OWASP IoT Security Testing Guide

L'OWASP IoT Security Testing Guide fournit une méthodologie complète pour les tests d'intrusion dans le domaine de l'IoT, offrant la flexibilité nécessaire pour s'adapter aux innovations et aux évolutions du marché de l'IoT tout en garantissant la comparabilité des résultats de tests. Le guide permet de comprendre la communication entre les fabricants et les opérateurs d'appareils IoT ainsi que les équipes de tests d'intrusion, ce qui est facilité par l'établissement d'une terminologie commune.

L'assurance de sécurité et la couverture des tests peuvent être démontrées grâce à la vue d'ensemble des composants IoT et des catégories de cas de test applicables à chacun ci-dessous. La méthodologie, les modèles sous-jacents et le catalogue de cas de test présentent des outils qui peuvent être utilisés séparément et conjointement.

• 🔔Cliquez ici pour lire l'OWASP ISTG 📖📚🔔
• ✅ Obtenez les dernières checklists ISTG✅
• 📝 🔍 Contribuez à l'ISTG — consultez également les directives de contribution pour les conventions utilisées dans ce dépôt

Table des matières

1. Introduction

2. IoT Security Testing Framework

   2.1. Modèle d'appareil IoT

   2.2. Modèle d'attaquant

   2.3. Méthodologie de test

3. Catalogue de cas de test

   3.1. Unités de traitement (ISTG-PROC)

   3.2. Mémoire (ISTG-MEM)

   3.3. Firmware (ISTG-FW)

   3.3.1. Firmware installé (ISTG-FW[INST])

   3.3.1. Mécanisme de mise à jour du firmware (ISTG-FW[UPDT])

   3.4. Services d'échange de données (ISTG-DES)

   3.5. Interfaces internes (ISTG-INT)

   3.5.1. Inter-Integrated Circuit (ISTG-INT[I2C])

   3.5.2. Universal Asynchronous Receiver-Transmitter (ISTG-INT[UART])

   3.6. Interfaces physiques (ISTG-PHY)

   3.7. Interfaces sans fil (ISTG-WRLS)

   3.8. Interfaces utilisateur (ISTG-UI)

Travaux connexes

Les concepts, modèles et étapes de test présentés dans l'OWASP IoT Security Testing Guide sont basés sur le mémoire de master "Development of a Methodology for Penetration Tests of Devices in the Field of the Internet of Things" de Luca Pascal Rotsch.

Les cas de test ont été dérivés des sources publiques suivantes :

• OWASP "Web Security Testing Guide"
• OWASP "Firmware Security Testing Methodology"
• OWASP "Mobile Security Testing Guide"
• "IoT Pentesting Guide" par Aditya Gupta
• "IoT Penetration Testing Cookbook" par Aaron Guzman et Aditya Gupta
• "The IoT Hacker's Handbook" par Aditya Gupta
• "Practical IoT Hacking" par Fotios Chantzis, Ioannis Stais, Paulino Calderon, Evangelos Deirmentzoglou et Beau Woods
• d'autres sources sont référencées dans les cas de test respectifs

Nous tenons également à remercier nos collaborateurs et soutiens (voir Collaborateurs du projet et remerciements) !