基于污点分析的智能家居漏洞挖掘技术研究

控制中心是整个智能家居的核心,可通过手机、平板等终端进行远程控制,一旦控制中心被攻击,攻击者便可获得绝大多数的家居控制权限,造成巨大破坏。目前,在智能家居系统中,控制中心多通过路由器采用无线通信技术与远程终端设备连接,实现对系统中的各种智能家居的操作和控制,路由器的安全性直接关系到整个智能家居系统和用户隐私生活的安全。文章提出了一种新颖的路由器漏洞挖掘方法,并基于Sulley将该方法实现为一种路由器漏洞检测框架,着重分析了路由器安全。结合污点分析技术,文章设计了一种针对路由器的三阶段模糊测试用例生成模块TPFTGM,指导Fuzzing过程中特定测试用例的生成,并将该框架运用于Dlink系列的路由器漏洞的挖掘。实验结果表明,利用该框架解决了Fuzzing中测试用例效率低下以及低代码路径覆盖率的问题。

针对路由器的攻击与防范

路由器的安全对网络的安全是关键的。针对如何解决路由器的安全防范问题,从路由器的IOS系统、IOS网络服务、路由协议和配置管理等几个方面阐述了路由器的安全漏洞,阐述了路由器目标识别技术、IOS漏洞利用技术等攻击技术,提出了路由器的IOS系统加固安全、路由器配置安全和路由器安全认证等策略。