정보보안 스토리

Internet of Things (IoT) Top 10 2014 I1 Insecure Web Interface I2 Insufficient Authentication/Authorization I3 Insecure Network Services I4 Lack of Transport Encryption I5 Privacy Concerns I6 Insecure Cloud Interface I7 Insecure Mobile Interface I8 Insufficient Security Configurability I9 Insecure Software/Firmware I10 Poor Physical Security Internet of Things (IoT) Top 10 2018 I1 Weak Guessable..

Z-Wave는 1999년 덴마크회사 'Zensys' 가 코펜하겐에서 개발해낸 기술입니다. 2001년 미국으로 진출하게 되었고, 2005년에 제조사 그룹이 뭉쳐서 'Z-Wave alliance'라는 단체를 형성했고, 2008년 미국 Sigma Designs에 인수되었습니다. Z-Wave 사전적 의미 Z-Wave(지-웨이브)는 주로 가정용 자동화에 사용되는 무선 통신 프로토콜이다. 보안 시스템, 온도 조절 장치, 창문, 자물쇠, 수영장 및 차고문의 개폐와 같은 주거용 기기 및 기타 장치의 무선 제어가 가능하도록 저에너지 전파를 사용하는 메쉬 네트워크이다. 가정 및 사무 자동화 시장을 겨냥한 다른 프로토콜 및 시스템과 마찬가지로 Z-Wave 자동화 시스템은 인터넷을 통해 무선 열쇠고리, 벽걸이 키패드 또는 스..

2001년 MIT 학생이었던 엔드류 휠러(Andrew Wheeler) 와 로버트 풀(Robert Poor) 두 사람이 엠버(Ember)라는 회사를 세우게 되고, 2005년에 EM260 지그비 네트워크 프로세서,EM250, ZigBee 시스템 칩(SoC), 엠버넷 지그비 소프트웨어 등을 출시하게 됩니다. 벌이라는 단어를 이름에 쓴 이유가 있답니다. 꿀벌들은 서로 단체생활을 할때 서로에게 새로운 먹이감을 찾으면 서로에게 신호를 주는데, 지그재그 모양의 춤을 춥니다. 이 춤을 춤으로서 먹이의 위치와 거리를 알려주게 되는데요. 바로 이러한 단체 통신네트워크를 구축하고 싶다는 철학이 이름에 담겨 있습니다. 실제로 이름처럼 지그비의 기술은 단체 네트워크에 강합니다. 지그비(ZigBee) ---------------..

IoT 취약점 진단, 보안 쪽으로 포스팅을 하고 있는데 IoT가 어떤걸 지칭하는지 설명한 적이 없는것같아서 쉽게 설명하여 포스팅합니다. 사물인터넷은 최신 IT제품이나 서비스를 통칭하는 것처럼 보입니다. 즉 넓은 관점에서는 인터넷에 연결된 제품이라면 모두 사물인터넷에 포함될 수 있는 것입니다. 인터넷에 연결된 제품을 조금 더 구체화 한다면 인터넷에 연결된 PC/스마트폰/사물 정도될것 같습니다. IoT(사물 인터넷)의 정의는 자동차, 기계, 가정용 어플라이언스 등 센서 및 API를 사용하여 인터넷에서 데이터를 연결하고 교환하는 물리적 개체의 네크워크를 말합니다. 구체적으로 말하면, IoT는 수동 작업 없이 무선 네트워크 상에서 데이터를 수신하고 전송하는 물리적 기기들로 이루어진 모든 시스템을 말합니다. 이는..

회사에서 IoT 기기 진단에 대한 공부요구가 들어와 IoT진단을 하기위한 필요 정보들 및 지식들을 나열해 보도록 하겠습니다. 오늘은 UART를 활용한 점검입니다. 디바이스의 하드웨어 안전성 점검은 하드웨어 분해의 용이성과 디버그 포트의 접근 가능성을 기준으로 점검합니다. 디버그 포트의 예로는 UART(범용 비동기화 송수신기)와 JTAG(Joint Test Action Group)가 있습니다. IoT 점검은 해당 포트가 물리적으로 노출되어있는지, 해당 포트에서 송수신 신호가 활성화 되어있는지를 점검합니다. 보통 로직분석기와 함께 활용해서 진단을 수행합니다. 특히 UART의 허점을 악용하면 중요정보가 해커에게 노출될 수있습니다. 여기서 UART란? UART(범용 비동기화 송수신기: Universal asyn..

회사에서 IoT 기기 진단에 대한 공부요구가 들어와 IoT진단을 하기위한 필요 정보들 및 지식들을 나열해 보도록 하겠습니다. 처음 서술할 기술은 BLE(Bluetooth Low Energy)라는 통신 입니다. IoT는 Wife, Bluetooth, Z-wave, Zigbee등과 같은 연결 통신규약들을 사용해서 이용하게 되는데, 그중 BLE통신부터 알아보도록 하겠습니다. 과거부터 기기들간의 단거리 무선통신은 Bluetooth라는 기술이 이용되었습니다. Bluetooth가 공식적으로 등장한지 약 16년이라는 세월이 흘렀지만, 여전히 기기간의 무선통신에는 Bluetooth가 사용되고, 지금 사용되는 Bluetooth는 기존과는 다른 방식입니다. 바로 BLE라는 특징을 가진 Bluetooth인데, 바로 이것이 ..