Zaštita i provjera integriteta upravljačkog koda sklopovlja

završni rad

• Naslov (engleski): Protecting and verifying firmware integrity
• Autor: Filip Jelić
• Mentor: Marin Vuković (mentor)
• Član povjerenstva: Marin Vuković (predsjednik povjerenstva)
• Član povjerenstva: Renato Šoić (član povjerenstva)
• Član povjerenstva: Dario Pevec (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2018-07-13, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Ugradbeni uređaji koji se spajaju na Internet mogu biti prenamijenjeni u sredstvo
špijunaže (npr. pametni televizor) ili druge maliciozne namjene (npr. uništavanje
industrijskog postrojenja). Srž ovog rada je pogled na sigurnost takvih uređaja iz
perspektive otkrivanja narušavanja integriteta upravljačkog programa za razliku od
klasične zaštite koja pokušava spriječiti napadača da promijeni upravljački program.
Pravilno izvedenom provjerom integriteta može se napraviti novi sloj sigurnosti koji
će otkriti promjene u upravljačkom programu i spriječiti napadača prije nego što
uzrokuje štetu. Prvi dio rada sadrži model prijetnje integritetu upravljačkog
programa, a drugi kako najbolje primijeniti alate i metode zaštite integriteta
upravljačkog programa na usmjerivaču kao primjeru ugradbenog uređaja.

Sažetak (engleski)

Embedded devices that connect to the Internet can be modified to be used as spying
devices (e.g. smart TV) or other malicious intention (e.g. industrial facility
destruction). Essence of this paper is adding another layer of security to such devices
other than preventing attackers to control them. Correctly implemented firmware
integrity protection can detect changes in firmware and prevent the attacker to cause
damage. First part of this paper contains a threat model for embedded devices
firmware and second part describes what tools and methods to use in order to
protect the firmware integrity on a router as an example of embedded devices.

• Ključne riječi: integritet; zaštita; informacijska sigurnost; ugradbeni uređaj; reverzno inženjerstvo; serijski most; upravljački program; digitalni potpis
• Ključne riječi (engleski): integrity; protection; information security; embedded device; firmware; hardware reverse engineering; bus pirate; xipiter shikra; bootloader; memory dump; digital signature; trusted platform module
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:174177
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2019-03-13 21:12:18