09.09.2026, 11:00 Uhr
Universität Wien
Besprechungsraum 4.34
Währinger Str. 29
1090 Wien
Titel: Automated large-scale firmware analysis using a plugin based
framework
Kurzfassung:
Die zunehmende Verbreitung von Geräten des „Internet of Things“ (IoT) stellt eine
wachsende Herausforderung für die Cybersicherheit dar, da deren Firmware häufig Sicherheitslücken
enthält, die im großen Maßstab ausgenutzt werden können. Diese Masterarbeit
präsentiert AutoHoney(I)IoT als ein erweiterbares, pluginbasiertes Framework zur umfangreichen,
automatisierten Firmwareanalyse. Die Funktionalität von AutoHoney(I)IoT
wurde erweitert, um die gesamte Verarbeitungspipeline – vom Crawlen und Herunterladen
von Firmware-Images bis zu deren Extraktion und Analyse – zu automatisieren. Das
Framework war in der Lage, ein Datenset von 2.891 Firmware-Images automatisch zu
erstellen, zu verarbeiten und zu analysieren. Überdies wurden grundlegende Analysen
durchgeführt, um zu zeigen, dass die automatisierten Analysen von AutoHoney(I)IoT
zu Erkenntnissen führen können. Unsere Ergebnisse zeigen, dass eine Analyse von Drittanbieterkomponenten
mittels des TLSH-Fuzzy-Hashing-Algorithmus bei einer Präzision
von über 99% 2,16-mal mehr Treffer liefert als eine Analyse mittels des SHA256-Hash-
Algorithmus.