Vulnerability Assessment di dispositivi IoT
Verificare la sicurezza di dispositivi IoT (Internet Of Things)
Durata: 2gg (16h)
A chi è rivolto il corso?
Responsabili di Sicurezza Informatica, Tecnici di Sicurezza Informatica, IT Security Auditors
Prerequisiti:
Conoscenze base di Sistemi Operativi (Windows, Linux)
Obbiettivi:
Comprendere le vulnerabilità che possono minare la sicurezza di dispositivi IoT. Conoscere le metodologie ed i tools utilizzabili per eseguire un Vulnerability Assessment di sistemi IoT.
Sommario degli argomenti:
Introduzione alla sicurezza dei dispositivi IoT
- Standard e linee guida
- Architettura di un sistema IoT
- Protocolli di comunicazione utilizzati da dispositivi IoT
Metodologia per eseguire VAPT di dispositivi IoT
- Attacchi tipici a dispositivi IoT
- Fasi per l'esecuzione di un VAPT di dispositivi IoT
- Risk Analisys
- Threat Modeling
Assessment di sicurezza dell'hardware dei dispositivi IoT
- Verifica di sicurezza delle interfacce UART
- Verifica di sicurezza delle interfacce I2C
- Verifica di sicurezza delle interfacce SPI
- Verifica di sicurezza dell'interfaccia di debug JTAG
- Estrazione ed analisi del firmware
Assessment di sicurezza dei protocolli radio dei dispositivi IoT
- Range di frequenza utilizzati dai protocolli radio di dispositivi IoT e tools per SDR (Software Defined Radio)
- Attacchi di tipo Replay e contromisure
- Assessment di sicurezza sul protocollo BLE (Bluetooth Low Energy)
- Assessment di sicurezza sul protocollo ZigBee
Assessment di sicurezza sull'infrastruttura web/cloud di sistemi IoT
- Linee guide OWASP per l'assessment di sicurezza di applicazioni web
- Tools di ausilio per il VAPT di applicazioni web
- Validazione dell'Input
- Attacchi XSS (Cross Site Scripting), lab, contromisure
- Attacchi SQL Injection, lab, contromisure
- Attacchi OS Command injection, lab, contromisure
- Attacchi mediante upload non validato di file, lab, contromisure
- Attacchi di tipo LIF/RFI, lab, contromisure
- Attacchi di tipo XXE, lab, contromisure
- Attacchi da Deserializzazione non sicura, contromisure