Moses - Embedded Systems Security Lab

Zur Modulseite PDF generieren

Modul / Version
#40441 / #8

Gültigkeit
Seit SoSe 2025

Verfügbare Sprache(n)
Englisch

Titel des Moduls
Embedded Systems Security Lab

Leistungspunkte
6

Modulverantwortliche*r
Seifert, Jean-Pierre

Benotung
Benotet

Prüfungsform
Portfolioprüfung

Lehrsprache(n)
Englisch

Zugehörigkeit

Fakultät
Fakultät IV

Institut
Institut für Softwaretechnik und Theoretische Informatik

Fachgebiet
34355100 FG S-Professur Security in Telecommunications (SecT)

Prüfungsausschuss
Keine Angabe

Kontakt

Sekretariat
E 5

Ansprechpartner*in
Jacob, Hans Niklas

E-Mail-Adresse
lehre@sect.tu-berlin.de

Webseite

https://tu.berlin/sect

Diese Modulbeschreibung ist nicht oder nicht vollständig auf deutsch hinterlegt.

Es wird auf Wunsch trotzdem der Inhalt der unvollständigen Spracheversion angezeigt.

Lernergebnisse

This module’s qualification aims are: 1. Understanding of security relevant interfaces (hard- and software) of (embedded) computer systems 2. Practical experience in identifying, exploiting, and fixing of vulnerabilities in hard- and software 3. A profound evaluation of system security

Lehrinhalte

The security lab offers students the opportunity to learn how to analyze the system security of embedded systems. It covers topics from hardware security and debug facilities and then moves on to software security issues in applications, the kernel and messaging handling drivers. This course focuses on practically relevant details and hands-on experience instead of providing thorough theoretical background information. Students will have to solve multiple challenges, where a system has to be analyzed and then compromised. Basic Linux and C programming knowledge is required. The lab is organized as a practical course (PR) and students will be working individually with an ARM development board (Raspberry Pi II). TOPICS: • Serial interface • ARM introduction • JTAG hardware debugging interface • OpenOCD, BusPirate • Software debugging with GDB • Linux security tools • Public key cryptography, certificates and signatures • Shellcode • Memory corruption vulnerabilities • NX/XD/XN, ASLR, stack canaries • ELF binary format • Heap structure • Integer overflows • Kernel security

Modulbestandteile

Pflichtbereich

Die folgenden Veranstaltungen sind für das Modul obligatorisch:

Lehrveranstaltungen	Art	Nummer	Turnus	Sprache	SWS	ISIS	VVZ
Security Lab	PR	0434 L 972	WiSe	de, en	4

ISIS-Kurssuche nach Veranstaltungen des Moduls

Arbeitsaufwand und Leistungspunkte

Security Lab (PR):

Aufwandbeschreibung	Multiplikator	Stunden	Gesamt
Assignments	6.0	25.0h	150.0h
Presence hours	15.0	2.0h	30.0h
			180.0h(~6 LP)

Der Aufwand des Moduls summiert sich zu 180.0 Stunden. Damit umfasst das Modul 6 Leistungspunkte.

Beschreibung der Lehr- und Lernformen

The module consists of a practical course.

Voraussetzungen für die Teilnahme / Prüfung

Wünschenswerte Voraussetzungen für die Teilnahme an den Lehrveranstaltungen:

Prerequisites: • familiarity with Unix/Linux operating system primitives (e.g. using a command line) Recommended additional skills: • low-level programming concepts (pointers, registers, stack vs. heap, ...) • basic concepts of cryptography In order to complete the assignments, each participant needs at least one computer with administrator privileges (i.e. being able to log into university computers is insufficient) preferrably running Linux. It is possible to complete the tasks while using Windows or MacOS as well, but the teaching staff cannot provide guidance on those operating systems.

Verpflichtende Voraussetzungen für die Modulprüfungsanmeldung:

Dieses Modul hat keine Prüfungsvoraussetzungen.

Abschluss des Moduls

Benotung

Benotet

Prüfungsform

Portfolioprüfung

Art der Portfolioprüfung

100 Punkte pro Element

Sprache(n)

Englisch

Prüfungselemente

Name	Gewicht	Kategorie	Dauer/Umfang
(deliverable) firmware extraction and static analysis	1	praktisch	Keine Angabe
(deliverable) code injection	1	praktisch	Keine Angabe
(deliverable) information disclosure	1	praktisch	Keine Angabe
(deliverable) breaking the syscall API	1	praktisch	Keine Angabe
(deliverable) machine level code injection	1	praktisch	Keine Angabe
(deliverable) attacking remotely	1	praktisch	Keine Angabe

Notenschlüssel

Notenschlüssel »Notenschlüssel 2: Fak IV (2)«

Gesamtpunktzahl	1.0	1.3	1.7	2.0	2.3	2.7	3.0	3.3	3.7	4.0
100.0pt	95.0pt	90.0pt	85.0pt	80.0pt	75.0pt	70.0pt	65.0pt	60.0pt	55.0pt	50.0pt

Prüfungsbeschreibung (Abschluss des Moduls)

• (Practical Course) 6 practical assignments

Dauer des Moduls

Für Belegung und Abschluss des Moduls ist folgende Semesteranzahl veranschlagt:
1 Semester.

Dieses Modul kann in folgenden Semestern begonnen werden:
Wintersemester.

Maximale teilnehmende Personen

Die maximale Teilnehmerzahl beträgt 24.

Anmeldeformalitäten

Anmeldung und Zulassung nach §48 AllgStuPO erfolgen über den ISIS-Kurs

Literaturhinweise, Skripte

Skript in Papierform

Verfügbarkeit: nicht verfügbar

Skript in elektronischer Form

Verfügbarkeit: nicht verfügbar

Literatur

Empfohlene Literatur
Keine empfohlene Literatur angegeben

Zugeordnete Studiengänge

Semester:

Zeige auch ausgelaufene Studiengänge und StuPOs

Diese Modulversion wird in folgenden Studiengängen verwendet:

Studiengang / StuPO	StuPOs	Verwendungen	Erste Verwendung	Letzte Verwendung
Computer Engineering (M. Sc.)	1	3	SoSe 2025	SoSe 2025
Computer Science (Informatik) (M. Sc.)	1	2	SoSe 2025	SoSe 2025
Elektrotechnik (M. Sc.)	1	1	SoSe 2025	SoSe 2025
ICT Innovation (M. Sc.)	1	1	SoSe 2025	SoSe 2025
Informatik (B. Sc.)	1	1	SoSe 2025	SoSe 2025
Technische Informatik (B. Sc.)	1	2	SoSe 2025	SoSe 2025
Wirtschaftsingenieurwesen (M. Sc.)	1	1	SoSe 2025	SoSe 2025

Sonstiges

Keine Angabe