Extraction de firmware IoT

Définition

L'extraction de firmware IoT désigne le processus consistant à récupérer le logiciel embarqué d'un objet connecté afin de l'analyser hors ligne, une étape préalable indispensable à l'audit de sécurité approfondi d'un dispositif matériel pour lequel l'interface réseau exposée seule ne révèle qu'une fraction limitée de la surface d'attaque réelle. Cette extraction peut être réalisée par téléchargement direct depuis le site du fabricant lorsque les mises à jour sont publiquement accessibles sans authentification, par interception du firmware transmis lors d'une mise à jour légitime observée sur le réseau, ou par lecture directe de la puce mémoire du dispositif via une interface matérielle dédiée lorsque les deux premières approches échouent. Une fois extrait, le firmware peut être décompressé et analysé pour en révéler la structure du système de fichiers embarqué, identifier des identifiants codés en dur, des clés cryptographiques partagées entre l'ensemble des unités produites d'un même modèle, ou des vulnérabilités logicielles connues affectant les composants tiers intégrés au firmware, souvent des versions anciennes de bibliothèques jamais mises à jour depuis la fabrication du dispositif. Pour les fabricants et les équipes de sécurité produit, les contre-mesures incluent le chiffrement du firmware distribué pour compliquer son analyse hors ligne, l'authentification systématique des mises à jour pour empêcher l'installation d'un firmware modifié, et l'élimination de tout secret partagé identique entre l'ensemble des unités produites d'un même modèle.