基于Fuzzing的蓝牙OBEX漏洞挖掘技术

• 作者: 张玉清 成厚富
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 漏洞挖掘 对象交换协议 Fuzzing技术 智能手机
• 年，卷（期）: 2008,（19）
• 所属期刊栏目: 安全技术
• 页码范围: 151-153,156
• 页数: 4页
• 分类号: TP309
• 字数: 3235字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.19.051

摘要

Fuzzing是一种自动化的漏洞挖掘技术.该文在分析OBEX协议的基础上,利甩Fuzzing技术,设计并实现了蓝牙OBEX协议的Fuzzer工具--OBEX-Fuzzer,并且利用该工具对OBEX协议在Nokia N73和SMH-BT555蓝牙适配器上的实现进行了漏洞测试,发现存在多个安全漏洞,实践结果表明了研究思路的正确性以及利用OBEX-Fuzzer工具进行安全漏洞测试的高效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉清	中国科学院研究生院国家计算机网络入侵防范中心	147	3010	26.0	50.0
2	成厚富	西安电子科技大学通信工程学院	1	14	1.0	1.0