Безопасность прошивок
Проверяем встроенное ПО устройства, его компоненты и обновления. Оцениваем устаревшие библиотеки, встроенные секреты и риски несанкционированных изменений.
01 / ПРОВЕРКА
Firmware — встроенное ПО устройства. Проверяем состав, устаревшие библиотеки, сохранённые секреты, обновления и диагностические интерфейсы. Статический анализ при необходимости дополняется испытанием в изолированной лаборатории; границы устройства и производственной среды задаются отдельно.
ПРАКТИЧЕСКИЕ СЦЕНАРИИ / TTP
TTP — тактика атакующего, используемые техники и процедуры. Мы анализируем эти подходы и подбираем сценарии под вашу среду и письменно согласованный объём. Связываем результат каждой проверки с практическими рекомендациями по защите.
Инвентаризируем файловую систему, библиотеки, конфигурацию и сертификаты прошивки. Проверяем устаревшие компоненты, общие пароли и встроенные ключи. Значимость находки оцениваем с учётом назначения устройства и реальных условий доступа.
Оцениваем источник обновления, проверку подписи и возможность отката на уязвимую версию. Изучаем связь Secure Boot с механизмом обновления. Результат объясняет риск несанкционированного изменения ПО устройства.
На согласованном образце оцениваем UART/JTAG, локальные сервисы и API управления. По возможности подтверждаем статические находки эмуляцией или в отдельной лаборатории. Отчёт указывает необходимость физического доступа, ограничения и исправления для производителя.
02 / РЕЗУЛЬТАТ
Работаем на основании письменного разрешения владельца, договора и соглашения о конфиденциальности. До начала определяем активы, методы, сроки, условия остановки и порядок хранения данных.
Отправьте задачу через CyberTrust. Мы уточним число активов, глубину проверки и ожидаемый результат, а сроки и стоимость укажем в предложении.