В статье приводится подробное руководство по использованию QEMU для эмуляции встроенного по IoT, в частности, с акцентом на практический пример, связанный с эмуляцией встроенного ПО маршрутизатора. Автор делится идеями и подробными шагами о том, как эффективно использовать QEMU для исследований и тестирования безопасности. 

📌QEMU используется для эмуляции различных аппаратных архитектур, что делает его ценным инструментом для ИБ-исследователей, которым необходимо тестировать программное обеспечение в контролируемой среде без физического оборудования.

📌В руководстве особое внимание уделяется использованию Ubuntu 18.04 для настройки QEMU из-за простоты управления интерфейсами в этом конкретном дистрибутиве.

📌В документе описаны начальные шаги по установке QEMU и его зависимостей от Ubuntu 18.04, включая установку библиотек и инструментов, необходимых для создания сетевых мостов и отладки с помощью pwndbg.

📌Binwalk используется для анализа и извлечения содержимого встроенного ПО. В руководстве подробно описано, как использовать Binwalk для идентификации и распаковки компонентов встроенного ПО, уделяя особое внимание файловой системе squashfs, которая имеет решающее значение для процесса эмуляции.

📌Среда Chroot: Для этого необходимо скопировать двоичный файл qemu-mips-static в каталог встроенного ПО и использовать chroot для непосредственного запуска веб-сервера встроенного ПО.

📌Эмуляция системного режима: Этот метод использует скрипт и дополнительные загрузки (например, vmlinux и образ Debian) для создания более стабильной и интегрированной среды эмуляции.

📌Приведены подробные инструкции по настройке сетевых мостов и интерфейсов, которые позволят эмулируемому микропрограммному обеспечению взаимодействовать с хост-системой.

📌В руководстве также описывается установка различных каталогов (/dev, /proc, /sys) для обеспечения доступа эмулируемой системы к необходимым ресурсам.

📌После завершения настройки микропрограммное обеспечение запускается, и пользователь может взаимодействовать с эмулируемым веб-сервером через браузер. В руководстве содержатся советы по устранению распространенных проблем, таких как неправильные пути или отсутствующие файлы, которые могут привести к сбою сервера.

📌Документ завершается описанием использования программы эмуляции для тестирования безопасности и обратного проектирования. В нем упоминаются такие инструменты, как Burp Suite для сбора веб-запросов и Ghidra для анализа двоичных файлов.

📌Представлена практическая демонстрация поиска и использования уязвимости, связанной с внедрением команд, в эмулируемом микропрограммном обеспечении, демонстрирующая, как QEMU можно использовать для тестирования и разработки доказательств концепции уязвимостей в системе безопасности.