[发明专利]一种面向嵌入式设备的固件漏洞检测方法及系统

摘要

本发明提出了一种面向嵌入式设备的固件漏洞检测方法及系统，涉及嵌入式设备固件的漏洞挖掘与分析。本发明可利用固件中的函数之间的关联性，将已挖掘到的固件漏洞自动扩散到其他固件。其方法流程主要包括：固件爬取与漏洞收集，设备信息提取，固件的解码与反汇编，函数的指纹提取与匹配以及漏洞验证等步骤。本发明通过属性计数型指纹配合结构度量型指纹的方法兼顾了匹配的速度与精度，同时所用到的指纹特征均具有跨编译器和跨处理器平台的特性，因此保证了匹配时的强鲁棒性。

主权项

一种面向嵌入式设备的固件漏洞检测方法，包括以下步骤：1)收集嵌入式设备的固件并存入到固件库；2)对收集到的固件进行设备信息识别，得到该固件的编码算法和使用的指令集；3)对固件进行解码与反汇编得到固件的汇编函数，并提取漏洞函数的函数指纹；4)将固件函数指纹与提取得到的已知漏洞的漏洞函数指纹进行逐一匹配，将函数相似度大于设定阈值的固件函数指纹对应的函数作为疑似漏洞函数；5)对疑似漏洞函数进行漏洞验证，完成面向嵌入式设备的固件漏洞检测。