基于流量分析的软件升级漏洞自动检测方法

腾金辉; 光焱; 舒辉; 张冰

doi:10.11959/j.issn.2096-109x.2020004

您当前的位置：

首页 >

文章列表页 >

基于流量分析的软件升级漏洞自动检测方法

学术论文 | 更新时间：2024-06-03

- 基于流量分析的软件升级漏洞自动检测方法
- Automatic detection method of software upgrade vulnerability based on network traffic analysis
- 网络与信息安全学报 2020年6卷第1期页码：94-108
- 作者机构：
- 作者简介：
  
  [ "腾金辉（1996- ），男，河南洛阳人，战略支援部队信息工程大学助理研究员，主要研究方向为基于大数据的安全机制分析以及漏洞利用" ]
  [ "光焱（1983- ），男，安徽枞阳人，博士，战略支援部队信息工程大学讲师，主要研究方向为安全机制分析与漏洞挖掘" ]
  [ "舒辉（1974- ），男，江苏盐城人，战略支援部队信息工程大学教授、博士生导师，主要研究方向为网络安全、漏洞检测" ]
  [ "张冰（1989- ），男，河南郑州人，硕士，主要研究方向为软件工程" ]
- 基金信息：
  
  国家重点研发计划基金资助项目;The National Key R ＆ D Program of China(2018YFB08011601)
- DOI：10.11959/j.issn.2096-109x.2020004
  中图分类号： TP309.5
- 网络首发：2020-02，
  
  纸质出版：2020-02-15
- 稿件说明：
移动端阅览
腾金辉, 光焱, 舒辉, 等. 基于流量分析的软件升级漏洞自动检测方法[J]. 网络与信息安全学报, 2020,6(1):94-108.

Jinhui TENG, Yan GUANG, Hui SHU, et al. Automatic detection method of software upgrade vulnerability based on network traffic analysis[J]. Chinese Journal of Network and Information Security, 2020, 6(1): 94-108.
腾金辉, 光焱, 舒辉, 等. 基于流量分析的软件升级漏洞自动检测方法[J]. 网络与信息安全学报, 2020,6(1):94-108. DOI： 10.11959/j.issn.2096-109x.2020004.

Jinhui TENG, Yan GUANG, Hui SHU, et al. Automatic detection method of software upgrade vulnerability based on network traffic analysis[J]. Chinese Journal of Network and Information Security, 2020, 6(1): 94-108. DOI： 10.11959/j.issn.2096-109x.2020004.

摘要

软件升级过程中，缺乏对升级信息或升级包的认证可能会导致基于中间人攻击的远程代码执行漏洞。为此，提出一种升级漏洞自动检测方法。该方法通过提取升级过程中的网络流量，对升级机制自动画像，将其与漏洞特征向量匹配，预判升级漏洞；在模拟验证环境中，利用画像信息实施中间人攻击，验证检测结果。基于该方法设计了升级漏洞自动分析与验证系统，对 184 个 Windows 应用软件样本进行测试，检测出 117个样本的升级漏洞，证明了本方法的有效性。

Abstract

During the software upgrade process

the lack of authentication for upgrade information or packages can lead to remote code execution vulnerabilities based on man-in-the-middle attack.An automatic detection method for upgrading vulnerabilities was proposed.The method described the upgrade mechanism by extracting the network traffic during the upgrade process

then matched it with the vulnerability feature vector to anticipate upgrading vulnerabilities.In a validation environment

the man-in-the-middle attack using the portrait information was carried out to verify the detection results.In addition

an automatic vulnerability analysis and verification system based on this method was designed.184 Windows applications samples was test and 117 upgrade vulnerabilities were detected in these samples

which proved validity of the method.

关键词

Keywords

references

张海藩 . 软件工程导论 [M ] . 北京 : 清华大学出版社 , 1998 .

ZHANG H F . Introduction to software engineering [M ] . Beijing : Tsinghua University PressPress , 1998 .

彭先觉 , 胡勇 . 利用软件在线升级的攻击 [J ] . 通信技术 , 2015 ( 10 ): 1183 - 1186 .

PENG X J , HU Y . Attacks using online software upgrade [J ] . Communications Technology , 2015 ( 10 ): 1183 - 1186 .

傅建明 , 刘高 , 李鹏伟 . 一种杀毒软件升级流程的安全性分析方法 [J ] . 武汉大学学报(理学版) , 2015 ( 6 ): 509 - 516 .

FU J M , LIU G , LI P W . A security analysis method of antivirus software upgrade process [J ] . Journal of Wuhan University (Natrual Science Edition) , 2015 ( 6 ): 509 - 516 .

周振飞 . 软件供应链污染机理与防御研究 [D ] . 北京:北京邮电大学 , 2018 .

ZHOU Z F . Research on software supply chain pollution mechanism and defense [D ] . Beijing:Beijing University of Posts and Telecommunications , 2018 .

CATUOGNO L , GALDI C , PERSIANO G . Guaranteeing dependency enforcement in software updates [M ] . Secure IT Systems . Springer International Publishing , 2015 .

赵作鹏 , 尹志民 , 王潜平 , 等 . 一种改进的编辑距离算法及其在数据处理中的应用 [J ] . 计算机应用 , 2009 , 29 ( 2 ): 424 - 426 .

ZHAO Z P , YIN Z M , WANG Q P , et al . An improved edit distance algorithm and its application in data processing [J ] . Journal of Computer Applications , 2009 , 29 ( 2 ): 424 - 426 .

刘倩 . 基于 Kali Linux 的网络安全技术探讨与研究 [D ] . 长春:吉林大学 , 2018 .

LIU Q . Discussion and research on network security technology based on Kali Linux [D ] . Changchun:Jilin University , 2018 .

王乾 . 基于动态二进制分析的关键函数定位技术研究 [D ] . 郑州:信息工程大学 , 2012 .

WANG Q . Research on key function location technology based on dynamic binary analysis [D ] . Zhengzhou:Information Engineering University , 2012 .

浏览量

443

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于代码相似性的软件漏洞检测研究进展

基于程序过程间语义优化的深度学习漏洞检测方法

面向物联网设备固件的硬编码漏洞检测方法

基于图结构源代码切片的智能化漏洞检测系统

基于图神经网络的代码漏洞检测方法