IoT, Gömülü Sistem ve Donanım Güvenliği
Firmware Güvenlik Analizi
Cihazınızın firmware'ini çıkarıp içeriğini analiz ediyoruz. Gömülü parolaları, anahtarları ve eski üçüncü taraf bileşenleri tespit ediyoruz.
Nedir?
Firmware, cihazda çalışan yazılımdır. Analiz, firmware'in cihazdan veya güncelleme paketinden çıkarılmasıyla başlar. Dosya sistemi açılır, üçüncü taraf bileşenler ve sürümleri listelenir, gömülü parola, anahtar ve sertifikalar aranır. Bilinen zafiyeti olan eski bileşenler belirlenir.
Kapsam
- Firmware'in cihazdan veya güncelleme paketinden çıkarılması
- Dosya sisteminin ve yapılandırma dosyalarının incelenmesi
- Üçüncü taraf bileşenlerin ve sürümlerinin listelenmesi
- Gömülü parola, anahtar ve sertifikaların aranması
- Bilinen zafiyetli eski bileşenlerin belirlenmesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Son firmware sürümü seri üretimden önce onaylanmadan önce.
- Ürününüz AB pazarına sunulacak ve Siber Dayanıklılık Tüzüğü'ne (CRA) uyum göstermeniz gerektiğinde.
- Bir cihazda kullanılan açık kaynak bileşenlerin envanteri talep edildiğinde.
Yöntem
Nasıl çalışıyoruz?
-
Çıkarma
Firmware'i cihazdan veya güncelleme paketinden çıkarır, dosya sistemini açarız.
-
İnceleme
Üçüncü taraf bileşenleri ve sürümlerini listeler, gömülü parola ve anahtarları ararız.
-
Eşleme
Eski bileşenleri bilinen zafiyetlerle eşleştirir, önem sırasına koyarız.
Sonuç
Çalışmanın sonunda elinizde olan
Firmware içindeki üçüncü taraf bileşenlerin envanteri, gömülü parola ve anahtarların listesi ve bilinen zafiyetli bileşenlerin önem sırası size sunulur. Uyum için kullanabileceğiniz bir yazılım bileşen listesi (SBOM) de teslim edilir.
Sık sorulan sorular
Firmware'i veremiyoruz, yine de çalışır mı?
Çoğu durumda firmware'i cihazdan veya güncelleme sürecinden çıkarabiliriz. Kaynak kodu gerekmez.
SBOM nedir ve neden önemli?
SBOM, bir üründeki yazılım bileşenlerinin makine tarafından okunabilir listesidir. Yeni bir zafiyet çıktığında, hangi ürününüzün etkilendiğini hızlıca görmenizi sağlar.
IoT, Gömülü Sistem ve Donanım Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın