克隆检测在发现物联网相关脆弱克隆中的有效性研究

由于物联网系统通过互联网提供服务，即便恶意用户发起攻击，它们也必须持续安全运行。由于连接至物联网的边缘设备计算资源有限，常采用轻量级平台与网络协议。轻量级平台与网络协议抗攻击能力较弱，增加了开发者引入漏洞的风险。代码克隆研究界已开发同时修复存在缺陷（如脆弱）克隆的方法。然而，针对物联网相关脆弱克隆的研究甚少。现有代码克隆检测技术能否对这些脆弱克隆进行同步修复尚不清楚。在本研究中，我们首先创建了两个物联网相关脆弱代码的数据库。随后通过开展初步调查，将现有代码克隆检测工具（如NiCaD、CCFinderSW）应用于所建数据库，以展示其检测物联网相关脆弱克隆的能力。初步结果表明，现有工具只能部分检测它们。