Firmware Integrity
Firmware Integrity
사용자 정의 펌웨어 및/또는 컴파일된 이진 파일은 무결성 또는 서명 검증 취약점을 이용하여 업로드될 수 있습니다. 백도어 바인드 쉘 컴파일을 위해 다음 단계를 따를 수 있습니다:
펌웨어를 firmware-mod-kit (FMK)를 사용하여 추출할 수 있습니다.
대상 펌웨어 아키텍처와 엔디안을 식별해야 합니다.
Buildroot 또는 다른 적합한 방법을 사용하여 환경에 맞는 크로스 컴파일러를 빌드할 수 있습니다.
크로스 컴파일러를 사용하여 백도어를 빌드할 수 있습니다.
백도어를 추출된 펌웨어의 /usr/bin 디렉토리로 복사할 수 있습니다.
적절한 QEMU 바이너리를 추출된 펌웨어 rootfs로 복사할 수 있습니다.
chroot와 QEMU를 사용하여 백도어를 에뮬레이션할 수 있습니다.
netcat을 통해 백도어에 액세스할 수 있습니다.
추출된 펌웨어 rootfs에서 QEMU 바이너리를 제거해야 합니다.
FMK를 사용하여 수정된 펌웨어를 다시 패키징할 수 있습니다.
백도어가 추가된 펌웨어를 firmware analysis toolkit (FAT)를 사용하여 에뮬레이션하고 netcat을 사용하여 대상 백도어 IP와 포트에 연결하여 테스트할 수 있습니다.
동적 분석, 부트로더 조작 또는 하드웨어 보안 테스트를 통해 이미 루트 쉘이 획득된 경우, 임플란트 또는 리버스 쉘과 같은 사전 컴파일된 악성 이진 파일을 실행할 수 있습니다. Metasploit 프레임워크와 'msfvenom'과 같은 자동화된 페이로드/임플란트 도구를 사용하여 다음 단계를 수행할 수 있습니다:
대상 펌웨어 아키텍처와 엔디안을 식별해야 합니다.
Msfvenom을 사용하여 대상 페이로드, 공격자 호스트 IP, 수신 포트 번호, 파일 유형, 아키텍처, 플랫폼 및 출력 파일을 지정할 수 있습니다.
페이로드를 감염된 장치로 전송하고 실행 권한이 있는지 확인해야 합니다.
Metasploit을 시작하고 페이로드에 따라 설정을 구성하여 수신 요청을 처리할 준비를 할 수 있습니다.
감염된 장치에서 meterpreter 리버스 쉘을 실행할 수 있습니다.
열리는 meterpreter 세션을 모니터링할 수 있습니다.
사후 공격 활동을 수행할 수 있습니다.
가능한 경우, 시작 스크립트 내의 취약점을 이용하여 장치에 대한 지속적인 액세스를 얻을 수 있습니다. 이러한 취약점은 시작 스크립트가 SD 카드 및 루트 파일 시스템 외부에 데이터를 저장하는 데 사용되는 플래시 볼륨과 같은 신뢰할 수 없는 마운트된 위치에 있는 코드를 참조하거나 심볼릭 링크하는 경우에 발생합니다.
참고 자료
Last updated