无文件系统嵌入式固件后门检测

• 作者: 忽朝俭 李舟军 薛一波 赵粮
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 嵌入式系统 固件 文件系统 库函数识别 后门检测
• 年，卷（期）: 2013,（8）
• 页码范围: 140-145
• 页数: 6页
• 分类号: TP311.1
• 字数: 6048字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436x.2013.08.018

摘要

在无文件系统嵌入式固件中，系统代码和应用代码集成在单个文件中，无法看到熟悉的系统调用名字，故针对此类固件的分析将更为困难。以此类固件为研究对象，分析了其中的库函数识别问题，并提出了一种针对网络套接字和字符串/内存操作函数的基于启发式规则的识别方法。在此基础上，讨论了多种典型的后门类型检测问题，包括未授权侦听者、非预期功能、隐藏功能和向外的连接请求等，并在一款实际系统上成功检测出多个后门（其中有一个严重级别的）。实验结果表明，提出的针对无文件系统嵌入式固件的库函数识别方法对于此类固件的安全分析具有重要的参考价值。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李舟军	北京航空航天大学计算机学院	136	2221	23.0	43.0
2	薛一波	清华大学信息技术研究院	26	215	10.0	13.0