Тестирование безопасности IoT-устройств

IoT-устройство — это не просто железо, а связанная система из аппаратной части, прошивки, протоколов связи, облачного сервиса и мобильного приложения. Пробой на любом уровне компрометирует всю систему, поэтому тестирование безопасности IoT всегда захватывает экосистему целиком, а не одно устройство.

Устройство в руках злоумышленника

В отличие от серверов, IoT-устройства физически доступны потенциальному атакующему. Он может разобрать корпус, подключиться к аппаратным интерфейсам, извлечь и изучить прошивку. Такие возможности недоступны при атаке на защищённую периметром инфраструктуру и требуют особых методов анализа.

Сложность обновления

Многие IoT-устройства обновить сложно или невозможно, а пользователи редко ставят обновления сами. Значит, уязвимость, попавшая в серийное устройство, остаётся в обращении годами. Поэтому проблемы критически важно ловить на этапе разработки, до массового выпуска.

Мы последовательно проверяем все уровни экосистемы умного устройства.

Прошивка

Извлекаем и анализируем прошивку, ищем захардкоженные секреты и ключи, бэкдоры, небезопасные функции и известные уязвимости в используемых компонентах.

Аппаратные интерфейсы

Исследуем отладочные и сервисные интерфейсы (UART, JTAG, SPI), возможность добраться до памяти и вытащить данные, а также защиту устройства от физического вмешательства.

Протоколы связи

Перехватываем и разбираем протоколы, которые использует устройство (MQTT, CoAP, BLE, Zigbee), проверяя шифрование, аутентификацию и возможность перехватить или подменить команды.

Облако и мобильное приложение

Тестируем облачный бэкенд и API устройства, а также мобильное приложение управления: именно через них чаще всего можно удалённо перехватить контроль над устройствами.

Работа идёт по методологии OWASP IoT и охватывает все уровни экосистемы.

Этапы тестирования IoT

1. Разбор архитектуры и поверхности атаки устройства.
2. Анализ прошивки и аппаратных интерфейсов.
3. Перехват и анализ протоколов связи.
4. Тестирование облачного бэкенда и API.
5. Тестирование мобильного приложения управления.
6. Отчёт с уязвимостями всей экосистемы и рекомендациями.

Методология и стандарты

Опираемся на OWASP IoT Top 10 и лучшие практики безопасности встраиваемых систем. Так проверка получается системной по всем уровням устройства, а отчёт остаётся полезным и разработчикам аппаратной части, и командам, которые отвечают за облако и приложение.

Что вы получаете

• Отчёт по всем уровням: устройство, связь, облако, приложение.
• Рекомендации по защите прошивки, аппаратной части и коммуникаций.
• Оценку рисков удалённого перехвата управления устройством.
• Резюме для руководства и бесплатный повторный тест.

Для кого важно тестирование IoT

Пентест IoT нужен производителям умных устройств, компаниям, которые встраивают интернет вещей в бизнес-процессы, разработчикам решений для умного дома, а также медицинских и промышленных устройств, где цена компрометации особенно высока.

Почему выбирают HirexTech

• Тестирование всей экосистемы устройства, а не отдельных кусков.
• Экспертиза в анализе прошивки, аппаратных интерфейсов и протоколов.
• Понятные рекомендации для разных команд разработки.
• Конфиденциальность и защита вашей интеллектуальной собственности.

Незащищённые устройства интернета вещей опасны не только для владельцев, но и для сети в целом. Скомпрометированные IoT-устройства массово сгоняют в ботнеты, которые потом бьют мощными DDoS-атаками, рассылают спам и творят прочие вредные вещи. Устройство со стандартным паролем и открытым сервисом управления автоматические сканеры захватывают буквально за минуты после подключения к сети, а владелец об этом даже не узнаёт.

Для бизнеса уязвимое IoT-устройство несёт двойную угрозу. Во-первых, оно становится точкой входа во внутреннюю сеть: получив контроль над устройством, злоумышленник использует его как плацдарм для дальнейших атак. Во-вторых, если устройство работает с чувствительными данными, например в медицине или на производстве, его компрометация ведёт к утечке этих данных или к сбою критичных процессов. Так что безопасность IoT нельзя задвигать на второй план.

Регулярное тестирование безопасности IoT на этапе разработки и перед выпуском позволяет вычистить уязвимости до того, как устройства попадут к пользователям и станут частью атак. Для производителя это ещё и вопрос репутации: массовая дыра в серийном устройстве, которую нельзя быстро закрыть, бьёт по бренду очень болезненно. Вложение в проверку безопасности на раннем этапе окупается многократно по сравнению с расхлёбыванием последствий.

Прошивка, схемотехника и внутреннее устройство IoT-продукта — ценная интеллектуальная собственность, поэтому все работы идут строго в рамках соглашения о неразглашении. Переданные нам устройства и материалы используются только для тестирования и возвращаются или уничтожаются по вашему запросу. Конфиденциальность разработки для нас так же важна, как и качество тестирования.

По каждой уязвимости даём конкретные рекомендации с оглядкой на специфику встраиваемых систем: как защитить прошивку от извлечения, как безопасно хранить ключи, как усилить аутентификацию и шифрование протоколов связи. Помогаем командам аппаратной разработки, облака и приложения вместе закрыть все уровни экосистемы, а затем проводим бесплатный повторный тест, подтверждающий, что уязвимости устранены.

У разных категорий IoT свои приоритеты безопасности, и методику мы подгоняем под конкретный продукт. У устройств умного дома на первом плане удалённый перехват управления, доступ к камерам и микрофонам и приватность данных пользователей. У медицинских устройств важнее целостность данных и надёжность работы, потому что от них может зависеть здоровье людей; такие проверки ведём с максимальной осторожностью. Для промышленных устройств и систем автоматизации критична непрерывность технологических процессов, поэтому тестируем в основном на стендах.

Отдельного внимания просят устройства, которые разворачивают массово, — датчики или шлюзы. Уязвимость в одном таком устройстве автоматически означает уязвимость во всех, а обновить большой парк долго и тяжело. Для серийных устройств особенно важно вычистить проблемы до массового выпуска. С учётом этих особенностей мы строим тестирование так, чтобы оно давало максимум пользы именно для вашего типа устройства и сценария его использования.