#iot-forensics
5 içerik
Yazılar
Her gömülü cihazda geliştiricilerin hayatını kolaylaştıran debug portları vardır. Sorun, bu portların çoğu zaman üretime çıkarken kapatılmayı unutulması — ve tam da bu yüzden bir saldırganın ilk uğrağı olması.
Yazılar
Klasik adli bilişim loglara güvenir. Ama birçok gömülü cihaz hiç log tutmaz. O zaman delil nerede? Cevap, çoğu zaman kaybolmak üzere olan yerlerde.
Yazılar
Bir MCU’nun içindeki firmware’e ulaşmanın birden fazla yolu var — her biri farklı bir zorluk, risk ve delil kalitesi seviyesinde. Doğru sırayı bilmek işin yarısı.
Yazılar
Bir Windows makinesini incelemek ile bir akıllı sayacı ya da bir PLC’yi incelemek aynı meslek değil. İkincisinde çoğu alışkanlığını kapıda bırakman gerekiyor.
Yazılar
Gömülü bir cihazın içinde ne olduğunu anlamanın ilk adımı, firmware’i güvenli biçimde dışarı almaktır. İşte adli bütünlüğü bozmadan bunu yapmanın yolları.