一种物联网设备固件安全性检测方法及装置制造方法及图纸

本发明专利技术提供一种物联网设备固件安全性检测方法，包括：获取待检测物联网设备的固件信息，所述固件信息包括固件ID，版本号；根据固件信息查找与其对应的启动文件、Web组件和漏洞信息；仿真模块根据查找到的启动文件和Web组件，进行web页面仿真，得到待检测Web页面；漏洞验证模块根据查找到的漏洞信息，按照漏洞信息中的漏洞编号和exp代码，来对仿真模块得到的待检测Web页面进行模拟攻击；获取模拟攻击后的结果信息，在所述结果信息中验证漏洞是否存在，如果确定存在漏洞，将所述固件信息、漏洞信息和结果信息进行显示。息和结果信息进行显示。息和结果信息进行显示。

【技术实现步骤摘要】
一种物联网设备固件安全性检测方法及装置


[0001]本专利技术涉及信息安全
，尤其涉及一种物联网设备固件安全性检测方法及装置。

技术介绍

[0002]固件是一种写入硬件设备的软件，其作用是对应用和各项系统功能实施控制。固件中包含底层代码，这些代码能够帮助软件实现对硬件的操作。运行固件的设备一般为物联网设备，其运行嵌入式系统，嵌入式系统的硬件资源在存储能力以及内存等方面往往具有诸多限制。
[0003]现有技术中针对物联网设备固件分析的技术中，通常的做法就是对固件解包提取文件系统后，对其进行静态检测。在这类静态检测中，检测后输出的安全检测报告中的存在的相关如密钥问题、组件漏洞等并没有被验证过，期检测结果缺乏可信度。

技术实现思路

[0004]本专利技术的主要目的在于提出一种物联网设备固件安全性检测方法及装置，旨在解决如何提高物联网设备固件安全性验证准确性的问题。
[0005]为实现上述目的，本专利技术提供的一种物联网设备固件安全性检测方法，包括：步骤1，获取待检测物联网设备的固件信息，所述固件信息包括固件ID，版本号；步骤2，根据固件信息查找与其对应的启动文件、Web组件和漏洞信息；步骤3，仿真模块根据查找到的启动文件和Web组件，进行web页面仿真，得到待检测Web页面；步骤4，漏洞验证模块根据查找到的漏洞信息，按照漏洞信息中的漏洞编号和exp代码，来对仿真模块得到的待检测Web页面进行模拟攻击；步骤5，获取模拟攻击后的结果信息，在所述结果信息中验证漏洞是否存在，如果确定存在漏洞，将所述固件信息、漏洞信息和结果信息进行显示。
[0006]其中，步骤1具体包括：获取用户上传的待检测物联网设备的固件文件，将固件文件中提取的文件系统解压到工作目录中，提取其中的固件信息；其中，漏洞数据库中包括漏洞编号、exp代码和对应的固件ID和版本号：其中，获取模拟攻击后的结果信息，在所述结果信息中验证漏洞是否存在，具体包括：获取模拟攻击后的仿真模块中的文件系统信息，在所述文件系统信息中查找到漏洞编号对应的文件夹名，如果查找到，则证明漏洞确定存在。
[0007]其中，如果验证漏洞不存在，则不对该漏洞信息进行显示。
[0008]本专利技术还提供了一种物联网设备固件安全性检测装置，包括：获取模块，用于获取待检测物联网设备的固件信息，所述固件信息包括固件ID，版本号，并根据固件信息查找与其对应的启动文件、Web组件和漏洞信息；仿真模块，用于根据查找到的启动文件和Web组件，进行web页面仿真，得到待检测
Web页面；漏洞验证模块，用于根据查找到的漏洞信息，按照漏洞信息中的漏洞编号和exp代码，来对仿真模块得到的待检测Web页面进行模拟攻击，并获取模拟攻击后的结果信息，在所述结果信息中验证漏洞是否存在，如果确定存在漏洞，将所述固件信息、漏洞信息和结果信息进行显示。
[0009]其中，所述获取模块具体包括：获取用户上传的待检测物联网设备的固件文件，将固件文件中提取的文件系统解压到工作目录中，提取其中的固件信息；其中，漏洞数据库中包括漏洞编号、exp代码和对应的固件ID和版本号：其中，获取模拟攻击后的结果信息，在所述结果信息中验证漏洞是否存在，具体包括：获取模拟攻击后的仿真模块中的文件系统信息，在所述文件系统信息中查找到漏洞编号对应的文件夹名，如果查找到，则证明漏洞确定存在。
[0010]其中，漏洞验证模块还包括：如果验证漏洞不存在，则不对该漏洞信息进行显示。
[0011]本专利技术的有益效果包括：本专利技术解决了物联网设备固件分析技术中，无法对固件进行动态分析验证的问题，具体的，本专利技术通过仿真模块构建待检测web页面，并使用漏洞验证模块与其进行模拟攻击验证，获取模拟攻击后的仿真模块中的文件系统信息，在所述文件系统信息中查找到漏洞编号对应的文件夹名，如果查找到，则证明漏洞确定存在，将所述固件信息、漏洞信息和结果信息进行显示，如果验证漏洞不存在，则不对该漏洞信息进行显示，能够准确提高物联网设备固件安全性检测的准确度。
附图说明
[0012]图1为本专利技术的方法流程图。
具体实施方式
[0013]本专利技术提供的本专利技术提供的物联网设备固件安全性检测方法，包括：步骤1，获取待检测物联网设备的固件信息，所述固件信息包括固件ID，版本号；步骤2，根据固件信息查找与其对应的启动文件、Web组件和漏洞信息；步骤3，仿真模块根据查找到的启动文件和Web组件，进行web页面仿真，得到待检测Web页面； 1. 配置网络对其网络进行配置，使得之后qemu模拟的系统可以对虚拟机的网络进行联通，以便于观察模拟设备的web是否已经开启，并为后续漏洞验证作准备。
[0014]2. 挂载镜像建立qemu专用镜像文件，并设置循环设备把文件虚拟成区块设备，籍以模拟整个文件系统，让用户得以将其视为硬盘驱动器，光驱或软驱等设备，并挂入当作目录来使用。
[0015]3. 挂载文件系统为循环设备创建ext2文件系统，并创建一个工作目录挂载到循环设备中。
[0016]4. 解压提取固件将固件中提取的文件系统解压到工作目录中，查找其启动文件及其web组件。
[0017]在漏洞数据库中根据固件ID和版本号查找漏洞编号、exp代码；
5. 修复Nvram6. 构建启动文件将配置网络、启动服务的脚本启动命令写入启动文件中。
[0018]7. 初次运行qemu仿真运行一次qemu并指定时间,通过产生的日志获取其网络默认IP。
[0019]修复文件系统，如创建常见的文件夹、创建时区文件、创建hosts文件、修复密码文件、创建设备文件、删除重启和复位组件。
[0020]8. 建立网卡新建一个虚拟网卡指定为获取的默认IP，将其连接到网桥上。
[0021]9. 二次运行qemu仿真步骤4，漏洞验证模块根据查找到的漏洞信息，按照漏洞信息中的漏洞编号和exp代码，来对仿真模块得到的待检测Web页面进行模拟攻击；撰写exp通过测试，不同设备支持的命令不同，为高效查看攻击效果，使用创建对应漏洞编号文件夹方式来显示。所有exp被编写并验证后放入漏洞库中。
[0022] = '`mkdir CVE
‑
2019
‑
11399`'attack(cmd, ip)步骤5，获取模拟攻击后的结果信息，在所述结果信息中验证漏洞是否存在，如果确定存在漏洞，将所述固件信息、漏洞信息和结果信息进行显示。
[0023]其中，步骤1具体包括：获取用户上传的待检测物联网设备的固件文件，将固件文件中提取的文件系统解压到工作目录中，提取其中的固件信息；其中，漏洞数据库中包括漏洞编号、exp代码和对应的固件ID和版本号：其中，获取模拟攻击后的结果信息，在所述结果信息中验证漏洞是否存在，具体包括：获取模拟攻击后的仿真模块中的文件系统信息，在所述文件系统信息中查找到漏洞编号对应的文件夹名，如果查找到，则证明漏洞确定存在。
[0024]其中，如果验证漏洞不存在，则不对该漏本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种物联网设备固件安全性检测方法，其特征在于，包括：步骤1，获取待检测物联网设备的固件信息，所述固件信息包括固件ID，版本号；步骤2，根据固件信息查找与其对应的启动文件、Web组件和漏洞信息；步骤3，仿真模块根据查找到的启动文件和Web组件，进行web页面仿真，得到待检测Web页面；步骤4，漏洞验证模块根据查找到的漏洞信息，按照漏洞信息中的漏洞编号和exp代码，来对仿真模块得到的待检测Web页面进行模拟攻击；步骤5，获取模拟攻击后的结果信息，在所述结果信息中验证漏洞是否存在，如果确定存在漏洞，将所述固件信息、漏洞信息和结果信息进行显示。2.如权利要求1所述的方法，其特征在于，其中，步骤1具体包括：获取用户上传的待检测物联网设备的固件文件，将固件文件中提取的文件系统解压到工作目录中，提取其中的固件信息。3.如权利要求1所述的方法，其特征在于，其中，漏洞数据库中包括漏洞编号、exp代码和对应的固件ID和版本号。4.如权利要求1所述的方法，其特征在于，其中，获取模拟攻击后的结果信息，在所述结果信息中验证漏洞是否存在，具体包括：获取模拟攻击后的仿真模块中的文件系统信息，在所述文件系统信息中查找到漏洞编号对应的文件夹名，如果查找到，则证明漏洞确定存在。5.如权利要求1所述的方法，其特征在于，其中，如果验证漏洞不存在，则不对该漏洞信息进行显示。6.一种物联网设...

【专利技术属性】
技术研发人员：杜雄杰，
申请(专利权)人：苏州知微安全科技有限公司，
类型：发明
国别省市：