基于同源性分析的嵌入式设备固件漏洞检测

• 作者: 吕雪峰 尹青 李登 林键
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 嵌入式设备 同源性分析 固件 漏洞 第三方库
• 年，卷（期）: 2017,（1）
• 所属期刊栏目: 体系结构与软件技术
• 页码范围: 72-78
• 页数: 7页
• 分类号: TP18
• 字数: 6983字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2017.01.013

摘要

嵌入式设备的制造过程研产分离,导致不同的固件可能包含相同的第三方库,进而相同设备的不同版本甚至是不同设备的固件中都存在大量相同的已公开漏洞.针对该问题,基于第三方库同源性分析提出一种嵌入式设备固件漏洞检测方法,为固件漏洞修复提供参考,减少不必要的重复分析.通过对固件分类,并采用二进制差量分析、字符串常量匹配、模糊哈希3种方法分析第三方库同源性,从而检测同类固件中存在的漏洞.实验结果表明,该方法能够有效检测D-Link系列路由器固件中的缓冲区溢出和越界漏洞,以及Linksys系列路由器固件中的远程命令注入漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	尹青	信息工程大学数学工程与先进计算国家重点实验室	22	90	5.0	9.0
2	李登	信息工程大学数学工程与先进计算国家重点实验室	1	10	1.0	1.0
3	林键	信息工程大学数学工程与先进计算国家重点实验室	2	11	1.0	2.0
4	吕雪峰	信息工程大学数学工程与先进计算国家重点实验室	2	25	2.0	2.0