Un'immagine firmware è il software confezionato che viene eseguito su un dispositivo embedded come una telecamera, un router o un apparecchio IoT. Di solito include il sistema operativo, i driver, il codice dell'applicazione e, a volte, impostazioni predefinite, password, certificati o altri artefatti di credenziali memorizzati in file o partizioni.
In ambito di sicurezza informatica, le immagini firmware sono importanti perché rivelano come si comporta davvero un dispositivo. Gli aggressori possono estrarre un'immagine per cercare segreti codificati in modo fisso, hash deboli, servizi di debug o funzioni di manutenzione nascoste. Se l'immagine può essere modificata, può anche essere usata per inserire backdoor o aggirare i controlli all'avvio. I difensori analizzano le immagini firmware per individuare componenti vulnerabili, confrontare le versioni, convalidare le patch e confermare se i dati sensibili vengono archiviati in modo sicuro. Considerare l'immagine come fonte di verità è spesso il modo più rapido per valutare il rischio di un dispositivo.