學術活動 NAVIGATION
〔2022科技創新月〕面向Linux物聯網系統通信協議的逆向分析框架
時間：2022-05-18
來源：
作者：
攝影： 編輯：李東志
上傳：
報告題目：面向Linux物聯網系統通信協議的逆向分析框架
報 告 人：凌振
報告時間：2022年5月22日（周日）9:00
會議地點(會議號)：騰訊會議300-583-411
主 持 人：劉學軍、萬夕里
報告人簡介：凌振博士，教授，博導，國家優秀青年基金獲得者，東南大學青年首席教授，于2005年和2014年分別獲得南京工程學院計算機科學與技術學士學位和東南大學計算機應用技術博士學位。研究方向為網絡安全、匿名網絡、軟件安全、可信計算、移動終端安全及物聯網安全。2008年8月至2009年11月，在香港城市大學計算機科學系任研究助理參與網絡安全相關研究工作，2011年8月至2013年8月訪問加拿大維多利亞大學計算機系并從事相關研究工作。2014年任東南大學計算機學科與工程學院講師，2017年和2021年分別破格晉升為副教授和教授并工作至今。近年來凌振博士發表學術論文60余篇，包括重要國際期刊，如IEEE/ACM ToN、IEEE TIFS、IEEE TPDS、IEEETC、IEEE TDSC，以及重要國際會議，如ACM CCS和INFOCOM。先后主持國家自然科學基金青年、面上和優秀青年基金項目，國家重點研發計劃課題，江蘇省自然科學基金青年基金項目和優秀青年基金項目等。此外，多次受邀在重要國內外學術會議作特邀報告，如國際著名黑客會議Black Hat上演講2次等，相關研究成果還受到中央電視臺科教頻道CCTV10《走近科學》欄目采訪在第二屆國家網絡安全宣傳周系列節目中進行報道。獲得2014年ACM中國優秀博士論文獎、2015年CCF優秀博士論文獎、2016及2020年黑客極棒競賽（GeekPwn）優勝獎等獎項。
報告簡介：隨著物聯網設備的普及，物聯網的安全和隱私問題引發了社會各界的關注。相關研究人員已經開發了一些工具來識別物聯網系統的漏洞，但是這些工具大部分都需要使用者首先徹底的理解目標物聯網系統的通信協議。在此議題中，我們首次系統的提出一個針對基于嵌入式Linux的物聯網系統通信協議的手動逆向分析框架，該框架可以被用來分析和理解目標物聯網系統的通信協議。我們已經使用該框架分析了多個物聯網系統，并且發現其中存在多個設計漏洞。攻擊者可以利用這些漏洞遠程控制目標設備或者使目標設備拒絕服務。該分析框架是通用的，其不僅可以被應用于分析基于只讀嵌入式Linux文件系統的物聯網設備，也可以應用于基于可寫嵌入式Linux文件系統的物聯網設備。
