首页|嵌入式设备固件安全分析技术研究

嵌入式设备固件安全分析技术研究

Research on the Technologies of Security Analysis Technologies on the Embedded Device Firmware

扫码查看
原文链接
  • NETL
  • NSTL
  • 维普
  • 万方数据
随着嵌入式设备的种类和数量的增加,设备之间日益增长的互联互通、制造商对安全的忽视、设备固件更新不及时或难以更新等,使得嵌入式设备的安全受到了严峻的考验,越来越多的设备漏洞被披露.但由于嵌入式设备种类繁多、专用性强、源码或设计文档往往不公开、运行环境受限等诸多因素的影响,通用漏洞挖掘技术无法直接适配.近年来,国内外安全专家和学者针对嵌入式设备及其固件的安全分析和测评技术提出了很多切实可行的解决方案,但缺乏详细和全面介绍最新安全研究成果的论文,使得安全分析人员难以系统地了解嵌入式设备及其固件安全分析技术的研究进展.本文围绕着当前嵌入式设备固件面临的安全风险,分析和总结了国内外最新的研究成果,并对相关安全技术进行了综合分析和评估.首先对嵌入式设备及其固件的表现形式、分类及获取方法、面临的安全攻击层面以及自动化解析情况进行了深入研究.然后,对嵌入式设备固件安全分析技术进行了细化分析,从静态分析、符号执行、二进制漏洞关联、动态分析平台和模糊测试等五个方面进行了详细分析和横向评估.最后对未来的研究方向进行了展望.

于颖超、陈左宁、甘水滔、秦晓军

展开 >

数学工程与先进计算国家重点实验室 江苏无锡 214083

中国工程院 北京 100088

嵌入式设备 固件 静态分析 符号执行 固件托管 模糊测试

本课题得到国家"八六三"高技术研究发展计划项目

2018YFB1003600

2021

10.11897/SP.J.1016.2021.00859

计算机学报
中国计算机学会 中国科学院计算技术研究所

计算机学报

CSTPCDCSCD北大核心
影响因子：3.18
ISSN：0254-4164
年,卷(期)：2021.44(5)
  • 14
  • 5