绿盟科技-智能设备安全分析手册

《绿盟科技-智能设备安全分析手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、智能设备安全分析手册绿盟科技官方微信©2018绿盟科技册智能设备安全分析手2018年12月B智能设备安全分析手册目录前言11.智能设备基础31.1概述41.2智能设备终端安全51.2.1硬件51.2.2固件51.2.3攻击面61.3移动终端APP安全71.4云服务端安全71.5网络通信协议安全82.硬件安全92.1PCB信息收集102.1.1PCB丝印102.1.2芯片信息102.1.3PCB加固建议112.2侧信道攻击122.2.1基本原理122.2.2加固建议122.3中间人攻击122.3.1基本原理122.3.2加固建议123.固件安全133.1固件存储位置143.1.1集成式固件存储

2、143.1.2分离式固件存储163.2固件获取方法163.2.1网络升级截获（FTP、HTTP）163.2.2直接读存储芯片173.2.3通过串口等通信总线读取183.2.4通过调试接口读取193.3固件解包203.4固件加固建议213.4.1通信传输加密与认证211.1.1隐藏接口211.1.2设置主控芯片读保护211.1.3固件加密与认证212.调试技术232.1分析环境242.1.1QEMU242.1.2交叉编译环境262.2模拟运行282.2.1单文件模拟运行282.2.2全系统模拟运行292.3设备调试302.3.1调试接口302.3.2串口识别312.3.3USB-TTL322.

3、3.4Xshell连接332.3.5GDB远程调试343.通讯协议363.1载波分析373.1.1SDR373.1.2调制技术373.1.3术语说明373.1.4SDR的简单使用373.2无线协议403.2.1ZigBee405.2.2蓝牙424.终端软件APP安全624.1Android634.1.1Dex格式解析644.1.2Jadx654.1.3自动化分析664.1.4存储数据分析674.1.5Android虚拟机调试674.1.6XposedHook70C4.1.7CydiaSubstrateHook70D1.1IOS711.1.1IOS应用程序解密711.1.2自动化分析731.1

4、.3存储数据分析742.WEB安全762.1命令注入772.1.1命令注入案例一772.1.2命令注入案例二782.2未授权访问792.2.1未授权访问-修改用户名密码验证功能792.2.2未授权访问-开启远程服务802.2.3未授权访问-重启设备802.2.4未授权访问-获取设备用户信息812.3XSS823.服务安全833.1口令破解843.1.1在线破解843.1.2离线破解853.2二进制漏洞863.2.1常规方法873.2.2缓冲区溢出示例884.业务逻辑安全904.1测试账号(后门账号)914.2任意密码重置92参考文献93特别声明为避免合作伙伴及客户数据泄露，所有数据在进行分析

5、前都已经过匿名化处理，不会在中间环节出现泄露，任何与客户有关的具体信息，均不会出现在本报告中。前言近年来，曾经只能在电影中看到的场景逐渐在我们生活中发生。清晨起床时间，窗帘缓缓打开，卧室自动播放起床音乐，同时夜间安防系统自动撤防。出门前，只要开启离家模式，空调、窗帘、音乐以及灯光照明等都将自动关闭，智能门锁、智能门铃等安防系统自动开启。回家前，只要在智能APP上开启“回家模式”，空调、热水器等电器设备便可提前运行。回到家，指纹开锁的瞬间，安防系统便自动撤。这场景中描述的生活离不开智能设备，不过在体验新鲜和便利的同时，这些智能设备是否真正安全可靠，还需要打个问号。智能门锁是否会为别人打开、智能

6、家电是否会听从他人命令这些问题都有待考证。基于对智能设备安全性的探究，本手册着眼于智能设备的分析方法，旨在为智能设备安全研究人员、开发人员提供参考。本手册总体可分为两大板块共九个章节。第一个板块包括第一章节，总体介绍了为什么智能设备的安全需要引起我们的注意并投入精力去研究，以及以智能设备系统架构为导向的研究方法。第二个板块包括第二章到第九章，全面介绍了智能设备的安全分析过程、破解案例以及安全建议。第二章，主要介绍硬件安全分析，包括PCB安全隐患和加固建议、侧信道攻击和中间人攻击的基本原理及加固方案。第三章，固件安全部分，提供固件获取的几种思路及相应加固办法，固件解包工具介绍演示。第四章，从分

7、析环境、模拟运行、设备调试三方面介绍智能设备的调试技术。第五章，关注通讯协议，包括载波分析、两种无线协议ZigBee和蓝牙的测试方法。第六章，移动终端APP安全分析，分别介绍在Android和IOS平台上的分析技术。第七章，本章节通过命令注入、未授权访问、XSS的案例提供一些智能设备中WEB安全测试的思路。第八章，包括口令破解的方法，二进制漏洞静态分析、模糊测试的简单介绍。第九章，介绍业务逻辑中可能出现的两种