在 AAOS 设备上启用模糊测试工具

C++ 开发者广泛采用模糊测试来查找与安全相关的 bug。本文将介绍 AAOS(Android Automotive OS)模糊测试工具的类别,以及如何在 AAOS 特定的目标设备上运行这些模糊测试工具。

现有 AAOS 模糊测试工具

在 AAOS 目标设备上创建模糊测试工具,创建方式与在 Android 平台上创建模糊测试工具相同。请参阅通过 libFuzzer 进行模糊测试页面上的模糊测试设置和构建说明。

不过,AAOS 上的模糊测试目标执行路径与 Android 手机设备上的执行路径不同。因此,有必要在 AAOS 设备上运行专用模糊测试工具来确保没有安全问题。

AAOS 专用模糊测试工具分为以下几个类别:

如需查看 AAOS 专用模糊测试工具的列表,请参阅下表:

EVS 模糊测试工具 Computepipe 模糊测试工具 其他模糊测试工具
evs_halcamera_fuzzer computepipe _semantic_manager_fuzzer sbcdecoder_fuzzer
evs_virtual_camera_fuzzer computepipe _pixel_mem_handle_fuzzer
evs_haldisplay_fuzzer computepipe _pixel_stream_manager_fuzzer
evs_enumerator_fuzzer grpc_graph_fuzzer
local _prebuild_graph_fuzzer

表 1:与 AAOS 相关的模糊测试工具。

编译 AAOS 模糊测试工具

建议使用 HWASAN 设备运行模糊测试工具。不过,如果使用的不是 HWASAN 设备,请按照以下步骤在本地编译和刷写 HWASAN 映像:

  1. 运行以下命令以编译 hwasan build 并将该 build 刷写到车载系统。

    source build/envsetup.sh
    lunch <car target>
    SANITIZE_TARGET=hwaddress m
    fastboot flashall # this will automatically flash the local built image to device
    
  2. 为 EVS 管理器编译模糊测试工具:

    mmma packages/services/Car/evs/manager/1.1/test/fuzzer/
    

运行 AAOS 模糊测试工具

配置完成后,请按照以下步骤运行模糊测试工具:

  1. 运行以下命令,准备将模糊测试工具同步到 AAOS 系统:

    adb root;
    adb remount;
    adb reboot;
    adb root;
    adb remount
    
  2. 如果设备上没有名为 /data/fuzzer 的文件夹,请创建一个。

  3. 转到您下载并解压缩相关 build 的位置,然后在该位置运行以下命令,以在设备上推送模糊测试工具。

    adb sync data
    
  4. 如需在设备上推送测试用例,请运行以下命令:

    adb push testcase /data/fuzzer/testcase
    
  5. 使用以下命令运行模糊测试工具:

    adb shell /data/fuzzer/evs_fuzzer /data/fuzzer/testcase
    
  6. 验证输出。

    运行成功会生成类似于以下示例的输出:

    INFO: Seed: 1902496153
    INFO: Loaded 4 modules (31463 inline 8-bit counters): 15646 [0x7afd3ddb80, 0x7afd3e189e), 15784 [0x7afd7fbbf0, 0x7afd7ff998), 27 [0x7afd618328, 0x7afd618343), 6 [0x63e95aece8, 0x63e95aecee),
    INFO: Loaded 4 PC tables (31463 PCs): 15646 [0x7afd3e18a0,0x7afd41ea80), 15784 [0x7afd7ff998,0x7afd83d418), 27 [0x7afd618348,0x7afd6184f8), 6 [0x63e95aecf0,0x63e95aed50),
    INFO: 0 files found in /data/fuzz/bot/inputs/fuzzer-testcases-disk/temp-671/new
    INFO: 54 files found in /data/fuzz/bot/inputs/data-bundles/android_auto_libcrypto_utils_fuzzer
    INFO: -max_len is not provided; libFuzzer will not generate inputs larger than 1048576 bytes
    INFO: seed corpus: files: 54 min: 1b max: 4194301b total: 6336542b rss: 28Mb
    #55 INITED cov: 71 ft: 94 corp: 6/1032Kb exec/s: 0 rss: 33Mb
    #79 REDUCE cov: 71 ft: 94 corp: 6/1019Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 1036131/1036131 MS: 4 CMP-ChangeASCIIInt-CopyPart-EraseBytes- DE: "\x00\x00\x00\x00"-
    #83 REDUCE cov: 71 ft: 94 corp: 6/686Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 694616/694616 MS: 4 ChangeASCIIInt-ChangeASCIIInt-ChangeBinInt-CrossOver-
    #104 REDUCE cov: 71 ft: 94 corp: 6/591Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 597426/597426 MS: 1 EraseBytes-
    #192 REDUCE cov: 71 ft: 94 corp: 6/499Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 503742/503742 MS: 3 PersAutoDict-ChangeByte-EraseBytes- DE: "\x00\x00\x00\x00"-
    #219 REDUCE cov: 71 ft: 94 corp: 6/292Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 290962/290962 MS: 2 CopyPart-EraseBytes-
    #241 REDUCE cov: 71 ft: 94 corp: 6/226Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 223787/223787 MS: 2 CopyPart-EraseBytes-
    #269 REDUCE cov: 71 ft: 94 corp: 6/152Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 148467/148467 MS: 3 InsertRepeatedBytes-PersAutoDict-EraseBytes- DE: "\x00\x00\x00\x00"-
    #300 REDUCE cov: 71 ft: 94 corp: 6/83Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 77320/77320 MS: 1 EraseBytes-
    #393 REDUCE cov: 71 ft: 94 cor`p: 6/80Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 73802/73802 MS: 3 InsertRepeatedBytes-P
    

    崩溃或运行失败会生成类似于以下示例的输出:

    HWAddressSanitizer: tag-mismatch on address 0x0075e8a643d0 at pc
    0x0075e8a5d988 WRITE of size 8 at 0x0075e8a643d0 tags: 5c/00 (ptr/mem) in
    thread T0 #0 0x75e8a5d984 (/system/lib64/libnetd_client.so+0x3984) #1
    0x75da484788 (/data/fuzzer/lib/libc.so+0x49788) #2 0x75da52dae8
    ……
    00000075e8a5d988 SUMMARY: HWAddressSanitizer: tag-mismatch
    (/system/lib64/libnetd_client.so+0x3984)
    

如需了解检测到的安全漏洞的相关信息,请参阅 CVE 网站。