POZZER: A Power Side Channel-guided Fuzzer for Black-Box Embedded Systems
该论文针对嵌入式系统固件漏洞挖掘中的黑盒难题提出了 POZZER——一种以功耗侧信道为反馈的模糊测试器。传统覆盖引导的固件模糊测试通常依赖固件插桩、硬件调试接口或固件重宿主(rehosting)来获取执行反馈, 这些手段都以能够访问固件源码
#firmware-fuzzing
共收录 3 条相关情报。
← 返回所有主题BullsEye: Directed Firmware Fuzzing
随着物联网（IoT）设备的广泛部署，固件安全已成为现代软件安全的重要议题。其中，第三方软件组件的频繁复用是引入已知漏洞的主要途径，然而固件镜像是否实际暴露这些漏洞仍难以判断，尤其是公开的PoC利用代码使得该问题更加紧迫。定向灰盒模糊测试（D
Stop Starving or Stuffing Me: Boosting Firmware Fuzzing Efficiency with On-demand Input Delivery
本文系统研究了固件模糊测试中的输入传递问题。现有固件模糊测试工具通常直接沿用通用软件的模糊测试方法，但固件输入具有异步、不确定时机和数量的特点，导致现有方法要么过量传递输入（stuffing）使处理函数过载，要么传递不足（starving）