Aplicação da técnica fuzzing em testes da implementação de referência do SPDM (2024)
- Authors:
- USP affiliated authors: BATISTA, DANIEL MACEDO - IME ; ALBERTINI, BRUNO DE CARVALHO - EP ; SIMPLICIO JUNIOR, MARCOS ANTONIO - EP ; ALVES, RENAN CERQUEIRA AFONSO - EACH ; FERREIRA, THIAGO DUVANEL - IME
- Unidades: IME; EP; EACH
- DOI: 10.5753/sbseg_estendido.2024.243284
- Subjects: PROTOCOLOS DE COMUNICAÇÃO; FUZZY (INTELIGÊNCIA ARTIFICIAL); SEGURANÇA DE REDES
- Agências de fomento:
- Language: Português
- Abstract: Testes automatizados realizados durante o desenvolvimento de software podem encontrar falhas antecipadamente, evitando vulnerabilidades que vão desde negação de serviço até escalada de privilégios. Em particular, esses testes automatizados podem ser realizados usando a técnica fuzzing, que coordena o envio de entradas inesperadas para o software sendo testado. Este artigo apresenta os resultados preliminares do spdmfuzzer, um fuzzer que vem sendo desenvolvido para testar a implementação de referência do Security Protocols and Data Models (SPDM), um protocolo voltado para atestação de hardware e firmware. Na sua versão atual disponível publicamente, o spdmfuzzer já foi capaz de encontrar comportamentos inesperados na implementação.
- Imprenta:
- Publisher: SBC
- Publisher place: Porto Alegre
- Date published: 2024
- Source:
- Título: Anais
- Conference titles: Simpósio Brasileiro de Segurança da Informação e de Sistemas Computacionais - SBSEG
- Este periódico é de assinatura
- Este artigo NÃO é de acesso aberto
- Cor do Acesso Aberto: closed
-
ABNT
FERREIRA, Thiago Duvanel et al. Aplicação da técnica fuzzing em testes da implementação de referência do SPDM. 2024, Anais.. Porto Alegre: SBC, 2024. Disponível em: https://sol.sbc.org.br/index.php/sbseg_estendido/article/view/30150/29958. Acesso em: 14 nov. 2024. -
APA
Ferreira, T. D., Alves, R. C. A., Albertini, B. de C., Simplicio Junior, M. A., & Batista, D. M. (2024). Aplicação da técnica fuzzing em testes da implementação de referência do SPDM. In Anais. Porto Alegre: SBC. doi:10.5753/sbseg_estendido.2024.243284 -
NLM
Ferreira TD, Alves RCA, Albertini B de C, Simplicio Junior MA, Batista DM. Aplicação da técnica fuzzing em testes da implementação de referência do SPDM [Internet]. Anais. 2024 ;[citado 2024 nov. 14 ] Available from: https://sol.sbc.org.br/index.php/sbseg_estendido/article/view/30150/29958 -
Vancouver
Ferreira TD, Alves RCA, Albertini B de C, Simplicio Junior MA, Batista DM. Aplicação da técnica fuzzing em testes da implementação de referência do SPDM [Internet]. Anais. 2024 ;[citado 2024 nov. 14 ] Available from: https://sol.sbc.org.br/index.php/sbseg_estendido/article/view/30150/29958 - SPDM-WiD: uma ferramenta para inspeção de pacotes do Security Protocol Data Model (SPDM)
- Fuzzing para o Protocolo TLS: estado da arte e comparação de fuzzers existentes
- Redes de sensores sem fio: análise de desempenho da camada de enlace
- Achieving efficient routing in constrained networks with unidirectional links through Software Defined Networking.
- Algoritmos criptográficos para redes de sensores
- Message authentication algorithms for wireless sensor networks (Algoritmos de autenticação de mensagens para redes de sensores)
- Segunda fase de testes das urnas eletrônicas reforça segurança do sistema.[Entrevista à Roxane Ré]
- Contribuições à segurança de sistemas distribuídos: soluções para aplicações gerais e específicas
- Performance evaluation of cryptographic algorithms over IoT platforms and operating systems
- Performance evaluation of choreographies and orchestrations with a new simulator for service compositions
Informações sobre o DOI: 10.5753/sbseg_estendido.2024.243284 (Fonte: oaDOI API)
Download do texto completo
Tipo | Nome | Link | |
---|---|---|---|
3216377.pdf | Direct link |
How to cite
A citação é gerada automaticamente e pode não estar totalmente de acordo com as normas