Obtenir le firmware est une étape importante de l’analyse d’un système embarqué puisqu’il donne de précieux indices sur le fonctionnement de l’équipement. Il peut parfois s’avérer nécessaire de le récupérer directement sur la mémoire flash de l’équipement.
Lors de l’analyse d’un appareil embarqué, l’obtention du firmware facilite la recherche de vulnérabilités et, plus généralement, la compréhension de son fonctionnement. De nombreux fabricants fournissent eux-mêmes le firmware, parfois en ligne, à des fins de mises à jour. Pour d’autres, il peut être nécessaire de chercher un accès root afin de réaliser une copie « à chaud ». Cela peut se faire par l’exploitation d’une ou plusieurs vulnérabilités logicielles ou par un accès matériel au travers des ports de débogage souvent présents en hardware.
Pourtant, ces ports ne donnent pas toujours l’accès à une console root ou à la mémoire et l’état du processeur. Une approche complémentaire est alors d’attaquer le matériel « à froid » afin de lire directement le firmware à partir des mémoires persistantes.
Nous allons cibler dans cet article le cas particulier des mémoires flash NAND brutes, c’est-à-dire ne disposant pas d’un...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première
