基于污点跟踪的固件漏洞定位研究 - 武汉体育学院学报.pdfVIP

　第５１卷　第９期 山　东　大　学　学　报　（理　学　版） ２０１６年９月　 　 　 　 　 　 　Ｖｏｌ．５１　 Ｎｏ．９　 　 　 　 　 ＪｏｕｒｎａｌｏｆＳｈａｎｄｏｎｇＵｎｉｖｅｒｓｉｔｙ（ＮａｔｕｒａｌＳｃｉｅｎｃｅ） Ｓｅｐ．２０１６　 　文章编号：１６７１９３５２（２０１６）０９００４１０６　　　ＤＯＩ：１０６０４０／ｊ．ｉｓｓｎ．１６７１９３５２．２．２０１５２４５ 基于污点跟踪的固件漏洞定位研究 １，２，３ １，２ １，２ ３ 戴忠华 ，费永康 ，赵波 ，王婷 （１．武汉大学计算机学院，湖北 武汉４３００７２； ２．武汉大学空天信息安全与可信计算教育部重点实验室，湖北 武汉４３００７２； ３．中国信息安全测评中心，北京 １０００８５） 摘要：在嵌入式设备的漏洞挖掘过程中，由于物理设备资源有限且运行环境封闭，导致由Ｆｕｚｚｉｎｇ得到的异常无法 得到及时确认和利用。以嵌入式固件为研究对象，提出一种基于污点跟踪的固件漏洞定位方法，该方法在仿真环 境中进行动态分析，可以快速定位异常位置，判定异常原理，评估利用方法。基于该方法，在路由器、ＩＰ摄像头等 多款嵌入式设备上进行实验，成功利用了ＡＲＭ、ＭＩＰＳ架构下多个０ｄａｙ漏洞，对嵌入式设备漏洞挖掘有很好的参 考价值。 关键词：设备仿真；动态调试；污点跟踪；漏洞定位 中图分类号：ＴＰ３０９　　　文献标志码：Ａ 引用格式：戴忠华，费永康，赵波，等．基于污点跟踪的固件漏洞定位研究［Ｊ］．山东大学学报（理学版），２０１６，５１（９）：４１４６，５２． Ｒｅｓｅａｒｃｈｏｎｔｈｅｌｏｃａｌｉｚａｔｉｏｎｏｆｆｉｒｍｗａｒｅｖｕｌｎｅｒａｂｉｌｉｔｙ ｂａｓｅｄｏｎｓｔａｉｎｔｒａｃｋｉｎｇ １，２，３ １，２ １，２ ３ ＤＡＩＺｈｏｎｇｈｕａ ，ＦＥＩＹｏｎｇｋａｎｇ ，ＺＨＡＯＢｏ ，ＷＡＮＧＴｉｎｇ （１．ＣｏｍｐｕｔｅｒＳｃｈｏｏｌ，ＷｕｈａｎＵｎｉｖｅｒｓｉｔｙ，Ｗｕｈａｎ４３００７２，Ｈｕｂｅｉ，Ｃｈｉｎａ； ２．ＫｅｙＬａｂｏｒａｔｏｒｙｏｆＡｅｒｏｓｐａｃｅＩｎｆｏｒｍａｔｉｏｎＳｅｃｕｒｉｔｙａｎｄＴｒｕｓｔｅｄＣｏｍｐｕｔｉｎｇＭｉｎｉｓｔｒｙｏｆＥｄｕｃａｔｉｏｎ，Ｗｕｈａｎ４３００７２，Ｈｕｂｅｉ，Ｃｈｉｎａ； ３．ＣｈｉｎａＩｎｆｏｒｍａｔｉｏｎＴｅｃｈｎｏｌｏｇｙＳｅｃｕｒｉｔｙＥｖａｌｕａｔｉｏｎＣｅｎｔｅｒ，Ｂｅｉｊｉｎｇ１０００８５，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｉｎｔｈｅｐｒｏｃｅｓｓｏｆｖｕｌｎｅｒａｂｉｌｉｔｙｄｅｔｅｃｔｉｏｎ，ｂｅｃａｕｓｅｏｆｔｈｅｌｉｍｉｔｅｄｐｈｙｓｉｃａｌｄｅｖｉｃｅａｎｄｃｌｏｓｅｄｏｐｅｒａｔｉｎｇｓｙｓｔｅｍ， ｗｅｃａｎｔｃｏｎｆｉｒｍａｎｄｕｔｉｌｉｚｅｔｈｅｂｕｇｄｉｓｃｏｖｅｒｅｄｂｙＦｕｚｚｉｎｇｔｅｓｔｉｎｔｉｍｅ．Ｓｏｔｈｉｓｐａｐｅｒｃｏｎｃｅｎｔｒａｔｅｄｏｎｅｍｂｅｄｄｅｄｆｉｒｍ  ｗａｒｅａｎｄｐｒｏｐｏｓｅｄａｆｉｒｍｗａｒｅｖｕｌｎｅｒａｂｉｌｉｔｙａｎａｌｙｓｉｓａｎｄｕｔｉｌｉｚａｔｉｏｎｍｅｔｈｏｄｂａｓｅｄｏｎｓｔａｉｎｔｒａｃｋｉｎｇ．Ｔｈｅｍｅｔｈｏｄｕｓｅｓｄｙ ｎａｍｉｃａｎａｌｙｓｉｓｔｅｃｈｎｉｑｕｅｉｎｔｈｅｓｉｍｕｌａｔｉｏｎｅｎｖｉｒｏｎｍｅｎｔ．Ｗｉｔｈｔｈｅｈｅｌｐｏｆｔｈ