実践IoTペンテスト

4. PORT STATE SERVICE VERSION 23/tcp open telnet BusyBox telnetd (※telnet) 81/tcp open rtsp (※WEBサーバー) 8554/tcp open http GM Streaming Server httpd (※RTSP) 6. 攻撃経路の一覧化 製品 攻撃経路 攻撃コンポーネント 攻撃への課題 UART SPI JTAG OS Command インジェクション XSS CSRF 通信 各コンポーネント間通信の盗聴 通信を盗聴するための 環境整備 物理 管理画面 スマートペットフィーダー チップの型番判から 脆弱かの判定がまだ 管理画面にアクセスす るために、資格情報が いる 製品 攻撃経路 攻撃コンポーネント 攻撃への課題 攻撃目的 攻撃結果 UART ・シェルへのアクセス ・デバッグ情報の漏洩 資格