#cyber-physical-security

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Yuncheng Wang, Yaowen Zheng, Puzhuo Liu, Dongliang Fang, Jiaxing Cheng, Dingyi Shi, Limin Sun 0001

该论文提出了一种名为ADGFUZZ的模糊测试方法,专门针对机器人车辆(如无人车、无人机)的软件安全测试。机器人车辆通常依赖复杂的任务依赖关系(如传感器、执行器、控制逻辑之间的时序与数据耦合),传统模糊测试难以有效覆盖这些依赖路径。ADGFUZZ通过静态分析提取程序中的赋值依赖关系(assignment dependency),构建依赖图,并利用该图指导输入变异,优先触发涉及多组件交互的深层漏洞。实验在多个真实机器人车辆固件(如ArduPilot、PX4)上进行,结果表明ADGFUZZ相比现有工具(如AFL、Fuzzing架构)能显著提高代码覆盖率和漏洞发现效率,并挖掘出多个未知安全缺陷。该方法的核心贡献在于将依赖关系建模引入CPS模糊测试,将测试导向关键交互路径,降低了盲目变异的开销。

💡 推荐理由: 机器人车辆(如自动驾驶汽车、无人机)的软件漏洞可能导致严重物理事故。ADGFUZZ首次利用任务依赖指导模糊测试,提升了此类CPS系统的安全检测能力,值得安全测试工具开发者与CPS厂商关注。

🎯 建议动作: 研究跟进,评估方法是否可引入自研模糊测试框架

排序因子: 来自网络安全顶级会议 (+8) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)