[发明专利]一种漏洞挖掘的方法和装置

说明书

本申请公开了一种漏洞挖掘的方法和装置，漏洞挖掘装置先获取终端设备上的应用程序通过云端服务器向IoT设备发送的流量信息；然后基于所述流量信息，对所述IoT设备上的客户端程序进行模糊测试；最后监听所述模糊测试中的异常，确定所述IoT设备的漏洞。可见，通过本申请实施例提供的方法，提供了反向(即服务端到客户端)的模糊测试，采用黑盒的方式让测试目标的适用性更为广泛，并且利用透明代理的技术进行流量中间人劫持，通过劫持云端服务器和IoT设备的通信链路，能够在例如消息队列通信等模式下挖掘IoT设备侧客户端程序所接收消息中的漏洞，提高IoT设备和云端服务器通信场景中的安全性。

技术领域

本申请涉及安全技术领域，特别是涉及一种漏洞挖掘的方法和装置。

背景技术

物联网(Internet of Things，IoT)已经成为当下最为流行和实用的网络平台之一，各式各样的传感器和控制器接入到互联网中，实现人与物的无缝通信，成为全球网络未来发展的重要方向。

目前，用户可以借助终端设备(如手机)上安装的应用程序(Application，APP)，通过云端服务器对IoT设备进行管控。云端服务器和IoT设备之间通常使用长连接协议(如消息队列遥测传输协议(Message Queuing Telemetry Transport，MQTT))进行交互，这样，云端服务器会主动将APP发来的消息推送给IoT设备，IoT设备直接解析云端服务器发来的消息，那么，攻击者很可能将云端服务器作为跳板发送恶意消息给IoT设备，进而触发IoT设备解析恶意消息中的漏洞，这样可以针对多个在线IoT设备造成远程拒绝服务攻击或远程命令执行，突破原有的无线网络通信技术(Wi-Fi)或蓝牙等近场攻击的局限性，不需要抵近攻击，从而攻击成本降低，危害性更大，影响面更广。

基于此，亟待提供一种IoT设备侧的漏洞挖掘的技术方案，能够解决上述IoT设备和云端服务器通信场景中的安全问题。

发明内容

本申请实施例提供了一种漏洞挖掘的方法和装置，通过劫持云端服务器和IoT设备的通信链路，基于模糊测试(Fuzzing)对IoT设备进行漏洞挖掘，提高IoT设备和云端服务器通信场景中的安全性。

第一方面，本申请实施例提供了一种漏洞挖掘的方法，包括：

获取终端设备上的应用程序通过云端服务器向物联网IoT设备发送的流量信息；

基于所述流量信息，对所述IoT设备上的客户端程序进行模糊测试；

监听所述模糊测试中的异常，确定所述IoT设备的漏洞。

可选地，所述云端服务器通过网关向所述IoT设备发送所述流量信息，所述获取终端设备上的应用程序通过云端服务器向物联网IoT设备发送的流量信息，包括：

通过所述网关获取所述流量信息。

可选的，所述网关通过内核接口修改所述终端设备向所述IoT设备发送流量信息的目的地址和端口，所述通过所述网关获取所述流量信息，包括：

基于修改后的目的地址和端口，从所述网关接收所述终端设备发送的所述流量信息；

在所述通过所述网关获取所述流量信息之后，所述方法还包括：

基于修复后的目的地址和端口，通过所述网关向所述IoT设备发送所述流量信息，其中，所述修复后的目的地址和端口分别为所述网关通过内核接口修复所述终端设备向所述IoT设备发送流量信息的目的地址和端口后的结果。

可选地，所述基于所述流量信息，对所述IoT设备上的客户端程序进行模糊测试，包括：

将所述流量信息作为测试集种子，对所述测试集种子进行变异，生成测试数据；

按照预设策略，基于所述测试数据对所述IoT设备上的客户端程序进行模糊测试。