Das Seminar richtet sich an Fachkräfte, die ihre Kenntnisse in der Firmwareanalyse vertiefen möchten. Mit der zunehmenden Vernetzung durch IoT und Industrie 4.0 steigt das Risiko von Angriffen auf eingebettete Systeme. Manipulierte Firmware kann das Verhalten von Geräten ändern und als Einstiegspunkt in Netzwerke dienen. Um Sicherheitslücken zu erkennen, sind detaillierte Analysen notwendig.
Da automatisierte Werkzeuge bei unbekannter Firmware oft versagen, lernen Teilnehmende manuelle Analysemethoden, die tiefere Einblicke ermöglichen. Der Kurs vermittelt Techniken zur statischen Analyse, dynamischen Analyse und Reverse Engineering. Zudem wird behandelt wie maßgeschneiderte Analysemethoden prototypisch implementiert und automatisiert werden können.
Teilnehmende erlernen Fuzzing, das Identifizieren und Ausnutzen von Sicherheitslücken sowie die Erstellung einfacher Firmware-Backdoors. Durch praxisnahe Übungen erhalten sie ein tiefgehendes Verständnis der Materie und können eigene Analysen in bestehende Werkzeuge integrieren.
Das Seminar richtet sich an Analyst:innen, Reverser:innen und IT-Forensiker:innen mit Grundkenntnissen in Linux, Programmierung und Assembler. Nach Abschluss sind sie in der Lage, Schwachstellen zu identifizieren und geeignete Sicherheitsmaßnahmen zu ergreifen, um moderne Cyberbedrohungen zu bekämpfen.
Nach dem Seminar können Sie:
- Fortgeschrittene manuelle Analysen an realer Firmware durchführen.
- Eigene Analysen zu implementieren und zu automatisieren.
- Einfache Manipulationen an Firmware durchzuführen und zu erkennen.