Firmware Extractor

Viele Industrie-Router, Steuerungen und Gateways bekommen ihre Firmware nur im Werk. Es gibt kein Download-Portal, oder das Portal verlangt einen Vertrag. Das Gerät selbst hat die Firmware, im Flash. Der Extractor liest sie dort aus, mit dem SSH-Zugang, den der Administrator ohnehin hat, und übergibt das Abbild an die Analyse.

Er ersetzt weder den Upload noch die Analyse. Er beschafft die Datei.

1. 1

   $ lm-extract install

   Installieren. Ein einzelnes statisches Binary. Keine Laufzeit, kein Paketmanager, kein Container.

2. 2

   $ lm-extract login

   Anmelden. Mit dem LegacyMind-Konto. Das Token liegt danach im Schlüsselbund des Betriebssystems, nie im Klartext auf der Platte.

3. 3

   $ lm-extract pull --host <Geräte-IP>

   Extrahieren. Verbindet sich per SSH mit dem Gerät, erkennt die Flash-Partitionen, liest sie aus und übergibt das Abbild an die Analyse.

Für den Betrieb ohne Terminal gibt es --json als maschinenlesbare Ausgabe und ein API-Token statt der interaktiven Anmeldung. Damit läuft der Aufruf per Cron oder aus einer Pipeline.

1. Der Rechner des Administrators verbindet sich per SSH über das lokale Netz mit dem Gerät. Port 22, Schlüssel aus ~/.ssh. Keine eingehenden Ports, kein Cloud-Routing.
2. Das Werkzeug erkennt die Flash-Partitionen des Geräts und liest sie aus. Es schreibt nichts auf das Gerät und installiert nichts.
3. Das Abbild geht verschlüsselt in den LegacyMind-Workspace. Die lokale Kopie liegt in einem temporären Verzeichnis und wird nach dem Upload gelöscht; --keep behält sie.
4. Die Analyse startet ohne zweiten Schritt. Das Ergebnis erscheint in der Geräte-Übersicht der Plattform, wie bei einem hochgeladenen Abbild.

Bezeichnung

lm-extract

Status

Geschlossene Beta

Form

ein einzelnes statisches Binary, keine Laufzeitabhängigkeiten

Betriebssysteme

Linux (amd64, arm64) · macOS (Intel, Apple Silicon) · Windows (amd64)

Gerätezugriff

SSH über das lokale Netz, Port 22, Schlüssel-Authentifizierung, lesend

Zugangsdaten

Token im Schlüsselbund des Betriebssystems: macOS Keychain, Linux Secret Service oder KWallet, Windows Credential Manager. SSH-Schlüssel aus ~/.ssh.

Netzverkehr nach außen

nur Anmeldung bei LegacyMind und der Upload des Abbilds

Lokale Kopie

temporär, nach Upload gelöscht; --keep behält sie

Automatisierung

--json, API-Token für Headless-Betrieb, planbar per Cron

Linux-basiert (OpenWrt, DD-WRT, Yocto)

SSH, Abbild per dd oder sysupgrade

Generisches Embedded Linux

SSH, Abbild aus /dev/mtdblock

• Geräte ohne SSH

  Ohne SSH-Zugang liest das Werkzeug nichts. Die Firmware-Datei geht dann über den Upload in dieselbe Analyse.

• Verschlüsselte Hersteller-Abbilder

  Ein vom Hersteller verschlüsseltes Abbild wird nicht entschlüsselt. Die Analyse meldet, dass sie den Inhalt nicht lesen konnte, und behauptet nichts darüber.

• Eingriffe in das Gerät

  Kein Agent, keine Änderung an Konfiguration oder Dateisystem, kein Neustart. Der Zugriff ist lesend.

• Netzwerkanalyse

  Das Werkzeug beobachtet keinen Verkehr und inventarisiert kein Netz. Es liest eine Datei aus einem Gerät, dessen Adresse es kennt.

• §Nutzung nur durch autorisierte Personen in abgestimmten Wartungsfenstern.
• §Lesender SSH-Zugriff mit eigenem Schlüssel. Kein Agent, nichts bleibt auf dem Gerät.
• §Manueller Firmware-Upload als gleichwertiger Pfad, wenn SSH-Zugriff nicht zulässig ist.
• §Schlüssel-Handhabung und Zugriffsprotokoll in der Plattform dokumentiert.

Der Extractor wird in begleiteter Erprobung vergeben. Schreiben Sie, welches Gerät Sie auslesen wollen, mit Geräteklasse und ob SSH darauf zulässig ist. Wenn das Gerät nicht in Abschnitt 05 steht, sagen wir das vorher.