物联网固件安全缺陷检测研究进展

• 作者: 张弛 司徒凌云 王林章
• 来源期刊: 信息安全学报
• 关键词: 物联网设备 实时操作系统 固件安全 缺陷检测
• 年，卷（期）: 2021,（3）
• 页码范围: 141-158
• 页数: 18页
• 分类号: TP311
• 语种: 中文
• DOI: 10.19363/J.cnki.cn10-1380/tn.2021.05.09

摘要

固件是物联网设备的基础使能软件,其中存在的安全缺陷是物联网设备遭受攻击的根本原因之一.由于物联网设备资源受限,难以部署完善的安全防护机制,身处不安全的网络环境中,其固件缺陷一旦被恶意利用,轻则使设备宕机,重则威胁安全攸关领域基础设施,造成巨大的生命财产损失.因此,有效的固件安全缺陷检测已然成为保障物联网设备安全的关键,也成为学术界和工业界研究的热点.面对物联网设备数量的高速增长、固件自身规模和复杂性的不断攀升、固件类型的日益多样化、固件缺陷的持续增多,现有的物联网固件安全缺陷检测研究面临挑战.本文归纳了典型物联网固件实现缺陷类型,分析了典型缺陷产生机理,从静态分析、符号执行、模糊测试、程序验证、基于机器学习的方法等角度综述了现有固件缺陷检测方法.通过对不同方法优势与不足的分析,为进一步提升固件安全缺陷检测方法的智能化、精准化、自动化、有效性、可扩展性提供指导.在此基础上,本文展望了未来可以开展的研究工作.