor web e scripts CGI para vulnerabilidades na interface web
  • Use Firmwalker: ./firmwalker.sh squashfs-root/ para descoberta automatizada de dados sensíveis
• Análise de binários: Use Ghidra para engenharia reversa de binários chave (servidor web, daemon de gerenciamento, módulos de autenticação) em busca de credenciais codificadas, injeção de comando e vulnerabilidades de buffer overflow
• Verificação de vulnerabilidades conhecidas: Extraia versões de software e cruze com bancos de dados de CVE. Use firmware-analysis-toolkit para verificação automatizada de CVE.

Etapa 3: Análise de Comunicação de Rede

Analise todo o tráfego de rede do dispositivo IoT:

• Captura de tráfego: Conecte o dispositivo a uma rede com espelhamento de tráfego (porta SPAN) ou use uma ponte transparente em linha. Capture todo o tráfego com Wireshark.
• Análise de protocolo: Identifique todos os protocolos usados (HTTP, HTTPS, MQTT, CoAP, AMQP, TCP/UDP customizado). Verifique a transmissão de dados sensíveis sem criptografia.
• Análise de TLS: Verifique a implementação de TLS: validação de certificado, força do conjunto de cifras, "certificate pinning". Tente interceptação MITM com Burp Suite.

…