Praktische Einführung in Hardware Hacking

Marcel Mangel verfügt über mehr als eine Dekade praktischer Erfahrung in IT-Sicherheit und hat mehrere Jahre sowohl im defensiven als auch im offensiven Bereich für renommierte Unternehmen gearbeitet. Als Dozent gibt er sein Wissen im Rahmen von Lehraufträgen und Gastvorlesungen an diversen Universitäten und Fachhochschulen an Studierende weiter. Zurzeit unterrichtet er die Master-Vorlesung Vertiefung der IT-Sicherheit an der Fachhochschule Rosenheim.

Sebastian Bicchi gründete nach seinem IT-Security-Studium gemeinsam mit Studienkollegen das Unternehmen Security Research (sec-research.com) in Wien. Die Synergien seiner Ausbildungen in Elektrotechnik/industrieller Informationstechnik, Informationstechnologien und Telekommunikation sowie IT-Security brachten die ideale Basis für IoT- und Hardware Hacking. Darüber hinaus engagiert sich Sebastian auch für nicht kommerzielle Organisationen für IT-Security (OWASP Chapter Lead Vienna, Autor für secjuice.org).

Testumgebung einrichten
Vorbereitende OSINT-Analyse
Elektronik-Grundlagen
Einführung in das Hardware-Design von IoT-Geräten:
- 8-/32-Bit-Controller
- Android Embedded Devices
- All-in-One SoC
Hardware-Analyse und Extraktion von Firmware
Dateisysteme von IoT-Geräten
Statische und dynamische Firmware-Analyse
IoT-Protokolle und ihre Schwachstellen:
- Bluetooth LE
- ZigBee
- MQTT
App-Analyse anhand des OWASP-Standards
Testen von Backend-Systemen, Webapplikationen und Cloud-Umgebungen

lt;p>»Wer sich ernsthaft mit Hardware Hacking auseinandersetzen will, dem bietet das Buch eine tiefgehende und umfassende Hilfestellung.« (Linux Magazin, 07/2020)
»Marcel Mangel und Sebastian Bicchi zeigen, wie man Angriffspunkte bei der Hardware auffindet, und geben Hinweise zu Schutzmaßnahmen. [...] Selbst erfahrene Elektronik-Jongleure finden darin Ansatzpunkte, die zum selbststän¬digen Weiterforschen reizen.« (c't, 08/2020)
»Das vorliegende Buch führt die Thematik (rund um Penetration Testing) weiter und spezialisiert sich hierbei auf IoT-Geräte. Vorausgesetzt werden [...] grundlegende IT-Security-Kenntnisse und ein sicherer Umgang mit Linux. Deutlich gezeigt wird, dass schon simple Programmierfehler zu gefährlichen Angriffen führen können; auch wird gezeigt, wie Angriffsmöglichkeiten (z.B. Passwortwahl) minimiert werden können und dadurch die Sicherheit steigt. Gut herausgearbeitet wird, in welchen Gebieten Penetration Testing besonders wichtig ist (z.B. Medizin).« (Ekz Bibliotheks-Service, 02/2020)

»Wer sich ernsthaft mit Hardware Hacking auseinandersetzen will, dem bietet das Buch eine tiefgehende und umfassende Hilfestellung.« (Linux Magazin, 07/2020)

»Marcel Mangel und Sebastian Bicchi zeigen, wie man Angriffspunkte bei der Hardware auffindet, und geben Hinweise zu Schutzmaßnahmen. […] Selbst erfahrene Elektronik-Jongleure finden darin Ansatzpunkte, die zum selbststän¬digen Weiterforschen reizen.« (c’t, 08/2020)

»Das vorliegende Buch führt die Thematik (rund um Penetration Testing) weiter und spezialisiert sich hierbei auf IoT-Geräte. Vorausgesetzt werden [...] grundlegende IT-Security-Kenntnisse und ein sicherer Umgang mit Linux. Deutlich gezeigt wird, dass schon simple Programmierfehler zu gefährlichen Angriffen führen können; auch wird gezeigt, wie Angriffsmöglichkeiten (z.B. Passwortwahl) minimiert werden können und dadurch die Sicherheit steigt. Gut herausgearbeitet wird, in welchen Gebieten Penetration Testing besonders wichtig ist (z.B. Medizin).« (Ekz Bibliotheks-Service, 02/2020)