2019 1214 io_t_sec_jp_06_kawano_slideshare
•
0 j'aime•422 vues
2019/12/14 IoTSecJP Version.6.0 Kawano Slide, " HW IoT Security update"
Recommandé
Recommandé
Contenu connexe
Tendances
Tendances (20)
Similaire à 2019 1214 io_t_sec_jp_06_kawano_slideshare
Similaire à 2019 1214 io_t_sec_jp_06_kawano_slideshare (20)
Plus de Shinichiro Kawano
Plus de Shinichiro Kawano (12)
2019 1214 io_t_sec_jp_06_kawano_slideshare
- 1. Shinichiro Kawano Corporate Sales F-Secure K.K. Shinichiro.Kawano@f-secure.com F-Secure 車載 IoT セキュリティ 〜車載機器 IoT Pentest 公開事例と SoCに未知の脆弱性を発見した事例について語ります〜 2019/12/14 IoTSecJP #06
- 3. © F-Secure 20193 本日あらすじ 1. IoT TestとSoC脆弱性事例 2. おまけ(1) 物理セキュリティ 3. おまけ(2)ハッキングツール
- 4. 4 自己紹介 河野 真一郎 エフセキュア株式会社 法人営業本部 Cloud Security, F-Secure Cyber Security Consulting Sales担当 今までのおしごと Unix -> OSS/Linux, Cloud -> Security, Cloud 一番好きなガンダム作品 機動戦士ガンダム 逆襲のシャア © F-Secure 2019
- 6. © F-Secure 20196 参加者の皆さま どのくらい IoT ？
- 7. © F-Secure 20197 1. 情報収集と勉強で来たよ 2. IoT デバイス設計/開発/製造 3. Security ベンダ / コンサル 4. IoT ペンテストやってます 5. IoT チョットデキル
- 8. © F-Secure 20198 1. 情報収集と勉強で来たよ 70% 2. IoT デバイス設計/開発/製造 10% 3. Security ベンダ / コンサル 10% 4. IoT ペンテストやってます 10% 5. IoT チョットデキル ひとり
- 9. © F-Secure 20199 ちなみに初参加者の人は？ 初参加 60% 2回目以上 40%
- 10. F-Secure 会社概要 10 過去8年間で6回のAV-Test最優秀保護賞を受賞した唯一の企業。 その他多数の受賞歴 設立: 1988年 法人展開: 世界29地域 ビジネス展開: 100ヵ国以上 オペレータ数: 200以上 リセラー数: 1000以上 社員数: 1600人以上 売上高: 約235億円(2018) 前年比33%成長 法人顧客数: 世界10万社以上 欧州のサイバー犯罪インシデント時に調査機関として最多の依頼数 事業内容 ITセキュリティソリューションの開発・販売・サポート（法人・個人） IoTコンサルティング（診断・テスト・開発支援・トレーニング） 「F-Secure Lab」からのセキュリティサービス提供
- 11. © F-Secure 201911 IoT セキュリティ コンサルティング 15年以上の実績
- 12. © F-Secure 201912 プロジェクトポートフォリオ ハードウェア デザイン ファームウェア Embedded Linux ( OS ) アプリケーション それぞれの、 Security engineering: 安全さを含めたインプリ方法とデザイン Security convergence: 安全さに影響がある脆弱性やバグの診断
- 15. 2007：カーナビゲーションへのRDS-TMCトラフィック情報シグナルのインジェクション手法に関する講演 2009：レーザーと電圧計を用いたキータッチへの盗聴器について： 力学的エネルギーと電気回路から漏洩 している光学的サンプリングを用いたサイドチャネル攻撃に関する研究 2011：EMVにおけるクレジットカードのスキミングと PIN の取得 2013：完全に任意の802.3パケットインジェクション： イーサネットにおけるアタック・サーフェスの最大化 2015：USB armoryの開発 2016：アビオニクス安全性評価における実生活経験 Inverse Pathのメンバー Andrea BarisaniとDaniele Bianco は、多くのセキュリティカンファレンスで自身の成果を報告 コンサルティングサービス：診断チーム研究実績 15 Andrea Barisani Daniele Bianco 自動車関連 IoT 診断は上記講演者を含むコンサルタントのメンバーが直接実施 © F-Secure 2019
- 17. © F-Secure 201917 車載IoTハック リアルな話 ( 公開情報 )
- 18. F-Secure SoC 脆弱性診断事例 および 情報公開事例 18 Timeline -------- 2019-06-21: findings identified during a security audit by Inverse Path team at F-Secure in collaboration with Robert Bosch GmbH. 2019-06-25: findings shared with Bosch PSIRT. 2019-06-28: findings shared with Xilinx PSIRT. 2019-07-05: Xilinx PSIRT confirms the findings. 2019-07-15: Xilinx PSIRT agrees to public disclosure process, consisting of a Security Design Advisory and updates to the Technical Reference Manual. 2019-08-12: Xilinx Design Advisory [2] and F-Secure advisory [3] release. References ---------- [1] https://www.xilinx.com/support/documentation/user_guides/ug1085-zynq- ultrascale-trm.pdf [2] https://www.xilinx.com/support/answers/72588.html https://github.com/inversepath/advisories/blob/master/Security_Advisory- Ref_FSC-HWSEC-VR2019-0001-Xilinx_ZU+-Encrypt_Only_Secure_Boot_bypass.txt © F-Secure 2019
- 19. F-Secure SoC 脆弱性診断事例 および 情報公開事例 19 https://www.xilinx.com/support/answers/72588.html © F-Secure 2019
- 22. © F-Secure 201922 https://blog.f-secure.com/ja/hardware-security-team-says-flawed-secure-boot-schemes-becoming-too-common/ “このチームが発見したのは、Xilinx（ザイリンク）社のZynq UltraScale+ SoCにお ける2つの欠陥で、チップの「暗号化のみ (Encrypt Only) 」ブートモードに問題があ りました。 1つ目の欠陥は、ブートROMによって実行されるブートヘッダ解析に関する問題です。 2つ目の欠陥は、パーティションヘッダテーブルの解析に関する問題です。”
- 23. © F-Secure 201923 https://blog.f-secure.com/ja/hardware-security-team-says-flawed-secure-boot-schemes-becoming-too-common/ “攻撃者は、ブート手順の初期段階でブートヘッダを改ざんし、その内容を変更して 任意のコードを実行できるため、「Encrypt Only」モードで提供されるセキュリティ対 策をバイパスすることが可能になります。そして、最終的に攻撃者は、デバイス上の 機密情報データとプロセスを侵害するために必要なアクセス権を取得できるので す。”
- 28. © F-Secure 201928 これの典型例が Secure boot 脆弱性問題
- 29. © F-Secure 201929 これを発見した F-Secure の対応 GitHub に
- 30. ure 2019 30 https://blog.f-secure.com/ja/hardware-security-team-says-flawed-secure-boot-schemes-becoming-too-common/ “今回の発見は、主にこれらのチップを使用することにより、製造するコンポーネント のファームウェア、アセット、およびランタイム環境における認証と機密性を強化して いるOEMメーカーに影響を与えます。この6月に、エフセキュアはXilinxに対してこれ らの欠陥を通知しました。Xilinxは既にアドバイザリ（英語）を発行し、影響を受 ける製品のテクニカルリファレンスマニュアルを更新しています。XilinxとAndreaは、 組織が「暗号化のみ」オプションの代わりとして「ハードウェアRoot of Trust（信 頼の基点）」モードを使用することを推奨しています。” © F-Secure 2019
- 34. 34 プロジェクトポートフォリオ ハードウェア デザイン ファームウェア Embedded Linux ( OS ) アプリケーション それぞれの、 Security engineering: 安全さを含めたインプリ方法とデザイン Security convergence: 安全さに影響がある脆弱性やバグの診断 © F-Secure 2019
- 35. © F-Secure 201935 車載IoT機器 SoC, ASICレベル 設計レベル
- 37. © F-Secure 201937 車載IoT機器 Embedded OS アプリケーション
- 38. © F-Secure 201938 車載IoT機器 CAN-BUSファジング Central Gateway
- 40. 40 「更に技術よりの話はこちら」 https://andrea.bio/ F-Secure HW IoT Team 責任者の IoT Project実績や登壇資料 © F-Secure 2019
- 43. 43 https://jp.press.f-secure.com/2019/12/12/keywe-smartlock-jp/ “F-Secure は、攻撃者が簡単にピッキングできるスマートロックの設計上の脆弱性を、同社のセ キュリティコンサルティング部門である F-Secure Consultingが発見したと発表しました。” © F-Secure 2019
- 47. © F-Secure47 https://blog.f-secure.com/ja/a-red-teamers-tools-whats-in-toms-hacking-kit/ “エフセキュアのプリンシパルセキュリティコンサルタントであるTom Van de Wiele（トム・ヴァン・ ドゥ・ウィーレ）（英語）は、レッドチームのメンバーとしてレッドチーム演習や企業機密へのハッキ ングに関しての質問を受けるとことが良くあります（英語）。”
- 49. 49 本日まとめ 1. IoT Test とSoC脆弱性事例 2. おまけ話1 物理セキュリティ 3. おまけ話2 ハッキングツール © F-Secure 2019