目录
声明：
本课程内容均来源于B站up主泷羽sec，本节课来自安全见闻（七）。本文章只有学习作用，其他的导致后果与本人无关。如有涉及侵权马上删除文章。
简介：
在当今数字化时代，硬件设备作为网络系统的重要组成部分，其安全性直接关系到整个网络的稳定与安全。随着网络攻击手段的不断演进，硬件设备面临着越来越多的网络安全问题和潜在漏洞。渗透测试作为一种主动的安全评估方法，可以有效地发现硬件设备中的安全漏洞，为提升硬件设备的安全性提供有力支持。
硬件设备的网络安全问题：
（一）物理安全问题
设备被盗或损坏
渗透测试视⻆：攻击者可能通过物理接近硬件设备，尝试窃取设备或破坏其物理结构。例如，通过 撬锁，伪装成维修⼈员等⽅式进⼊设备存放区域，盗取存储敏感信息的硬件或其他组件。（这就是社会工程学，违法的，不要干！！！）
社会工程学：
防范措施：加强设备存放区域的物理安全防护，如安装监控摄像头、⻔禁系统、报警装置等。对重 要设备进⾏加密存储，防⽌数据被轻易读取。
环境因素
渗透测试视⻆：极端的温度、湿度或灰尘等因素可能导致硬件设备出现故障，为攻击者提供可乘之机。例如⾼温可能使设备性能下降，增加被攻击的⻛险；潮湿环境可能导致电路短路，使设备更容易被⼊侵。
防范措施：确保设备运⾏环境符合标准要求，安装温度、湿度控制设备，定期对设备清洁和维护。
电磁⼲扰
渗透测试视⻆：攻击者可以利⽤电磁⼲扰设备⼲扰硬件设备的正常运⾏，导致数据传输错误或设备故障。例如通过发射特定频率的电磁信号⼲扰⽆线通信设备的信号接收。
防范措施：对重要设备进⾏电磁屏蔽，使⽤抗⼲扰的通信线路和设备。
（二）供应链问题
假冒伪劣产品
渗透测试视⻆: 攻击者可能会在供应链中混⼊假冒伪劣的硬件设备，这些设备可能存在安全漏洞，或者被植⼊恶意软件。例如，假冒的⽹络设备可能会被配置为向攻击者发送敏感信息，或者允许攻击者远程控制设备。
防范措施：建⽴严格的供应链管理体系，对供应商进⾏严格的审核和认证。对采购的硬件设备进⾏ 安全检测，如检查设备的序列号、固件版本等，确保设备的真实性和安全性。
恶意软件植⼊
渗透测试视⻆: 攻击者可能在硬件设备的⽣产、运输或存储过程中植⼊恶意软件，如固件后⻔、恶 意芯⽚等。这些恶意软件可以在设备投⼊使⽤后被激活，对⽹络进⾏攻击。
不法人员和间谍就可能通过在公司植入恶意软件窃取信息或者攻击
防范措施: 对硬件设备进⾏安全检测，包括固件分析、恶意软件扫描等。使⽤可信的供应链渠道，确保设备在整个供应链过程中的安全性。
供应链中断
渗透测试视⻆：供应链中断可能会导致硬件设备⽆法及时供应，企业可能会被迫使⽤未经充分测试 的替代设备，增加了安全⻛险。此外，攻击者也可能利⽤供应链中断制造混乱，趁机发动攻击。
某国为了打击在某个领域做到顶尖的企业，就会先把其设备供应链中断，导致企业不得不用被淘汰掉的设备或者被故意卖到市场上的设备，这些设备一定程度上有某种漏洞，这时该国就会利用漏洞展开攻击。
防范措施：建⽴多元化的供应链渠道，确保在供应链中断时能够及时获得替代设备。制定应急预 案，应对供应链中断可能带来的安全问题
（三）设备漏洞问题
操作系统漏洞
渗透测试视角：硬件设备上的操作系统可能存在各种漏洞，如缓冲区溢出，权限提升等。攻击者 可以利用这些漏洞获取设备的控制权，或者窃取敏感信息。例如，通过发送精心构造的数据包，触发操作系统的缓冲区溢出漏洞，从而执行恶意代码。
防范措施：及时更新操作系统补丁，关闭不必要的服务和端口。对设备进行安全配置，限制用户权 限，防止未经授权的访问。
固件漏洞
渗透测试视角：硬件设备的固件也可能存在漏洞，攻击者可以通过固件升级或恶意软件植入等方式 利用这些漏洞。例如，攻击者可以利用固件漏洞获取设备的管理员权限，或者篡改设备的配置。
防范措施：定期检查设备固件版本，及时更新固件补丁。对固件进行安全审计，确保固件的完整性 和安全性。
硬件设计漏洞
渗透测试视角：硬件设备的设计可能存在漏洞，如，硬件后门，侧信道攻击等。攻击者可以利用这 些漏洞获取设备的敏感信息，或者控制设备。例如，通过分析设备的电磁辐射或功率变化，获取设 备处理的敏感数据。
侧信道攻击：
- 原理：
- 是利用加密设备在运行过程中不可避免地产生的各种物理量变化，通过高灵敏度的探测设备和复杂的算法分析，提取出密钥等敏感信息。
- 分类：
侵入式攻击：涉及对目标设备的物理接触或修改，如植入恶意硬件或软件。
非侵入式攻击：不需要物理接触目标设备，而是通过远程手段收集侧信道信息，如电磁辐射、功耗等。
半侵入式攻击：介于侵入式和非侵入式之间，可能需要一定程度的物理接触，但不如侵入式攻击那样彻底破坏设备
- 攻击例子：
功耗分析：这是最常见的侧信道攻击方法之一。攻击者通过测量加密设备在不同操作期间消耗的电量或电流变化来推断密钥。例如，简单功耗分析（SPA）直接观察密码芯片的功耗轨迹，而差分功耗分析（DPA）则利用统计学方法分析大量功耗曲线，以提取密钥信息。
时序分析：不同的加密操作可能需要不同的时间来完成。攻击者可以通过测量这些时间差异来推断出密钥。例如，在RSA算法中，私钥操作的耗时与操作数密切相关，因此可以通过分析操作时间来推测私钥
防范措施：在设备采购过程中，选择经过安全认证的产品。对设备进行安全评估，检测是否存在硬 件设计漏洞。采用加密技术和安全隔离措施，保护敏感信息。
（四）网络连接问题
网络攻击
渗透测试视角：硬件设备连接到网络后,可能会受到各种网络攻击，如DDoS攻击、SQL注入、跨站 脚本攻击等。攻击者可以利用这些攻击手段破坏设备的正常运行，或者窃取敏感信息。例如,通过发送大量的请求，使设备无法正常响应,从而实现DDoS攻击。
防范措施：加强网络安全防护，如安装入侵检测系统、防火墙等对设备进行网络访问控制，限制来 自外部网络的访问。定期进行安全漏洞扫描,及时发现和修复网络安全漏洞。
无线连接问题
渗透测试视角：无线连接的硬件设备可能会受到无线攻击，如Wi-Fi密码破解、蓝牙攻击等。攻击者可以利用这些攻击手段获取设备的控制权，或者窃取敏感信息。例如通过破解Wi-Fi密码，接入无线网络，进而攻击连接到该网络的硬件设备。
Wi-Fi密码破解：基本上都是通过字典暴力破解，毕竟以前没有防范意识，用得很多都是弱密码。
- 蓝牙攻击
- 定义：指利用蓝牙技术的安全漏洞或弱点，通过非授权手段对蓝牙设备进行恶意操作或获取敏感信息的行为。
- 例子：
拒绝服务攻击：蓝牙的逻辑链路控制和适配协议规定了蓝牙设备的更高层协议可以接收和发送64 KB的数据包，类似于ping数据包，针对这个特点，攻击者可以发送大量ping数据包占用蓝牙接口，使蓝牙接口不能正常使用，并且一直使蓝牙处于高频工作状态从而耗尽设备电池。
中间人攻击：在蓝牙4.0版本的低功耗蓝牙技术（BLE）设计初始时有防范中间人攻击的安全措施，但在产品阶段考虑到产品功耗成本等因素，这方面并没有得到足够的重视，因此依然容易受到攻击。最常见的是用软硬件结合的蓝牙攻击设备伪造BLE通信进行中间人攻击。
防范措施:对无线连接进行加密,如使用WPA2加密协议。定期更换无线密码,限制无线设备的连接数 量。对无线设备进行安全配置,关闭不必要的服务和功能。
WPA2加密协议：WPA2（Wi-Fi Protected Access II）是一种用于无线网络的安全协议，使用AES对称加密算法。
网络隔离问题
渗透测试视角:如果硬件设备没有进行有效的网络隔离,可能会导致不同网络之间的安全问题相互影 响。例如,一个受感染的设备可能会通过网络传播恶意软件,影响其他设备的安全。
防范措施:对不同的网络进行隔离,使用防火墙、虚拟局域网等技术实现网络隔离。对跨网络的数据传输进行严格的控制和审查,防止恶意软件的传播。
虚拟局域网（VLAN）是一种在物理局域网内部划分逻辑上独立的虚拟网络的方法。以下是对虚拟局域网的详细介绍：
- 基本概念：
- VLAN成员是指被划分到同一个虚拟局域网的设备，可以是计算机、打印机、交换机等网络设备。这些成员设备可以通过VLAN进行通信，而不受物理连接的限制。
- 每个虚拟局域网都有一个唯一的标识符，称为VLAN标识（VLAN ID）。这个标识可以是一个数字，通常范围在1到4094之间。VLAN标识用于区分不同的虚拟局域网。
- 在一个VLAN内的设备可以直接进行通信，就像它们连接在同一个物理局域网上一样。但是，不同的VLAN之间的设备默认情况下无法直接通信，需要通过网络设备（如交换机或路由器）进行数据转发。
- 基本原理：
- 端口划分是指在交换机上配置端口所属的VLAN，将该端口上的设备划分到相应的虚拟局域网中。
- 交换机会根据目标MAC地址来转发数据，根据端口配置将数据转发到相应的VLAN。在同一个VLAN内部的设备之间的数据交换是直接进行的，而不同VLAN之间的数据需要经过路由器或三层交换机进行转发。
- 不同的VLAN之间是逻辑上隔离的，设备在一个VLAN中无法直接访问另一个VLAN中的设备。这种隔离可以提高网络的安全性，防止未授权的访问。
- VLAN可以通过Trunk端口进行扩展。Trunk端口是连接两个交换机的端口，它可以传输多个VLAN之间的数据。通过Trunk端口，多个交换机可以协同工作，扩展VLAN的数量和范围。
硬件设备的潜在漏洞及渗透测试方法
（一）处理器漏洞
幽灵和熔断漏洞
渗透测试方法：可以使用专门的漏洞检测工具,如Meltdown and Spectre Checker,对处理器进行检 测。也可以通过分析处理器的性能指标,如CPU使用率、内存访问时间等,判断是否存在漏洞。
利用场景：攻击者可以利用这些漏洞获取处理器中的敏感信息,如密码、密钥等。例如,通过构造特 定的代码序列,诱导处理器执行错误的预测执行,从而读取内核内存中的敏感数据。
侧信道攻击漏洞
渗透测试方法：侧信道攻击通常需要对目标设备进行长时间的观察和分析，因此渗透测试人员可以 使用专门的侧信道攻击工具,如电磁辐射分析仪、功耗分析器等,对设备进行监测。
利用场景：攻击者可以通过分析设备的电磁辐射、功耗变化等侧信道信息,获取设备处理的敏感数 据。例如，通过分析密码加密过程中的功耗变化，推断出密码的部分信息。
防范措施：采用电磁屏蔽技术，减少设备的电磁辐射。使用随机化技术，如随机化密码加密过程中 的时间和功耗，防止侧信道攻击。
（二）存储设备漏洞
固态硬盘漏洞
渗透测试方法：可以使用SSD漏洞检测工具,如SSD Secure Erase Tool，对SSD进行检测。也可以通过分析SSD的固件版本和功能,判断是否存在漏洞。
利用场景：攻击者可以利用SSD的固件漏洞获取存储在SSD中的数据。例如,通过修改SSD的固件,使SSD在特定条件下泄露数据。防范措施:及时更新SSD的固件补丁,使用加密技术保护存储在SSD中的数据。对重要数据进行备份,防止数据丢失。
内存漏洞
渗透测试方法：可以使用内存漏洞检测工具,如Memtest86,对内存进行检测。也可以通过分析程序 的内存访问模式,判断是否存在内存漏洞.
利用场景：内存可能存在缓冲区溢出、内存泄漏等漏洞,攻击者可以利用这些漏洞获取内存中的敏感信息。例如,通过发送精心构造的数据包，触发程序的缓冲区溢出漏洞,从而执行恶意代码。
防范措施：及时更新软件补丁，修复内存漏洞。对程序进行安全审计,确保程序的内存访问安全。使用内存隔离技术,防止不同程序之间的内存访问冲突。
（三）网络设备漏洞
路由器漏洞
渗透测试方法:可以使用路由器漏洞扫描工具，如Router Scan，对路由器进行检测。也可以通过分 析路由器的配置文件和固件版本,判断是否存在漏洞。
利用场景：路由器可能存在漏洞,如默认密码、远程代码执行漏洞等，攻击者可以利用这些漏洞控制路由器，进而对网络进行攻击。例如通过利用路由器的远程代码执行漏洞，在路由器上安装恶意软件，实现对网络流量的监控和篡改。
防范措施：及时更新路由器的固件补丁,修改默认密码。对路由器进行安全配置,关闭不必要的服务和端口。使用网络访问控制技术,限制对路由器的访问。
交换机漏洞
渗透测试方法：可以使用交换机漏洞扫描工具,如Switch Scanner,对交换机进行检测。也可以通过 分析交换机的配置文件和固件版本,判断是否存在漏洞。
利用场景：交换机可能存在漏洞,如VLAN跳跃漏洞、MAC地址欺骗漏洞等,攻击者可以利用这些漏 洞获取网络中的敏感信息。例如，通过利用VLAN跳跃漏洞,跨越不同的VLAN,获取其他VLAN中的 敏感数据。
防范措施：及时更新交换机的固件补丁,对交换机进行安全配置,关闭不必要的服务和功能。使用 VLAN隔离技术,防止不同VLAN之间的通信。
（四）物联网设备漏洞
物联网设备安全问题日益突出，由于物联网设备通常具有较低的计算能力和存储容量，因此它们更容易受到攻击。
渗透测试方法：可以使用物联网设备漏洞扫描工具——如IoT Inspector，对物联网设备进行检测。 也可以通过分析物联网设备的通信协议和固件版本,判断是否存在漏洞。
利用场景：物联网设备可能存在漏洞，如默认密码、弱加密算法、远程代码执行漏洞等，攻击者可 以利用这些漏洞控制物联网设备，进而对网络进行攻击。例如通过利用物联网设备的远程代码执行 漏洞，在物联网设备上安装恶意软件，实现对物联网网络的控制。
防范措施：加强物联网设备的安全管理,如定期更新设备固件、修改默认密码、使用强加密算法等。对物联网设备进行安全认证，确保设备的安全性。使用物联网安全网关，对物联网设备的通信进行监控和过滤。
渗透测试在设备安全评估中的应用
渗透测试的流程
信息收集：收集目标硬件设备的相关信息,包括设备型号、固件版本、网络配置等。
漏洞扫描：使用漏洞扫描工具对硬件设备进行扫描,发现潜在的安全漏洞。
漏洞利用：根据发现的漏洞,尝试利用漏洞获取设备的控制权或敏感信息。
后渗透测试：在成功获取设备控制权后,进行后渗透测试，如权限提升、横向移动、数据窃取等。
报告生成：将渗透测试的结果整理成报告，包括发现的漏洞、利用方法、风险评估等。(安全服务做的事情，web渗透不用做)
渗透测试的注意事项
合法合规：渗透测试必须在合法合规的前提下进行，获得相关授权后方可进行测试。
保密原则：渗透测试人员要遵守保密原则，对测试过程中获取的敏感信息进行严格保密。
风险控制：在进行渗透测试时，要注意控制测试的风险，避免对目标设备造成不必要的损害。
总结：
1.漏洞扫描工具，说白了就是比对库，看电脑里有没有扫描工具里的漏洞特征，不要“神化”软件，不要把它想的多么高大上。
2.渗透测试是一种主动的安全评估方式，可以有效发现硬件设备中的安全漏洞。
扫一扫
1222
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
