追逐幽灵：面向 IoT 隐藏服务自动挖掘
密码学与安全
2025-05-29 v2
摘要
本文提出了一种针对寻找可能对 IoT 设备造成潜在危害的隐藏服务的自动固件分析工具。我们的方法使用静态分析和符号执行来搜索和筛选这些服务，这些服务对普通用户透明，但对经验丰富的攻击者显而易见。我们构建了一个原型并针对 IoT 固件的数据集进行了评估，评估结果表明，该工具能够有效地发现可疑的隐藏服务。
引用
@article{arxiv.2505.06822,
title = {Hunting the Ghost: Towards Automatic Mining of IoT Hidden Services},
author = {Shuaike Dong and Siyu Shen and Zhou Li and Kehuan Zhang},
journal= {arXiv preprint arXiv:2505.06822},
year = {2025}
}