Sichere und robuste Firmware-Updates von IoT-Geräten

Abstract

In dieser Arbeit wird ein sicherer und robuster Firmware-Update-Prozess für IoT-Geräte entworfen. Zum Transport der Firmware-Updates wird ein eigenes Datenformat verwendet, um die Authentizität, Integrität und Vertraulichkeit der Update-Daten zu gewährleisten. Für die Durchführung der Updates werden jedoch auch Werkzeuge benötigt, um die Update-Dateien zu erzeugen und den Geräten bereitzustellen. Diese sollen im Entwurf mit einbezogen werden. Die Prozesskette wird außerdem exemplarisch implementiert, um die Anforderungen an den Update-Prozess durch Tests verifizieren zu können.

Within this study, a firmware update process should be designed, which is robust and secure, but also suitable for low power IoT devices. The update procedure will use a special file format for delivering the firmware, which is secured by a digital signature verifying its origin and encrypted to ensure the confidality of the firmware. Updating a device also needs tools for creating and distributing these files, like an update server and special build scripts, which should be part of the design as well. For conducting experiments and tests, the update infrastructure will be implemented and deployed at a small scale. These tests should verify the robustness and combined safety and security requirements of the system.