BD Alaris 8015 Firmware Security Analysis

Firmware Security Analysis of the BD Alaris 8015 PC Unit: Unencrypted Wi-Fi Credential Storage and Compound Vulnerabilities (CVE-2016-9355)

-orange)

Обзор

В этом проекте представлен анализ безопасности встроенного ПО инфузионного насоса BD Alaris 8015 Point-of-Care (PC), с акцентом на CVE-2016-9355 — уязвимость, позволяющую извлекать незашифрованные учётные данные Wi-Fi из NAND-флеш-памяти устройства.

Курс: CY 7790 - Кибербезопасность медицинских устройств
Профессор: Kevin Fu (бывший исполняющий обязанности директора по кибербезопасности медицинских устройств в FDA)
Учебное заведение: Northeastern University
Команда: Kalyan, Varun, Abisath, Arafat

Ключевые выводы

Первичная уязвимость (CVE-2016-9355)

Устройство хранит учётные данные беспроводной сети в файлах XML в открытом виде на NAND-флеш, включая:

• Парольные фразы WPA2-PSK
• Учётные данные домена 802.1X (PEAP-MSCHAPv2)
• Парольные фразы закрытых ключей EAP-TLS
• Сеансовые ключи AES

Обнаруженные составные уязвимости

Методология

Подход к анализу

• Направление: Анализ аппаратного обеспечения (статический анализ прошивки)
• Цель: Версия прошивки 9.33 (сентябрь 2017)
• Среда: Kali Linux

Использованные инструменты

• binwalk - Извлечение прошивки
• UBI Reader - Восстановление файловой системы UBIFS
• strings / xxd - Анализ двоичных файлов
• Python 3 - Пользовательские скрипты обхода UBIFS
• Инструменты анализа энтропии

Этапы анализа

1. Извлечение пакета прошивки и проверка хеша
2. Восстановление файловой системы UBIFS из образа NAND
3. Идентификация пути к учётным данным (/etc/summit/)
4. Извлечение XPath из двоичного файла OSE.ELF (класс WlanProfileParser)
5. Анализ энтропии, подтверждающий отсутствие шифрования
6. Выявление составных уязвимостей

Технические детали

Характеристики устройства

Место хранения учётных данных

/etc/summit/[ProfileName].xml

Уязвимые XPath (из OSE.ELF)

/PSK/Passphrase/text() /Password/text() /PEAP/Identity/text() /EAPTLS/PrivateKeyPassphrase/text() /EAPTLS/UserCertPassphrase/text() /AES/Key/text()

Модель угроз (STRIDE)

Меры защиты

Ссылки

• ICS-CERT Advisory ICSMA-16-333-01: https://www.cisa.gov/news-events/ics-medical-advisories/icsma-20-317-01
• CVE-2016-9355 (NVD): https://nvd.nist.gov/vuln/detail/CVE-2016-9355
• MITRE Playbook for Threat Modeling Medical Devices

Отказ от ответственности

Данное исследование проводилось в академических целях в рамках курса по кибербезопасности медицинских устройств в Northeastern University. Весь анализ выполнялся только на образах прошивки — доступ к физическим устройствам не осуществлялся. Приведённые примеры учётных данных являются вымышленными и используются только для демонстрации.

---

Автор: Mohammed Arafat Nadaf
GitHub: github.com/nadafarafat
LinkedIn: linkedin.com/in/arafatnadaf