[CODE BLUE 2017]LG vs. Samsung スマートTV: あなたを追跡できるのはどちら？イ・サンミン – Sangmin Lee -[レポート] #codeblue_jp #codeblue_jp_t1

#セキュリティ

#CODE BLUE

臼田佳祐

2017.11.10

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは、臼田です。

『世界トップクラスのセキュリティ専門家による日本発の情報セキュリティ国際会議』でありますCODE BLUE 2017に参加していますのでレポートします。

このブログは下記セッションについてのレポートです。

LG vs. Samsung スマートTV: あなたを追跡できるのはどちら？ - イ・サンミン - Sangmin Lee -

レポート

スマートTVのフォレンジックについて話す

スマートTVに於けるデジタル・フォレンジックの変遷

ホームIoTマーケットにおけるスマートTVはゲーム機器に続いて多い(デロイト調べ)
スマートTVはユーザの行動をトラッキングするデータが多い
これまでの機器以上に価値が高い情報を持っている
米国ではこれを用いて犯罪者のトラッキングを行なった事例が2015年にある
研究自体は2013年から行われている
2013 - 2014でスマートTVフォレンジックのコンセプトがメイン
2014年にSAMSUNGで最初の実験を開始
次にLGについても研究
研究自体はSAMSUNGが多め
最初の研究
- デジタルエビデンスがある事を確認
- しかし、発展途上のためツールもなく解析が難しい
次の研究
- アプリケーションの特徴からユーザの行動データを集めた
LGの研究
- アプリケーションのメニューからユーザの行動データを集めた
- しかしデータは取得できなかった
2015年の研究
- eMMCアクセス、NFIツールキットは失敗した
- samygoを利用してルートを取得して行動データを集めた
2016年の研究
- これまでの研究の比較
- LGがデータ取得に失敗しているので、これをもっと研究する必要がある
- ハードウェアの改造は危険なためソフトウェアによるアプローチが必要
スマートTVのハッキング
- Black Hat USA 2013でSamyGoについて共有される
スマートTVのコモンクライテリア
- CC EAL1,2の認定を受けている

LG webOS 3.0 スマートTVのフォレンジック

対象はmodel: 43UH6810
OS: webOS 3.0
webOSとは
- HPから買収したモバイルOS
- 冷蔵庫などにも使われる
データの取得
- 物理デバイスからの取得はストレージが基盤に固定されている
- JTAG,UARTポートを無効にしている
- ファイルシステムへのアクセス権を取得する
  - 未知の脆弱性
  - 既知の脆弱性
- 0-dayを調査
  - OSのエミュレータを利用した
  - コマンドインジェクションを発見した
  - 通常のSSHではストレージにアクセスできない
  - コマンドインジェクションによりrootを取得してデバイスへのアクセスが可能になった
  - 現在はコマンドインジェクションは修正されている
- ルートからアクセスする場合の完全性をどのように確保するか
  - パーティション毎に考える
  - しかし、スマートTVではパーティションが曖昧なため殆どのパーティションに影響する
  - 完全性はフォルダ単位で考える
ファイルシステム & データ分析
- データ解析のプロセス
  - ファイルシステムの解析
    - mmcblkパーティションを解析
  - プレイメージング
    - dd利用
  - 機能テスト
    - TVアプリの動作確認
  - ポストイメージング
    - ddでもう一度イメージング
  - プレイイメージとポストイメージの比較
    - diff
  - ループ
- 全てのイメージングに10分かかる
- ddはTVに接続したUSBに保存した
- スマートTVではpythonが動いたのでスクリプトで抽出
- 差分を確認する
LGスマートTVのデジタル証拠の収集
- 12のユーザの行動について収集
  - 最後にTVがONになった時間
  - 外部ストレージの利用履歴
    - ファイル名やUSBのシリアルナンバーも取得可能
  - 最近のサービス利用履歴
  - 等など
  - TVがONになるとデータは消える