Осведомленностьпользователей о безопас­ности

Даже если вам удастся уменьшить все другие угрозы, у вас, вероятно, возникнут проблемы с осведомленностью пользователей о безопас­ ности. Одни не умеют распознавать фишинговые письма, которые могут поставить под угрозу их рабочие станции, другие допускают неавторизованных людей в конфиденциальные зоны.У людей, рабо- тающих с медицинским оборудованием интернета вещей, есть пого- ворка: если вы ищете способы взлома или обхода бизнес-логики или что-то,чтоускоритрешениевашихзадач,простоспроситемедсестру, работающую с системой.Поскольку медсестры используют эту систе- му ежедневно, они знают все системные комбинации клавиш управ- ления.

Заключение

В этой главе вы познакомились с моделированием угроз, процес- сом выявления и списком возможных атак на исследуемую систему. Проходя через модель угроз для инфузионной помпы, мы обрисова- ли в общих чертах основные этапы процесса моделирования угроз и описали некоторые из основных угроз, с которыми сталкиваются устройства интернета вещей. Подход, который мы объяснили, был простым и, возможно, не лучшим для каждой ситуации, поэтому ре- комендуем вам изучить и другие структуры.

Методология тестирования безопасности­   63

Рис.3.1.Логические уровни в тесте,оценивающем защищенность

64  Глава 3

Пассивная разведка

Пассивная разведка, также называемая расследованием на основе от-

крытых данных (Open-source intelligence, OSINT), представляет собой процесс сбора данных о целях без связи напрямую с системами. Это один из начальных шагов для любого оценивания; вы всегда должны выполнять его, чтобы получить представление об общем положении дел.Например,вы можете загрузить и изучить руководства к устрой- ствамиспецификациичипсетов,просмотретьинтернет-форумыисо- циальные сети или задать наводящие вопросы пользователям и тех- ническому персоналу. Вы также можете собрать внутренние имена хостов из сертификатов TLS, выпущенных в результате применения Certificate transparency – стандарта, который требует от доверенных центров сертификации записывать всю информацию о выданных сертификатах в общедоступные журналы, что позволяет идентифи- цировать ошибочно или злонамеренно выданные сертификаты.

Руководства и документы

Руководства по эксплуатации системы могут предоставить массу ин- формации о внутренней работе устройств. Обычно их можно найти на официальном сайте производителя устройства. Если это не помо- жет, попробуйте расширенный поиск в Google документов PDF, со- держащих имя устройства: например, выполнив поиск устройства и добавив в запрос inurl:pdf.

Удивительно, сколько важной информации можно найти в ру- ководствах. Наш опыт показывает, что они могут раскрыть име- на пользователей и пароли по умолчанию, которые часто остаются

впроизводственных средах,подробные спецификации системы и его компоненты, схемы сети и архитектуры, а также разделы по устране- нию неполадок, которые помогают определить слабые места.

Если вы идентифицировали определенные чипсеты, установлен- ные на оборудовании,также стоит поискать соответствующие табли- цы данных (руководства для электронных компонентов), поскольку они могут содержать информацию о контактах чипсетов, используе- мыхдля отладки (например,интерфейсы отладки JTAG,обсуждаемые

вглаве 7).

Методология тестирования безопасности­   65

Рис.3.2.FCC ID указан на чипе RFM95C USB-модуля CatWAN,который мы будем использовать в главе 13 для взлома LoRa

Патенты

Патентымогутпредоставитьинформациюовнутреннейработеопре- деленных устройств. Попробуйте поискать название поставщика на сайте https://patents.google.com/ и посмотрите,что появится.Например, поиск по ключевым словам «medtronic bluetooth» должен привести вас к описанию протокола обмена информацией между импланти- руемыми медицинскими устройствами (Implantable medical devices – IMD), опубликованному в 2004 году.

Патенты почти всегда будут содержать блок-схемы, которые могут помочь вам при оценке канала связи между устройством и другими системами.На рис.3.3 простая блок-схемадлятого же IMD показыва- ет критический вектор атаки.

Обратите внимание, что стрелки входят в столбец IMD и выходят из него. Действие удаленной системы «Действие пациента и совет» можетинициироватьподключениекустройству.Проследивзацепоч- кой стрелок,обратите внимание,что действие также может обновить программу устройства, чтобы изменить настройки, которые могут нанести вред пациенту. По этой причине удаленная система создает риски удаленного взлома либо через небезопасное мобильное при- ложение, либо через саму удаленную систему (обычно реализуемую в облаке).

66  Глава 3