无人机固件分析中的挑战及其解决方案

随着物联网 技术的发展，其应用涵盖了公共、工业、私人和军事等各个领域。特别是无人机领域在商业和军事用途上都受到了广泛关注。因此，针对无人机漏洞分析的研究激增。然而，旨在缓解物联网设备威胁的大多数安全研究主要集中在网络、固件和移动应用上。其中，使用模糊测试分析固件安全性需要对固件进行仿真。然而，在无人机固件方面，业界缺乏仿真和自动化模糊测试工具。这在很大程度上是由于输入接口有限、固件加密和签名等挑战。虽然人们可能倾向于认为现有的物联网设备仿真器和自动化分析器可以应用于无人机，但实际应用证明并非如此。在本文中，我们讨论了动态分析无人机固件的挑战并提出了潜在的解决方案。此外，我们通过将其应用于市场份额最大的 DJI 无人机，展示了我们方法的有效性。