하드웨어 / 임베디드 인터페이스 보안
ACTION REQUIRED (读完后立刻执行)
NOW: 물리적 접촉 인가 및 장치 소유권 확인NOW: ESD/전원 안전; 기본적으로 읽기 전용 탐색NEXT: firmware-pentest와 협력하여 이미지 분석ACT: 외부 케이스 및 디버그 인터페이스 식별 → 콘솔 → 추출
적용 시나리오
- UART / JTAG / SWD 디버그 포트 발견
- 부트 로그, 루트 셸, 부트 인터럽트
- 장치 분해를 통한 플래시 추출 연계
- 안전한 부팅/암호화된 플래시의 실현 가능성 평가 (비파괴 우선)
워크플로우
□ 인가된 장치 분해; 사진 촬영 및 테스트 포인트 표시
□ 멀티미터로 GND/VCC/TX/RX 확인; 논리 레벨 1.8/3.3/5V
□ USB-TTL로 읽기 전용 로그 수집; 보드레이트 기록
□ JTAG: IDCODE 열거; 잠금 상태 평가
□ 이미지 추출 → firmware-pentest / ghidra에 전달
도구 체인
| 도구 | 용도 |
|---|---|
| USB-TTL / 로직 분석기 | UART |
| J-Link / CMSIS-DAP | 디버깅 |
| bus pirate / flipper (실험실) | 다중 프로토콜 |
| binwalk / flashrom | 추출 |
참조
references/debug-interface-triage.md../firmware-pentest/../ot-ics/
라우팅 컨텍스트
상위: MASTER R34
금지 사항: 인가되지 않은 분해/타인 장치 손상
작업 완료 자체 점검
- 인터페이스 레벨과 핀맵을 기록했습니까?
- 이미지를 해시로 보존했습니까?
- 체크리스트를 수행했습니까?