物联网设备的未授权访问漏洞检测方法、装置及设备

    公开(公告)号:CN118802249A

    公开(公告)日:2024-10-18

    申请号:CN202410010149.1

    申请日:2024-01-03

    Abstract: 本发明提供一种物联网设备的未授权访问漏洞检测方法、装置及设备,其中方法包括:对物联网设备的用户端和设备端固件进行反编译,得到程序函数,对程序函数进行语义分析,得到多个绑定候选函数;对用户端对应的绑定候选函数所在类的所有函数进行挂钩,以及对设备端固件对应的绑定候选函数进行插桩;通过用户端的界面进行设备绑定操作,得到挂钩和插桩捕获到的被触发函数,基于被触发函数得到调用图,基于调用图确定绑定函数族,确定绑定函数族中的绑定请求;基于绑定请求,进行物联网设备的未授权访问漏洞检测。该检测方法可以解决客户端与服务端的通信流量加密的问题,可以适应不同厂商的各种通信算法,不依赖漏洞库匹配,适应范围广。

Patent Agency Ranking