Embedded Linux Hardening und Firmware Security

Obwohl die Implementierung eines Embedded Systems für zahlreiche Anwendungsfälle recht einfach ist, kann die Entwicklung eines solchen Systems mit Fokus auf die Sicherheit eine echte Herausforderung sein. In dieser umfassenden Schulung erhalten die Teilnehmenden nicht nur Einblick in die Feinheiten von Embedded Systems, sondern befassen sich auch eingehend mit dem komplexen Feld der sicheren Entwicklungsverfahren.

Unser Ziel ist es, den Teilnehmenden ein tiefgreifendes Verständnis der häufigsten Fallen zu vermitteln, welche die Sicherheit beeinträchtigen können, und sie mit dem nötigen Wissen auszustatten, um solche Probleme effektiv zu umgehen. Anhand einer Reihe von anschaulichen Beispielen stellen wir verschiedene Hardening- und Debugging-Methoden vor und erläutern deren praktische Anwendung. So vermitteln wir nicht nur theoretisches Wissen, sondern auch die praktischen Fähigkeiten zur Implementierung von sicheren Embedded Systems.

Programm

• Benutzerauthentifizierung und Administratorzugriff
• Bootloader lock down
• Netzwerksicherheit
• Sperrung von Netzwerkdiensten
• Updatekonzepte
• Zugang zur seriellen Schnittstelle
• Secure/trusted boot
• Secret storage
• Hardening des Userspace
• Kernel Hardening
• Sandboxing mit verschiedenen Methoden: Seccomp, Namespaces, Ressourcenkontrolle
• Sammeln von Core Files
• GDB-Tutorial
• Remote-Debugging mit GDB
• Richtlinien für defensive und sichere Programmierung
• Sammeln von Kernel logs
• Analyse von Kernel-Fehlern/Abstürzen
• Watchdog Best Practices