Donanım Güvenlik Testi Eğitimi
Günümüzde her cihazın internete bağlanmasıyla gündeme gelen ve ciddi sorunlara yol açan Internet of Things (IoT) cihazlara yönelik siber saldırılar sadece cihazın yazılımına ve haberleşmesine yönelik değil aynı zamanda donanımına yönelik de yapılmaktadır. Bu eğitimde bağlı cihazların donanımlarına yönelik saldırılar özelinde donanım güvenliği hakkında temel seviye bilgiler verilecek ve katılımcının eğitimin sonunda belirli donanım güvenlik testlerini yapabilmesi sağlanacaktır.
Eğitim kapsamında, donanım güvenlik testleri yapmak için gerekli elektronik bilgilerden başlanarak, test cihazları, donanım özelinde konular (donanım çeşitleri, haberleşme yapıları gibi) ve saldırı çeşitleri anlatılacak ve bu bilgilerin kullanıldığı lab çalışmaları yapılacaktır.
Eğitim süresi 3 gündür.Eğitim:
- 1,5 gün teorik eğitim
- 0,5 gün cihaz kullanımı uygulamaları
- 1 gün güvenlik testi uygulamaları
şeklinde olacaktır.
Gereksinimler
- Linux işletim sistemi konusunda temel seviye bilgi sahibi olunması gerekir.
- Donanım üzerinden sistem erişimi veya yazılıma erişim sağlandıktan sonra teste yazılım güvenlik test metotlarıyla devam edilir. Eğitim esnasında temel test teknikleri gösterilmektedir. Uygulama esnasında yazılım güvenliği konularında bilgi sahibi olunması bir artı olacaktır.
Neler Öğreneceksiniz
- Donanım güvenliği testleri elektronik kartlar üzerinde uygulandığından temel seviye elektronik bilgisi edineceksiniz.
- Daha tutarlı ölçümler alabilmek veya alınan ölçümleri daha anlamlı hale getirecek filtreler konusunda bilgi sahibi olacaksınız.
- Testler esnasında sıkça kullanılacak olan elektronik test ekipmanlarını tanıyacak ve kullanabilir hale geleceksiniz.
- Donanım güvenliği konusunda temel kavramları ve yaşanmış örnek saldırıları öğreneceksiniz.
- Donanım güvenliği testleri yaparken öncelikle nereden başlanılması gerektiği ve nasıl ilerlemesi gerektiği hakkında püf noktaları öğreneceksiniz.
- Donanım güvenliği test çeşitleri hakkında bilgi sahibi olacaksınız.
- Donanım güvenliğinde öğrenilen bilgileri pekiştirecek lab çalışmaları yapacaksınız.
- Lab çalışmalarında parola korumalı bir sistemin parolasını elde etmeyi, donanım üzerinden işletim sistemine erişmeyi, şifreleme gerçekleştiren bir cihazın şifrelemede kullandığı anahtarı elde etmeyi deneyimleyeceksiniz.
Eğitim İçeriği
- Eğitime Genel Bakış
- Temel Elektronik
- Direnç
- Kondansatör
- Diyot
- OpAmp
- Transistör
- Mikroişlemci
- Mikrodenetleyici
- Filtreler
- Gömülü Sistemler
- Elektronik Test Ekipmanları
- Lojik Analizör
- Osiloskop
- Sinyal Üreteci
- Chipwhisperer
- Nesnelerin İnternetinde Güvenlik
- Donanım Haberleşmesi
- UART
- SPI
- JTAG
- Donanım Güvenliğine Giriş
- Tersine Mühendislik Saldırıları
- Hardware Trojan
- Hardware Backdoor
- Fault Injection Saldırıları
- Fiziksel Arayüz Saldırıları
- Yan Kanal Saldırıları
- Güç Analizi
- Elektromanyetik Analiz
- Zamanlama Analizi
- Lab Uygulamaları
- UART ile terminal erişimi
- Sinyal yakalama
- Yazılımın sinyal üzerinde etkileri
- Zamanlama analizi ile parola elde etme
- Güç analizi ile RSA anahtarı elde etme
