Análise de Segurança de um Sistema NVR Comercial por meio de Engenharia Reversa

• Gabriel Haab Dakota State University
• Leandro Bolzan Ministério das Comunicações
• Érico Amaral UNIPAMPA

DOI: https://doi.org/10.5753/errc.2026.36495

Resumo

Este artigo descreve a análise da segurança de um sistema NVR (Network Video Recorder) comercial po rmeio de técnicas de engenharia reversa. A metodologia envolveu a desofuscação e análise do firmware, extração do sistema de arquivos, acesso físico via UART (Universal Asynchronous Receiver/Transmitter) e análise do aplicativo móvel associado. Os resultados identificaram fragilidades no armazenamento de credenciais e no processo de inicialização do dispositivo. O principal achado demonstrou a possibilidade de substituir a aplicação principal por um executável externo e obter acesso ao sistema com privilégios de root. Os resultados evidenciam a relevância da análise integrada de firmware, hardware e software na avaliação da segurança de dispositivos IoT.

Referências

Mosenia, A.; Jha, N. K. A Comprehensive Study of Security of Internet-of-Things. IEEE Transactions on Emerging Topics in Computing, v. 5, n. 4, p. 586–602, 2017.

Cui, A. et al. Reverse Engineering IoT Devices: Effective Techniques and Methods. IEEE Internet of Things Journal, v. 5, n. 6, p. 4965–4976, 2018.

Wang et al. On Manually Reverse Engineering Communication Protocols of Linux-Based IoT Systems. IEEE Internet of Things Journal, v. 8, n. 8, p. 6815–6827, 2021.

Stabili, D.; Bocchi, T.; Valgimigli, F.; Marchetti, M. Finding (and Exploiting) Vulnerabilities on IP Cameras: The Tenda CP3 Case Study. 2024

SHWARTZ, O.; MATHOV, Y.; BOHADANA, M.; ELOVICI, Y.; OREN, Y. Reverse Engineering IoT Devices: Effective Techniques and Methods. IEEE Internet of Things Journal, v. 5, n. 6, p. 4965–4976, 2018.