基于硬件行为的嵌入式系统固件漏洞检测方法

摘要

针对嵌入式系统固件权限高、资源有限、硬件相关性强的特点,提出了基于硬件行为的嵌入式系统固件漏洞检测方法。硬件行为是固件执行最直接的表现,本方法结合嵌入式系统固件和系统自身独特的硬件资源进行分析,以系统的攻击点和数据格式为基础有针对性的构造测试用例,设计嵌入式系统行为规则,通过判定嵌入式系统行为,检测系统固件漏洞。通过利用该方法,主要对路由器进行实验,实验结果证明该方法有效可行。