Аппаратное тестирование и тестирование на проникновение. Руководство по методам нападения и защиты

С развитием Интернета вещей и распространением электронного контроля и управления различными процессами преступники совершенствуют методы взлома безопасности встроенных систем. Последствия успешной атаки на ключевой элемент инфраструктуры могут быть серьезными и чрезвычайно дорогостоящими. Это означает, что тестирование безопасности должно быть сосредоточено на аппаратном обеспечении и встроенных системах. Инженеры-электронщики также должны иметь возможность защитить свои устройства от атак. Особую роль в этом процессе играют тесты на проникновение, целью которых является обнаружение уязвимостей безопасности.

Вот практическое руководство по аппаратной безопасности. Описываются основы аппаратной архитектуры встроенных систем и протоколов связи, используемых в электронных устройствах. Он показывает, как передаваемые данные могут быть перехвачены и как использовать эти знания для запуска атак. В книге представлены методы выявления и классификации системных угроз. Также были проанализированы зависимости, связывающие встраиваемую систему с ее окружением, обращая внимание на возможные уязвимости к атакам и последствия возможного чтения прошивки. В заключительной части обсуждаются принципы обратного проектирования программного обеспечения, позволяющие атаковать устройства. Вы также найдете советы о том, как защитить свои устройства от наиболее распространенных атак.