IIIT Allahabad – Forschungspraktikum IoT-Sicherheit

Überblick

Dieses Repository präsentiert die Arbeit, die ich während meines Forschungspraktikums am Indian Institute of Information Technology, Allahabad (IIIT Allahabad) im Cryptography and Network Security (CNS) Lab durchgeführt habe.

Während dieses Praktikums arbeitete ich an IoT-Sicherheit, Firmware-Reverse-Engineering und Schwachstellenforschung mit dem Schwerpunkt auf der Sicherheitsbewertung von Firmware eingebetteter IP-Kameras. Die Forschung führte zur verantwortungsvollen Offenlegung von Sicherheitsschwachstellen, denen offiziell zwei CVEs zugewiesen wurden und die von CERT-In veröffentlicht wurden.

---

Forschende

• Venkata Mythreya Kumara Sarma Isukapalli
• Venkata Sesha Shaina Reddy Tiyyagura
• Vishwa V

---

Details zum Praktikum

Organisation: Indian Institute of Information Technology, Allahabad (IIIT Allahabad)

Forschungsbetreuer: Mr. Venkatesan Subramanian

Forschungsbereich

• IoT-Sicherheit
• Firmware-Reverse-Engineering
• Embedded Linux
• Schwachstellenbewertung
• Verantwortungsvolle Offenlegung

---

Forschungshighlights

Das Praktikum umfasste eine umfassende Firmware-Analyse eingebetteter IP-Kameras, um Sicherheitsschwächen durch Reverse Engineering und Embedded-Linux-Analyse zu identifizieren.

Durchgeführte Aktivitäten

• Firmware-Extraktion
• Dateisystem-Analyse
• Analyse von Startskripten
• Embedded-Linux-Analyse
• Sicherheitsbewertung
• Ursachenanalyse
• Schwachstellenvalidierung
• Verantwortungsvolle Offenlegung von Schwachstellen

---

Gezeigte technische Fähigkeiten

• Firmware-Reverse-Engineering
• IoT-Sicherheit
• Embedded Linux
• Binwalk
• Linux-Interna
• Schwachstellenforschung
• Verantwortungsvolle Offenlegung
• Digitale Forensik
• Netzwerksicherheit

---

Verwendete Werkzeuge

• Binwalk
• FTK Imager
• Wireshark
• Nmap
• Hashcat
• Netcat
• Linux
• BusyBox

---

Offizielle Anerkennung

Die Forschung wurde offiziell durch die folgenden Veröffentlichungen anerkannt:

CERT-In-Sicherheitshinweis

CIVN-2026-0380

https://www.cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2026-0380

---

Common Vulnerabilities and Exposures (CVEs)

CVE-2026-65893

https://www.cve.org/CVERecord?id=CVE-2026-65893

CVE-2026-65894

https://www.cve.org/CVERecord?id=CVE-2026-65894

---

Wichtigste Ergebnisse

• Erfolgreiche Identifizierung von Sicherheitsschwachstellen in einem IoT-Überwachungsgerät.
• Durchführung von Firmware-Reverse-Engineering und Sicherheitsanalysen.
• Beitrag zur verantwortungsvollen Offenlegung von Schwachstellen.
• Offizielle Anerkennung der Forschung durch zwei CVEs und einen CERT-In-Sicherheitshinweis.
• Stärkung der praktischen Fachkenntnisse in Firmware-Analyse, Embedded Linux und Cybersicherheitsforschung.

---

Danksagungen

Ich möchte meinen aufrichtigen Dank aussprechen an:

• Indian Institute of Information Technology, Allahabad (IIIT Allahabad)
• Herrn Venkatesan Subramanian für seine unschätzbare Anleitung und Betreuung während des gesamten Praktikums.
• Vignan's Foundation for Science, Technology & Research (Deemed to be University) für die Bereitstellung dieser Forschungsmöglichkeit.
• Dr. Deevi Radha Rani, Leiterin der Abteilung.
• Dr. Venkatesulu Dondeti, Dekan.
• Allen Fakultätsmitgliedern des Fachbereichs Computer Science & Engineering (Cyber Security) für ihre kontinuierliche Ermutigung und Unterstützung.

---

Haftungsausschluss

Dieses Repository dient ausschließlich der Dokumentation meiner Forschungserfahrung und meiner Erfolge.

Es sind keine Exploit-Codes, Proof-of-Concept-Codes, bewaffnete Payloads oder sensible technische Details enthalten.

Alle identifizierten Schwachstellen wurden vor der öffentlichen Bekanntgabe verantwortungsvoll an den Hersteller und die zuständigen Behörden gemeldet.

---

Vernetze dich mit mir

LinkedIn: https://www.linkedin.com/in/venkata-mythreya-kumara-sarma-isukapalli-60b4a7255

GitHub: https://github.com/ivmks74