| UEFI固件Double-fetch條件競(jìng)爭(zhēng)漏洞模糊測(cè)試技術(shù)研究 | |
| 所屬分類：技術(shù)論文 | |
| 上傳者：wwei | |
| 文檔大小：1627 K | |
| 標(biāo)簽： UEFI Double-fetch漏洞 模糊測(cè)試 | |
| 所需積分：0分積分不夠怎么辦？ | |
| 文檔介紹：基于統(tǒng)一可擴(kuò)展固件接口(Unified Extensible Firmware Interface, UEFI)標(biāo)準(zhǔn)實(shí)現(xiàn)的固件已廣泛應(yīng)用于個(gè)人計(jì)算機(jī)、云服務(wù)器以及網(wǎng)絡(luò)設(shè)備, UEFI固件服務(wù)漏洞會(huì)引發(fā)嚴(yán)重安全威脅，模糊測(cè)試是檢測(cè)漏洞的主要手段。然而，受限于傳統(tǒng)內(nèi)存類漏洞機(jī)理，當(dāng)前UEFI固件模糊測(cè)試方法無(wú)法檢測(cè)諸如UEFI固件Doublefetch條件競(jìng)爭(zhēng)漏洞等特殊類型漏洞。提出了Double-fetch信息引導(dǎo)的UEFI固件服務(wù)模糊測(cè)試方法,并實(shí)現(xiàn)了原型系統(tǒng)UEFIDFFuzzer，通過(guò)對(duì)來(lái)自英特爾廠商的114個(gè)UEFI固件服務(wù)驅(qū)動(dòng)進(jìn)行測(cè)試, UEFIDFFuzzer發(fā)現(xiàn)了兩個(gè)現(xiàn)有UEFI模糊測(cè)試工具RSFuzzer以及靜態(tài)分析工具efiXplorer沒(méi)有發(fā)現(xiàn)的UEFI固件Double-fetch零日漏洞。 | |
| 現(xiàn)在下載 | |
| VIP會(huì)員，AET專家下載不扣分；重復(fù)下載不扣分，本人上傳資源不扣分。 | |
UEFI 相關(guān)資源
wwei 的最新分享
- 商業(yè)數(shù)據(jù)反不正當(dāng)競(jìng)爭(zhēng)保護(hù)的實(shí)踐困境與規(guī)則優(yōu)化
- 世界主要國(guó)家個(gè)人數(shù)據(jù)開(kāi)發(fā)利用模式對(duì)比研究
- 網(wǎng)絡(luò)輿情中個(gè)人信息傳播的成因、風(fēng)險(xiǎn)透視及治理
- 正當(dāng)程序框架下的算法行政：挑戰(zhàn)紓解與規(guī)制重構(gòu)
- HF和波動(dòng)參數(shù)輔助的優(yōu)化XGBoost室內(nèi)定位方法
- 可解釋的深度網(wǎng)絡(luò)抗噪音干擾性逐層評(píng)估方法
- 大規(guī)模異構(gòu)數(shù)據(jù)遷移的自適應(yīng)清洗與智能轉(zhuǎn)換框架
- 基于區(qū)塊鏈的文物數(shù)字資源版權(quán)保護(hù)框架設(shè)計(jì)
Copyright ? 2005-2024 華北計(jì)算機(jī)系統(tǒng)工程研究所版權(quán)所有 京ICP備10017138號(hào)-2