Zaštita i provjera integriteta upravljačkog koda sklopovlja

undergraduate thesis

• Title (english): Protecting and verifying firmware integrity
• Author: Filip Jelić
• Mentor: Marin Vuković (mentor)
• Committee member: Marin Vuković (predsjednik povjerenstva)
• Committee member: Renato Šoić (član povjerenstva)
• Committee member: Dario Pevec (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; Zagreb
• Defense date and country: 2018-07-13, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Computing

Abstract

Ugradbeni uređaji koji se spajaju na Internet mogu biti prenamijenjeni u sredstvo
špijunaže (npr. pametni televizor) ili druge maliciozne namjene (npr. uništavanje
industrijskog postrojenja). Srž ovog rada je pogled na sigurnost takvih uređaja iz
perspektive otkrivanja narušavanja integriteta upravljačkog programa za razliku od
klasične zaštite koja pokušava spriječiti napadača da promijeni upravljački program.
Pravilno izvedenom provjerom integriteta može se napraviti novi sloj sigurnosti koji
će otkriti promjene u upravljačkom programu i spriječiti napadača prije nego što
uzrokuje štetu. Prvi dio rada sadrži model prijetnje integritetu upravljačkog
programa, a drugi kako najbolje primijeniti alate i metode zaštite integriteta
upravljačkog programa na usmjerivaču kao primjeru ugradbenog uređaja.

Abstract (english)

Embedded devices that connect to the Internet can be modified to be used as spying
devices (e.g. smart TV) or other malicious intention (e.g. industrial facility
destruction). Essence of this paper is adding another layer of security to such devices
other than preventing attackers to control them. Correctly implemented firmware
integrity protection can detect changes in firmware and prevent the attacker to cause
damage. First part of this paper contains a threat model for embedded devices
firmware and second part describes what tools and methods to use in order to
protect the firmware integrity on a router as an example of embedded devices.

• Keywords: integritet; zaštita; informacijska sigurnost; ugradbeni uređaj; reverzno inženjerstvo; serijski most; upravljački program; digitalni potpis
• Keywords (english): integrity; protection; information security; embedded device; firmware; hardware reverse engineering; bus pirate; xipiter shikra; bootloader; memory dump; digital signature; trusted platform module
• Language: croatian
• URN:NBN: urn:nbn:hr:168:174177
• Study programme: Title: Computing; Study programme type: university; Study level: undergraduate; Academic / professional title: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2019-03-13 21:12:18