REDLINGS / DAS BUCH

How
Device
Security
Fails.

Design Lessons from Real Attacks on Connected Devices

Reale Angriffe auf vernetzte Geräte, erklärt von Ewan Fleischmann. Das Buch zeigt, wie Schwachstellen in Firmware, Hardware und Backend ausgenutzt werden und welche Änderungen am Produkt dagegen helfen.

Für Buch-Updates anmelden Inhalt entdecken
Englischsprachiges FachbuchVeröffentlichung: Q4 2026 (geplant)
3D-Arbeitscover: How Device Security Fails von Ewan Fleischmann
HOW DEVICE SECURITY FAILSCoverentwurf
ANGRIFFE AUF VERNETZTE GERÄTE

Sicherheitsfunktionen sind noch keine Produktsicherheit.

Secure Boot ist aktiviert, die Firmware signiert, Schlüssel werden verschlüsselt gespeichert. Die Checkliste sieht gut aus. Trotzdem kann ein ungeprüfter Startweg die Signaturprüfung umgehen oder ein manipuliertes Programm einen Schlüssel zur Laufzeit auslesen.

How Device Security Fails untersucht diese Lücke zwischen vorhandenen Schutzfunktionen und dem Schutz, den sie tatsächlich bieten. An realen Angriffen erklärt das Buch, wo Implementierung und Architektur versagen, welche Änderungen helfen und wie sich deren Wirkung mit gezielten Sicherheitstests überprüfen lässt.

Geräteschlüssel und ihre Reichweite

Welche Daten und Funktionen werden mit einem Schlüssel erreichbar? Das Buch zeigt, wie Schlüssel pro Gerät, passende Berechtigungen und ein Schlüsseltausch den Schaden nach einer Extraktion begrenzen.

Secure Boot bis zum gestarteten Code

Eine gültige Signatur allein verhindert noch keinen Angriff auf den Bootvorgang. Das Buch verfolgt den Weg vom signierten Image bis zum gestarteten Code und untersucht auch Metadaten und alternative Ladewege.

Updates, Rollback und Recovery

Ein fehlgeschlagenes Update darf ein Gerät nicht unbrauchbar machen. Gleichzeitig soll die Recovery keine alte Sicherheitslücke zurückbringen. Es geht darum, beides mit einer passenden Versions- und Rollback-Policy zu lösen.

CONTENTS

Four parts.
14 chapters.

Start with a real attack, build a threat model, then apply it to firmware, hardware and backend security.

IFollow the Attack, Build the ModelAn attack on an industrial controller and a practical threat model.
  1. One Compromised Controller, a Shared Secret
  2. Draw the Boundaries — A Working Threat Model
IIExamine the BoundariesParser bugs, boot verification, isolation and device keys.
  1. A Way In — Parsers and the Work They Trigger
  2. The Image You Meant to Trust — Secure Boot Beyond the Signature
  3. What Compromised Code Can Still Do — Isolation and Privileged Interfaces
  4. One Key for the Whole Fleet — Device Secrets and Their Reach
IIIKeep the Product Secure Through ChangeProvisioning, recovery, key migration, physical access and shipped fixes.
  1. The Door That Never Closed — Provisioning, Service, and Ownership
  2. Turning Back Time — Firmware Rollback and Recovery
  3. When Trust Must Change — Key Migration Across Device Generations
  4. The Device Is in Their Hands — Physical Access and Hardware Protection
  5. Following the Fix — From Advisory to Shipped Firmware
IVDefend the Function, Make the DecisionAvailability, compromised backends and security testing.
  1. The Function Is the Target — Availability Under Hostile Input
  2. Trusted Commands, Hostile Intent — When the Backend Is Compromised
  3. Making the Call — Design Review and Retesting
FÜR ENTWICKLUNG UND PRODUKTSICHERHEIT

Für Entwickler und Sicherheitstester.

Für Firmwareentwickler, Hardwareingenieure und Product-Security-Teams, die vernetzte Geräte bauen oder prüfen. Die Beispiele sind technisch: Es geht um Code, Speicherzugriffe, Schlüssel und die Kommunikation zwischen Gerät und Backend.

  • Firmware- und HardwareentwicklungSchutzfunktionen so umsetzen, dass sie auch bei manipulierten Eingaben und kompromittierten Komponenten greifen.
  • ProduktarchitekturBerechtigungen zwischen Gerät, Fertigung, Wartung und Backend festlegen. Updates und Schlüsselwechsel über die Lebensdauer des Produkts planen.
  • Product SecurityAngriffspfade im Threat Model untersuchen, gezielte Sicherheitstests entwerfen und Sicherheitskorrekturen nachprüfen.
DAS BUCH

Geplant für Q4 2026.

Das Buch erscheint auf Englisch. Autor ist Ewan Fleischmann, Gründer von Redlings und promovierter Kryptograf.

Über Dr. Ewan Fleischmann
Veröffentlichung
Q4 2026 (geplant)
Sprache
Englisch
Autor
Ewan Fleischmann