組み込み機器・IoTセキュリティ診断（脆弱性診断・ペネトレーションテスト）

概要

IoTデバイスの急速な普及は、様々な業務の効率化や新たなビジネスの創出につながる一方で、サイバーセキュリティリスクも増大させています。サイバーディフェンス研究所は、様々なIoTデバイス、組込み機器を対象として、機器単体の解析や機器の有する通信機能・ネットワークサービスへの擬似攻撃を行うことができます。

異常パケット送信によるロバストネスの評価はもちろん、基板、シリアルコンソール、IC単体、機器間通信、無線通信、Webインターフェース、ファームウェア解析など、物理層からアプリケーション層までの全てを対象としたペネトレーションテストを実施、機器に内在するセキュリティ上の問題点を様々な角度から検証し、機器のセキュリティ向上及びお客様の品質管理の向上を支援します。

組込機器の診断を紹介　1/2
組込機器の診断を紹介　2/2

組み込み機器セキュリティ診断とは

組み込み機器・IoTセキュリティ診断サービスの診断対象

• スマート家電
• 医療機器
• 産業機器
• ドローン
• ウェアラブルデバイス
• スマートグリッド・エネルギー効率化
• その他（交通、宇宙、防衛、農業関連など）

想定される脅威シナリオ

物理的アクセスに基づく攻撃

組み込み機器やIoTデバイスに対する物理的な接触が可能である場合、デバイスの改造や取り外しによる情報や権限の奪取が懸念されます。

例えば、攻撃者がセンサーデバイスに不正な機器を接続するなどして、デバイスが収集するデータを窃取される、デバイスの権限を奪取されるなどの可能性があります。

ファームウェアの改ざん

攻撃者が組み込み機器やIoTデバイスからファームウェアを抽出、改ざんすることによって、組み込み機器やIoTデバイスを不正に操作したり誤作動を生じさせます。

ネットワーク経由の攻撃

組み込み機器やIoTデバイスに対する通信内容の盗聴やリプレイ攻撃、ネットワーク経由での不正アクセスや悪意あるファイルの設置などを行います。

デフォルトの認証情報

ユーザーがデフォルトのユーザー名やパスワードを変更せずに使用している場合、攻撃者がこれらの情報を利用してデバイスに不正アクセスされる可能性があります。

サプライチェーン攻撃

デバイスの製造プロセスやアップデート環境などが侵害されることによって、製品にセキュリティ上の問題が組み込まれる可能性があります。

組み込み機器・IoTセキュリティ診断サービスの詳細

多彩な攻撃アプローチ

機器の分解を伴う基板上攻撃やファームウェアの解析、機器の有する通信インタフェースやWebUIへの攻撃、あるいは機器と連携するシステム・アプリケーションを介する攻撃など、様々な攻撃口からの診断を行います。

最適な攻撃ツールや治具の検討・開発

機器の構成要素や仕様を把握し、攻撃手法の検討を行った上で、対象機器への攻撃に有効な攻撃ツールや治具の準備、必要に応じて開発までを行い、最適な手法により診断を実施します。
破壊・フォーマットされたUSBメモリからデータを復旧する
デバイスの初期化で個人情報は完全に削除できるのか
BusPirateを用いてSPI接続するフラッシュメモリを手動で読み出す

豊富な経験と高い技術力

組込み機器開発経験者、組込み機器関連プロトコルの実装経験者、バイナリ解析技術者など組込み機器診断に必要な経験と技術力を備えたメンバーで対応します。

情報セキュリティサービス基準に適合

診断項目

サービスの流れ

Step1. 事前調査

診断対象の機器についてお伺いしたうえで当社で入念な事前調査を行い、費用のお見積もりと診断内容をご提案いたします。その際、必要に応じて秘密保持契約(NDA)を締結させていただき、対象機器のより詳細な情報のご提供をお願いすることがあります。

Step2. 契約手続き

お見積もりと診断内容をご確認のうえ、問題がなければ診断実施のスケジュールを決定し、ご契約手続きを行います。

Step3. 攻撃手法の検討

公開情報や、ご提供いただいたデバイス、資料などから攻撃の起点や手法を決定し、必要に応じてツール等の準備、作成を行います。

Step4. 診断の実施

診断対象のデバイスに対して、エンジニアが攻撃者の視点で擬似的な攻撃を行います。また、脆弱性を検出した場合、該当箇所と想定される脅威、推奨する対策方法などを記載した速報を提出いたします。これにより危険度の高い脆弱性に対して迅速な対応が可能となります。

Step5. 報告書の作成

セキュリティ診断結果を記載した報告書を作成いたします。結果を総括した総合評価となる「エグゼクティブサマリ」と発見された脆弱性の危険度、脆弱性を利用して成功した攻撃の分析レポート、推奨対策などを記載したわかりやすい報告書を納品いたします。

Step6. 報告会の実施

ご希望に応じて報告会を実施いたします。

よくある質問

費用

対象となる機器の仕様、構成、規模などを伺った上で最適なお見積りをご提案致します。予算に応じた診断範囲をご提案することも可能です。下記お問い合わせよりお気軽にご相談ください。