BD Alaris 8015 ファームウェアセキュリティ分析

BD Alaris 8015 PCユニットのファームウェアセキュリティ分析：暗号化されていないWi-Fi認証情報の保存と複合的な脆弱性（CVE-2016-9355）

-orange)

概要

このプロジェクトは、BD Alaris 8015 Point-of-Care（PC）輸液ポンプのファームウェアセキュリティ分析を紹介します。焦点はCVE-2016-9355 — デバイスのNANDフラッシュメモリから暗号化されていないWi-Fi認証情報を抽出できるようにする脆弱性です。

コース: CY 7790 - 医療機器サイバーセキュリティ
教授: Kevin Fu（元FDA医療機器サイバーセキュリティ暫定ディレクター）
機関: Northeastern University
チーム: Kalyan, Varun, Abisath, Arafat

主な発見

主要な脆弱性（CVE-2016-9355）

このデバイスは、ワイヤレスネットワーク認証情報をNANDフラッシュ上の平文XMLファイルに保存します。これには以下が含まれます：

• WPA2-PSKパスフレーズ
• 802.1Xエンタープライズドメイン認証情報（PEAP-MSCHAPv2）
• EAP-TLS秘密鍵パスフレーズ
• AESセッション鍵

発見された複合的な脆弱性

分析手法

分析アプローチ

• トラック: ハードウェア分析（静的ファームウェア解析）
• 対象: ファームウェアバージョン9.33（2017年9月）
• 環境: Kali Linux

使用ツール

• binwalk - ファームウェア抽出
• UBI Reader - UBIFSファイルシステムの再構築
• strings / xxd - バイナリ解析
• Python 3 - カスタムUBIFS走査スクリプト
• エントロピー分析ツール

分析手順

1. ファームウェアパッケージの抽出とハッシュ検証
2. NANDイメージからのUBIFSファイルシステム再構築
3. 認証情報パスの特定（/etc/summit/）
4. OSE.ELFバイナリからのXPath抽出（WlanProfileParserクラス）
5. 暗号化が施されていないことを確認するエントロピー分析
6. 複合的脆弱性の特定

技術的詳細

デバイス仕様

認証情報の保存場所

/etc/summit/[ProfileName].xml

影響を受けるXPath（OSE.ELFから）

/PSK/Passphrase/text() /Password/text() /PEAP/Identity/text() /EAPTLS/PrivateKeyPassphrase/text() /EAPTLS/UserCertPassphrase/text() /AES/Key/text()

脅威モデル（STRIDE）

緩和策

参考文献

• ICS-CERT勧告 ICSMA-16-333-01: https://www.cisa.gov/news-events/ics-medical-advisories/icsma-20-317-01
• CVE-2016-9355（NVD）: https://nvd.nist.gov/vuln/detail/CVE-2016-9355
• 医療機器の脅威モデリングのためのMITREプレイブック

免責事項

この調査は、Northeastern Universityの医療機器サイバーセキュリティコースの下、学術目的で実施されました。すべての分析はファームウェアイメージのみに対して行われ、物理デバイスには一切アクセスしていません。記載されている認証情報サンプルは架空のものであり、デモンストレーション目的のみです。

---

著者: Mohammed Arafat Nadaf
GitHub: github.com/nadafarafat
LinkedIn: linkedin.com/in/arafatnadaf