检索结果-南通市图书馆

信息对抗技术 2023年第1期2卷 38-54页

作者：潘祖烈王泰彦周航郭徽国防科技大学电子对抗学院安徽合肥230037 网络空间安全态势感知与评估安徽省重点实验室安徽合肥230037

为提高物联网(Internet of Things,IoT)设备漏洞分析的准确度,在深入分析了50余个MIPS架构的IoT设备固件漏洞的基础上,提出了一种基于导向式模糊测试的动静结合IoT设备固件漏洞分析方法。获取固件程序中所有函数信息,依据数据引入函数... 详细信息

为提高物联网(Internet of Things,IoT)设备漏洞分析的准确度,在深入分析了50余个MIPS架构的IoT设备固件漏洞的基础上,提出了一种基于导向式模糊测试的动静结合IoT设备固件漏洞分析方法。获取固件程序中所有函数信息,依据数据引入函数与漏洞触发函数的函数调用关系图,定位危险代码区域。基于危险代码区域详细控制流图,计算执行路径中基本块到达漏洞触发函数的距离,动态调控种子能量,实现面向漏洞触发函数的导向性模糊测试。设计实现了面向MIPS架构的IoT设备固件漏洞分析系统DirFirmFuzz。实验结果表明,相较于已有工具,系统漏洞分析的误报率平均缩减了73.31%,到达漏洞触发函数的平均速度加快了1.1~7倍。同时,在实际环境测试过程中,发现了D-Link、Cisco等多个厂商的12个0-day漏洞,均已报送相关厂商进行修补。

关键词： MIPS架构物联网设备固件漏洞分析模糊测试轻量级仿真

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

MIPS架构物联网设备固件漏洞分析技术研究

MIPS架构物联网设备固件漏洞分析技术研究

引用

作者：周航国防科技大学

学位级别：硕士

随着物联网技术的飞速发展,万物互联的时代正在到来,物联网在便利人们生活的同时,物联网设备固件安全也面临着严峻的考验。安全漏洞大量存在于固件中,物联网设备固件漏洞分析技术是当今安全研究的热点和重难点。MIPS架构是物联网设备采... 详细信息

随着物联网技术的飞速发展,万物互联的时代正在到来,物联网在便利人们生活的同时,物联网设备固件安全也面临着严峻的考验。安全漏洞大量存在于固件中,物联网设备固件漏洞分析技术是当今安全研究的热点和重难点。MIPS架构是物联网设备采用的主流架构。本文以MIPS架构物联网设备固件为研究目标,针对当前物联网设备固件漏洞分析技术的特点和存在的不足,开展物联网设备固件漏洞分析关键技术研究。本文的主要工作与创新点如下:(1)提出了基于函数距离的固件漏洞代码静态定位技术。针对传统漏洞代码静态定位技术在应用于物联网设备固件漏洞分析时误报率高的问题,根据固件漏洞具有“数据接收函数和漏洞触发函数之间距离较近及其直接调用函数是同一个函数”的特点,设计了基于函数距离的静态定位技术。首先基于固件程序的控制流程图,获取固件程序中所有函数信息,包括函数名,函数地址和函数间调用关系;然后标记可能存在漏洞的敏感函数,例如数据引入函数与漏洞触发函数,并构建敏感函数调用图;最后,基于敏感函数调用图分析数据引入函数与漏洞触发函数的关系,结合其是否存在公共祖先函数及其之间的距离等因素综合判定是否为危险代码区域。(2)提出了基于导向式模糊测试的固件漏洞分析技术。针对传统模糊测试技术在测试物联网设备时存在动态执行环境不稳定以及漏洞导向不明确的问题,本文研究了面向固件模糊测试技术的轻量级仿真技术,为固件模糊测试提供稳定、准确的动态执行环境。在静态分析获得危险代码区域的基础上,计算出危险代码区域中所有基本块达到漏洞触发函数的距离,生成基本块距离信息表;对危险代码区域进行轻量级仿真,在模糊测试过程中对种子的执行轨迹中的基本块进行记录,进而计算出种子距离,模糊测试器以种子距离为依据对种子能量进行动态调控以实现对危险代码区域的导向性。(3)设计并实现了一个MIPS架构物联网设备固件漏洞分析原型系统DirFirmFuzz。DirFirmFuzz包含固件收集、静态分析、导向式模糊测试和crash分析4个模块,通过对4个厂商8个设备的12个固件进行测试,证明了DirFirmFuzz在进行漏洞分析时的稳定性和有效性,并且在实际测试中发现了12个0day漏洞,均已报送相关厂商进行修补。

关键词： MIPS架构物联网设备固件漏洞分析模糊测试轻量级仿真

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：