Guía de Pruebas de Seguridad IoT de OWASP

La Guía de Pruebas de Seguridad IoT de OWASP proporciona una metodología integral para pruebas de penetración en el ámbito de IoT, ofreciendo flexibilidad para adaptar innovaciones y desarrollos del mercado de IoT, al tiempo que garantiza la comparabilidad de los resultados de las pruebas. La guía facilita el entendimiento entre fabricantes y operadores de dispositivos IoT, así como entre los equipos de pruebas de penetración, mediante el establecimiento de una terminología común.

El aseguramiento de la seguridad y la cobertura de las pruebas pueden demostrarse con el resumen de componentes IoT y las categorías de casos de prueba aplicables a cada uno de ellos, que se muestra a continuación. La metodología, los modelos subyacentes y el catálogo de casos de prueba presentan herramientas que pueden utilizarse por separado o en conjunto.

• 🔔Haz clic aquí para leer la ISTG de OWASP 📖📚🔔
• ✅ Obtén las listas de verificación ISTG más recientes✅
• 📝 🔍 Contribuye a ISTG — consulta también las directrices de contribución para conocer las convenciones empleadas en este repositorio

Tabla de Contenidos

1. Introducción

2. Marco de Pruebas de Seguridad IoT

   2.1. Modelo de Dispositivo IoT

   2.2. Modelo de Atacante

   2.3. Metodología de Pruebas

3. Catálogo de Casos de Prueba

   3.1. Unidades de Procesamiento (ISTG-PROC)

   3.2. Memoria (ISTG-MEM)

   3.3. Firmware (ISTG-FW)

   3.3.1. Firmware Instalado (ISTG-FW[INST])

   3.3.1. Mecanismo de Actualización de Firmware (ISTG-FW[UPDT])

   3.4. Servicios de Intercambio de Datos (ISTG-DES)

   3.5. Interfaces Internas (ISTG-INT)

   3.5.1. Circuito Interintegrado (ISTG-INT[I2C])

   3.5.2. Receptor-Transmisor Asíncrono Universal (ISTG-INT[UART])

   3.6. Interfaces Físicas (ISTG-PHY)

   3.7. Interfaces Inalámbricas (ISTG-WRLS)

Trabajo Relacionado

Los conceptos, modelos y pasos de prueba presentados en la Guía de Pruebas de Seguridad IoT de OWASP se basan en la tesis de maestría "Development of a Methodology for Penetration Tests of Devices in the Field of the Internet of Things" de Luca Pascal Rotsch.

Los casos de prueba se derivaron de las siguientes fuentes públicas:

• "Web Security Testing Guide" de OWASP "Web Security Testing Guide"
• "Firmware Security Testing Methodology" de OWASP "Firmware Security Testing Methodology"
• "Mobile Security Testing Guide" de OWASP "Mobile Security Testing Guide"
• "IoT Pentesting Guide" de Aditya Gupta
• "IoT Penetration Testing Cookbook" de Aaron Guzman y Aditya Gupta
• "The IoT Hacker's Handbook" de Aditya Gupta
• "Practical IoT Hacking" de Fotios Chantzis, Ioannis Stais, Paulino Calderon, Evangelos Deirmentzoglou y Beau Woods
• otras fuentes se referencian en los casos de prueba correspondientes

¡También queremos agradecer a nuestros colaboradores y seguidores (consulta Colaboradores y Agradecimientos del Proyecto)!