BD Alaris 8015 펌웨어 보안 분석

BD Alaris 8015 PC 장치의 펌웨어 보안 분석: 암호화되지 않은 Wi-Fi 자격 증명 저장 및 복합 취약점 (CVE-2016-9355)

-orange)

개요

이 프로젝트는 BD Alaris 8015 Point-of-Care(PC) 주입 펌프의 펌웨어 보안 분석을 다루며, 특히 CVE-2016-9355 — 장치의 NAND 플래시 메모리에서 암호화되지 않은 Wi-Fi 자격 증명을 추출할 수 있는 취약점에 초점을 맞춥니다.

과정: CY 7790 - 의료기기 사이버보안
교수: Kevin Fu (전 FDA 의료기기 사이버보안 대행 이사)
기관: 노스이스턴 대학교
팀: Kalyan, Varun, Abisath, Arafat

주요 발견 사항

주요 취약점 (CVE-2016-9355)

장치는 NAND 플래시에 평문 XML 파일로 무선 네트워크 자격 증명을 저장하며, 다음을 포함합니다:

• WPA2-PSK 암호문
• 802.1X 엔터프라이즈 도메인 자격 증명 (PEAP-MSCHAPv2)
• EAP-TLS 개인 키 암호문
• AES 세션 키

발견된 복합 취약점

방법론

분석 접근법

• 트랙: 하드웨어 분석 (정적 펌웨어 분석)
• 대상: 펌웨어 버전 9.33 (2017년 9월)
• 환경: Kali Linux

사용된 도구

• binwalk - 펌웨어 추출
• UBI Reader - UBIFS 파일 시스템 재구성
• strings / xxd - 바이너리 분석
• Python 3 - 맞춤형 UBIFS 탐색 스크립트
• 엔트로피 분석 도구

분석 단계

1. 펌웨어 패키지 추출 및 해시 검증
2. NAND 이미지에서 UBIFS 파일 시스템 재구성
3. 자격 증명 경로 식별 (/etc/summit/)
4. OSE.ELF 바이너리에서 XPath 추출 (WlanProfileParser 클래스)
5. 암호화 부재를 확인하는 엔트로피 분석
6. 복합 취약점 식별

기술 세부 사항

장치 사양

자격 증명 저장 위치

/etc/summit/[ProfileName].xml

취약한 XPath (OSE.ELF에서)

/PSK/Passphrase/text() /Password/text() /PEAP/Identity/text() /EAPTLS/PrivateKeyPassphrase/text() /EAPTLS/UserCertPassphrase/text() /AES/Key/text()

위협 모델 (STRIDE)

완화 방안

참고 자료

• ICS-CERT 권고 ICSMA-16-333-01: https://www.cisa.gov/news-events/ics-medical-advisories/icsma-20-317-01
• CVE-2016-9355 (NVD): https://nvd.nist.gov/vuln/detail/CVE-2016-9355
• 의료기기 위협 모델링을 위한 MITRE 플레이북

면책 조항

본 연구는 노스이스턴 대학교의 의료기기 사이버보안 과정에서 학술 목적으로 수행되었습니다. 모든 분석은 펌웨어 이미지에 대해서만 수행되었으며, 물리적 장치에는 접근하지 않았습니다. 예시로 표시된 자격 증명은 가상의 것이며 데모 목적으로만 사용됩니다.

---

저자: Mohammed Arafat Nadaf
GitHub: github.com/nadafarafat
LinkedIn: linkedin.com/in/arafatnadaf