基于Fuzzing的蓝牙OBEX漏洞挖掘技术

摘要：

Fuzzing是一种自动化的漏洞挖掘技术.该文在分析OBEX协议的基础上,利甩Fuzzing技术,设计并实现了蓝牙OBEX协议的Fuzzer工具--OBEX-Fuzzer,并且利用该工具对OBEX协议在Nokia N73和SMH-BT555蓝牙适配器上的实现进行了漏洞测试,发现存在多个安全漏洞,实践结果表明了研究思路的正确性以及利用OBEX-Fuzzer工具进行安全漏洞测试的高效性.

关键词：漏洞挖掘、对象交换协议、Fuzzing技术、智能手机

所属期刊栏目：34

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目60573048,60773135;国家"863"计划基金资助项目2007AA01Z427,2007AAOlZ450;国家"242"信息安全计划基金资助项目2006A32

在线出版日期：2008-12-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：151-153,156