资料下载
×
基于同源性分析的嵌入式设备固件漏洞检测
消耗积分:2 |
格式:rar |
大小:1.16 MB |
2018-03-05
分享资料个
嵌入式设备的制造过程研产分离，导致不同的固件可能包含相同的第三方库，进而相同设备的不同版本甚至是不同设备的固件中都存在大量相同的已公开漏洞。针对该问题，基于第三方库同源性分析提出一种嵌入式设备固件漏洞检测方法，为固件漏洞修复提供参考，减少不必要的重复分析。通过对固件分类，并采用二进制差量分析、字符串常量匹配、模糊哈希3种方法分析第三方库同源性，从而检测同类固件中存在的漏洞。实验结果表明，该方法能够有效检测D-Link系列路由器固件中的缓冲区溢出和越界漏洞，以及Linksys系列路由器固件中的远程命令注入漏洞。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
