《物聯網安全漏洞挖掘實戰》是2022年人民郵電出版社出版的圖書，作者是崔洪權。
基本介紹
- 中文名：物聯網安全漏洞挖掘實戰
- 作者：崔洪權
- 類別：網路安全
- 出版社：人民郵電出版社
- 出版時間：2022年11月10日
- 頁數：160 頁
- 定價：59.8 元
- 開本：16 開
- ISBN：9787115600363
內容簡介,圖書目錄,作者簡介,
內容簡介
本書對物聯網基礎知識、物聯網設備的常見安全隱患，以及物聯網漏洞挖掘的相關知識進行了介紹。本書總計分為5章，包括“物聯網概述”，“物聯網設備硬體分析”，“物聯網固件分析”，“物聯網固件漏洞利用”，“物聯網協定安全”。
物聯網的發展和普及在給我們帶來諸多便利的同時，也為黑客的攻擊創建了全新、廣泛的攻擊面，物聯網的安全問題變得日益嚴重。
本書圍繞物聯網設備的常見安全隱患，從實戰的角度深入剖析了物聯網漏洞的成因以及緩解錯誤。本書總計5章，其內容涵蓋了物聯網概述、物聯網設備硬體分析、物聯網固件分析、物聯網固件漏洞利用、物聯網協定安全等。
本書所選案例均來自真實的套用環境，具有很強的實用性，且更貼近物聯網安全的研究與學習。無論是物聯網安全研究人員、固件套用開發人員還是相關專業的學生，都可以通過本書對物聯網安全領域有一個全面深入的了解，並能掌握物聯網安全漏洞的挖掘與防範技能。
圖書目錄
第1章 物聯網概述 1
1.1 物聯網簡介 1
1.2 物聯網發展史 2
1.3 物聯網發展現狀 4
1.4 物聯網安全現狀 6
第2章 物聯網設備硬體分析 11
2.1 物聯網設備硬體組成 11
2.1.1 印製電路板 11
2.1.2 存儲晶片 13
2.2 電子基礎 16
2.2.1 電壓 16
2.2.2 電流 16
2.2.3 電阻 17
2.2.4 電容 17
2.2.5 電晶體 18
2.3 物聯網通信接口識別與調試 18
2.3.1 通用異步收發器 18
2.3.2 聯合測試工作組 21
2.3.3 通過通信接口對UART設備進行調試 22
2.4 物聯網設備硬體防護 32
2.4.1 通信接口安全 33
2.4.2 存儲晶片安全 33
第３章 物聯網固件分析 35
3.1 了解固件 35
3.2 常見的檔案系統 36
3.2.1 SquashFS檔案系統 36
3.2.2 JFFS2檔案系統 37
3.2.3 YAFFS2檔案系統 39
3.2.4 UBIFS檔案系統 40
3.2.5 CramFS檔案系統 40
3.3 獲取固件 40
3.3.1 從官網獲取固件 41
3.3.2 通過流量攔截獲取固件 43
3.3.3 使用編程器從快閃記憶體中讀取固件 49
3.3.4 通過串口調試提取固件 52
3.4 提取固件中的檔案系統 58
3.4.1 使用系統自帶的命令提取檔案系統 58
3.4.2 使用工具提取 61
3.5 分析檔案系統 64
3.5.1 使用firmwalker分析檔案系統 64
3.5.2 使用trommel工具分析檔案系統 66
3.5.3 使用emba自動分析固件 67
3.5.4 使用FACT自動分析固件 70
3.6 固件模擬 73
3.6.1 QEMU模擬 73
3.6.2 Firmware Analysis Toolkit模擬 81
3.6.3 FirmAE模擬 83
3.7 物聯網固件分析實戰 85
3.7.1 常見的固件加密方式 85
3.7.2 對加密的固件進行解密 87
3.8 物聯網固件防護 93
第4章 物聯網固件漏洞利用 95
4.1 Sapido RB-1732路由器命令執行漏洞 95
4.1.1 漏洞介紹 95
4.1.2 漏洞分析 96
4.1.3 漏洞復現 104
4.1.4 安全修復建議 107
4.2 TP-Link Smart Home Router遠程代碼執行漏洞 107
4.2.1 漏洞介紹 107
4.2.2 漏洞分析 108
4.2.3 固件模擬 118
4.2.4 修複方案 124
4.3 D-Link DIR-815後門漏洞 125
4.3.1 漏洞介紹 125
4.3.2 漏洞分析 125
4.3.3 漏洞復現 127
4.4 物聯網固件漏洞防護 128
第5章 物聯網協定安全 131
5.1 RFID 131
5.1.1 RFID卡的分類 133
5.1.2 RFID嗅探攻擊 135
5.1.3 RFID卡的安全防範 139
5.2 ZigBee協定 140
5.2.1 IEEE 802.15.4標準 140
5.2.2 ZigBee協定層 141
5.2.3 ZigBee網路拓撲結構 143
5.2.4 ZigBee安全密鑰 145
5.2.5 ZigBee流量嗅探 146
5.3 低功耗藍牙協定 150
5.3.1 BLE協定棧 151
5.3.2 通用屬性（GATT）配置檔案 153
5.3.3 BLE流量嗅探與重放攻擊 155
5.4 物聯網協定安全防護 159
作者簡介
崔洪權，吉林省信睿網路信息安全有限公司總經理、ChaMd5安全團隊核心成員、吉林大學CTF戰隊指導教師。同時，在吉林工程技術師範學院、長春大學網路安全學院和長春職業技術學院擔任客座教授。此外，還是京麒安全峰會“物聯網安全實戰訓練營”的特聘講師，並多次受邀在眾多安全會議上擔任演講嘉賓。
