Phân tích tự động mã độc trong các thiết bị nhúng trên nền linux
➤ Gửi thông báo lỗi ⚠️ Báo cáo tài liệu vi phạmNội dung chi tiết: Phân tích tự động mã độc trong các thiết bị nhúng trên nền linux
Phân tích tự động mã độc trong các thiết bị nhúng trên nền linux
DẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆTrần Nghi PhúPHÂN TÍCH Tự ĐỘNG MÃ ĐỘC TRONG CÁC THIET BỊ NHÚNG TRÊN NEN LINUXLUẬN ÁN TIẾN Sĩ CÔNG NGHỆ Phân tích tự động mã độc trong các thiết bị nhúng trên nền linux Ệ THÔNG TINHà Nội - 2020LỜI CAM ĐOANTôi xin cam đoan luận án “Phân tích tự động mã độc trong các thiết bị nhúng trên nền Linux” là cồng trình nghiên cứu của riêng tôi. Các số liệu, kết quâ được trình bày trong luận án là hoàn toàn trung thực và chưa từng dược công bố trong bất kỳ một công trình nào Phân tích tự động mã độc trong các thiết bị nhúng trên nền linux của người khác.Tôi đã trích dần đầy đù các tài liệu tham khảo, cõng trình nghiên cứu liên quan ở trong nước và quốc tế. Ngoại trừ các tài liệu tham khPhân tích tự động mã độc trong các thiết bị nhúng trên nền linux
ào này, luận án hoàn toàn là cõng việc của riêng tõi. Trong các cõng trình khoa học dược cõng bố trong luận án, tôi dã thổ hiện rỡ ràng vã chính xốc đDẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆTrần Nghi PhúPHÂN TÍCH Tự ĐỘNG MÃ ĐỘC TRONG CÁC THIET BỊ NHÚNG TRÊN NEN LINUXLUẬN ÁN TIẾN Sĩ CÔNG NGHỆ Phân tích tự động mã độc trong các thiết bị nhúng trên nền linux mèm. Khoa Cõng nghệ Thõng tin, Trường Dại học Công ngliộ, Dại học Quốc gia Hà Nội.Tác già:Há Nội:LỜI CẢM ƠNTrước hết, lõi muốn bày tồ sự biết ơn dến PGS. TS. Nguyên Ngọc Đình và TS. Nguyễn Dại Thụ, cán bộ hướng dan, các thầy dã trực tiếp giáng dộy và định hướng tôi trong suốt thời gian học cao học, Phân tích tự động mã độc trong các thiết bị nhúng trên nền linux thực hiộn luận vỉln thạc sĩ cũng như luận án này. Một vinh dự lón cho tỏi được học tạp, nghicín cứn dưói sự hưóng dẫn của các Thầy.'rỏi xin bày tỏ sựPhân tích tự động mã độc trong các thiết bị nhúng trên nền linux
biết ơn sãu sắc đến các Thầy Cõ trong Bộ mõn Công nghẹ phần mèm vì sự giúp dớ của các Thầy Cõ vè các dóng góp rắt hữu ích cho luận án.Tồi xin trân trọDẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆTrần Nghi PhúPHÂN TÍCH Tự ĐỘNG MÃ ĐỘC TRONG CÁC THIET BỊ NHÚNG TRÊN NEN LINUXLUẬN ÁN TIẾN Sĩ CÔNG NGHỆ Phân tích tự động mã độc trong các thiết bị nhúng trên nền linux ực hiện luận án.Tôi cũng bày tố sự biết ơn đến Học viện An ninh nhân dàn đã tạo điều kiện về thời gian và tài chính cho tôi thực hiện luận án này.Tòi muốn cảm ơn đến Lất cà nhùng người bạn cùa tôi, những người luôn chia sỏ, dộng viên toi bất cứ khi nào tôi cần và tôi luôn ghi nhó diêu dó.Cuối cùng, Phân tích tự động mã độc trong các thiết bị nhúng trên nền linux tôi xin bày tỏ lòng biết ơn vô hạn dối với gia dính, dặc biột là con trai đã luôn là động lực đe tôi nghiên cứu.NCS. Trần Nghi PhúiiiiiTÓM TẮTInternetPhân tích tự động mã độc trong các thiết bị nhúng trên nền linux
vạn vật {Internet of Things - IoT) đóng vai trỏ quan trọng trong các mặt của đời sống, là một trong cốc thành phần cốt lõi tạo nên cuộc cách mạng cõnDẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆTrần Nghi PhúPHÂN TÍCH Tự ĐỘNG MÃ ĐỘC TRONG CÁC THIET BỊ NHÚNG TRÊN NEN LINUXLUẬN ÁN TIẾN Sĩ CÔNG NGHỆ Phân tích tự động mã độc trong các thiết bị nhúng trên nền linux loT, trong đó có nguy co vè mà dộc. Các nghiên cứu vè mã độc trên loT tập trung trên hộ điều hành Android. Các thiết bị sử dựng hộ điều hành Linux nhúng vái các kiến trúc vi xử lý nhúng (MIPS, ARM v.v.) chiếm số lượng lớn và mã độc trên môi trường này (gọi là mã dộc nhúng) đang ngày càng phổ biến, Phân tích tự động mã độc trong các thiết bị nhúng trên nền linux đặc biệt là mã độc hoạt dộng da nền tâng. Nhưng hiện nay đang thiếu các công cụ, phương pháp có hiệu quả cho phản tích mã dộc nhúng.Từ thách thức tronPhân tích tự động mã độc trong các thiết bị nhúng trên nền linux
g phồn tích, phát hiện mã dộc trong các thiết bị loT đặt ra ba bài toán: (i) phát triển phương pháp trích chọn dặc trưng phù hợp với đối tượng là mã đDẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆTrần Nghi PhúPHÂN TÍCH Tự ĐỘNG MÃ ĐỘC TRONG CÁC THIET BỊ NHÚNG TRÊN NEN LINUXLUẬN ÁN TIẾN Sĩ CÔNG NGHỆ Phân tích tự động mã độc trong các thiết bị nhúng trên nền linux dựng tap dừ liệu phục vu nghiên cứu mả dộc nhúng.Luận án trình bây một giải pháp tỏng thẻ gồm quy trình, giải thuật và công cụ cho bài toán phát hiộn mã độc nhúng, bao gồm các mã độc cài cấm trong thiết bị và mã độc lây nhiễm từ ngoài trong quá trình vận hành thiết bị. Các dóng góp chính của luận á Phân tích tự động mã độc trong các thiết bị nhúng trên nền linux n như sau:Thứ nhất, xây dựng cư sờ dừ liệu về phần sụn của các thiết bị loT và mã độc trên loT, gọi là tập dữ liệu Firmware loT (F-IoT). Dáy là cơ sờPhân tích tự động mã độc trong các thiết bị nhúng trên nền linux
dữ liệu có số lượng lớn và khá đầy đù vè cốc phồn sụn, mã dộc và mã sạch trên thiết bị loT. Đẻ xây xây dựng cơ sở dữ liộu này, luận án phát triền cồngDẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆTrần Nghi PhúPHÂN TÍCH Tự ĐỘNG MÃ ĐỘC TRONG CÁC THIET BỊ NHÚNG TRÊN NEN LINUXLUẬN ÁN TIẾN Sĩ CÔNG NGHỆ Phân tích tự động mã độc trong các thiết bị nhúng trên nền linux và phân lớp rnã dộc nhúng. Dây lã loại sandbox mới, chuyên dung cho các thiết bị loT dựa trên hệ diều hành Linux nhúng. F-Sandbox được phát triển dựa trôn QEMU, ké thừa các kỹ thuật của Firmadyne cho phép mô phòng NVRAM, mạng Internet và trích xuất các lời gọi hệ thốngiv(System call - syscall) dựa t Phân tích tự động mã độc trong các thiết bị nhúng trên nền linux rên nhãn Linux 2.6 được sửa đổi (instrumented kernel).Thứ bữ, dẻ xuất thuật toốn trích xuất dặc trưng theo dòng điều khiển (Control flow-based featurePhân tích tự động mã độc trong các thiết bị nhúng trên nền linux
) hiệu quà cho mã độc nhúng. Thuật toán trích xuất độc trưng theo dùng điều khiển mức mã thực thi băng thuật toón quy hoạch dộng CFD (Control flow-basDẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆTrần Nghi PhúPHÂN TÍCH Tự ĐỘNG MÃ ĐỘC TRONG CÁC THIET BỊ NHÚNG TRÊN NEN LINUXLUẬN ÁN TIẾN Sĩ CÔNG NGHỆ Phân tích tự động mã độc trong các thiết bị nhúng trên nền linux ổ.Thứ tư, đè xuắt dặc trưng theo dòng điều khiển mức ngôn ngữ trung gian Vex (CFV) và phương pháp trích chọn đặc trimg CFV dựa trên cơ sở cùa CFD gợi là CFDVcx đổ phát hiện mã độc nhúng đa kiến trúc vi xử lý. Đặc tnfng CFV cho phép học các mã độc trẽn kiến trúc cũ đổ phát hiện mã độc trẽn kiến trúc Phân tích tự động mã độc trong các thiết bị nhúng trên nền linux vi xử lý mới, hướng tỏi giải quyết một trong các thách thức mới trong xu thế phát triển mà dộc nhúng.Từ khóa: mả dộc loT, mã dộc nhúng, F-Sandbox, F-tPhân tích tự động mã độc trong các thiết bị nhúng trên nền linux
oolkit, CDF, CFDVex, phần sụn.Mục lụcDẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆTrần Nghi PhúPHÂN TÍCH Tự ĐỘNG MÃ ĐỘC TRONG CÁC THIET BỊ NHÚNG TRÊN NEN LINUXLUẬN ÁN TIẾN Sĩ CÔNG NGHỆDẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆTrần Nghi PhúPHÂN TÍCH Tự ĐỘNG MÃ ĐỘC TRONG CÁC THIET BỊ NHÚNG TRÊN NEN LINUXLUẬN ÁN TIẾN Sĩ CÔNG NGHỆGọi ngay
Chat zalo
Facebook