C++ 開發人員廣泛採用模糊測試來尋找與安全相關的錯誤。本頁介紹了 AAOS(Android 汽車作業系統)模糊器的類別以及如何在特定於 AAOS 的目標裝置上運行它們。
現有的 AAOS 模糊器
在 AAOS 目標上建立模糊器的方式與在 Android 平台上建立模糊器的方式相同。請參閱Fuzzing with libFuzzer
頁面上的模糊測試設定和建置說明。
但是,AAOS 上的模糊目標的執行路徑與 Android 手機裝置上的不同。因此,有必要在 AAOS 裝置上執行特定的模糊器以確保不存在安全問題。
AAOS 特定模糊器分為以下幾類:
外部視圖系統 (EVS) 模糊器:用於模糊外部攝影機管理系統。有關更多詳細信息,請參閱EVS 模糊器的範例程式碼。
Computepipe 模糊器:對機器學習computepipe 系統進行模糊測試。有關更多詳細信息,請參閱Computepipe 模糊器的範例程式碼。
其他模糊器:用於模糊 AAOS 函式庫。有關更多詳細信息,請參閱sbcdecoder 模糊器的範例程式碼。
請參閱下表,了解 AAOS 特定模糊器的清單:
EVS 模糊器 | Computepipe 模糊器 | 其他模糊器 |
---|---|---|
evs_halcamera_fuzzer | computepipe _semantic_manager_fuzzer | sbcdecoder_fuzzer |
evs_virtual_camera_fuzzer | computepipe _pixel_mem_handle_fuzzer | |
evs_haldisplay_fuzzer | computepipe _pixel_stream_manager_fuzzer | |
evs_enumerator_fuzzer | grpc_graph_fuzzer | |
local _prebuild_graph_fuzzer |
編譯 AAOS 模糊器
我們建議使用HWASAN設備來運作模糊器。但是,當不使用 HWASAN 設備時,請依照下列步驟在本機編譯和刷新 HWASAN 映像:
執行以下命令來編譯
hwasan
版本並將該版本刷新到汽車系統。source build/envsetup.sh lunch <car target> SANITIZE_TARGET=hwaddress m fastboot flashall # this will automatically flash the local built image to device
為 EVS 管理器編譯模糊器:
mmma packages/services/Car/cpp/evs/manager/1.1/test/fuzzer/
運行 AAOS 模糊器
配置完成後,請依照下列步驟執行模糊器:
執行以下命令準備將模糊器同步到 AAOS 系統:
adb root; adb remount; adb reboot; adb root; adb remount
如果您的裝置上沒有名為 /data/fuzzer 的資料夾,請建立一個。
前往下載並解壓縮版本的位置,然後執行以下命令將模糊器推送到裝置上。
adb sync data
若要將測試案例推送到裝置上,請執行以下命令:
adb push testcase /data/fuzzer/testcase
使用以下命令運行模糊器:
adb shell /data/fuzzer/evs_fuzzer /data/fuzzer/testcase
驗證輸出。
成功運行會產生類似以下範例的輸出:
INFO: Seed: 1902496153 INFO: Loaded 4 modules (31463 inline 8-bit counters): 15646 [0x7afd3ddb80, 0x7afd3e189e), 15784 [0x7afd7fbbf0, 0x7afd7ff998), 27 [0x7afd618328, 0x7afd618343), 6 [0x63e95aece8, 0x63e95aecee), INFO: Loaded 4 PC tables (31463 PCs): 15646 [0x7afd3e18a0,0x7afd41ea80), 15784 [0x7afd7ff998,0x7afd83d418), 27 [0x7afd618348,0x7afd6184f8), 6 [0x63e95aecf0,0x63e95aed50), INFO: 0 files found in /data/fuzz/bot/inputs/fuzzer-testcases-disk/temp-671/new INFO: 54 files found in /data/fuzz/bot/inputs/data-bundles/android_auto_libcrypto_utils_fuzzer INFO: -max_len is not provided; libFuzzer will not generate inputs larger than 1048576 bytes INFO: seed corpus: files: 54 min: 1b max: 4194301b total: 6336542b rss: 28Mb #55 INITED cov: 71 ft: 94 corp: 6/1032Kb exec/s: 0 rss: 33Mb #79 REDUCE cov: 71 ft: 94 corp: 6/1019Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 1036131/1036131 MS: 4 CMP-ChangeASCIIInt-CopyPart-EraseBytes- DE: "\x00\x00\x00\x00"- #83 REDUCE cov: 71 ft: 94 corp: 6/686Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 694616/694616 MS: 4 ChangeASCIIInt-ChangeASCIIInt-ChangeBinInt-CrossOver- #104 REDUCE cov: 71 ft: 94 corp: 6/591Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 597426/597426 MS: 1 EraseBytes- #192 REDUCE cov: 71 ft: 94 corp: 6/499Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 503742/503742 MS: 3 PersAutoDict-ChangeByte-EraseBytes- DE: "\x00\x00\x00\x00"- #219 REDUCE cov: 71 ft: 94 corp: 6/292Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 290962/290962 MS: 2 CopyPart-EraseBytes- #241 REDUCE cov: 71 ft: 94 corp: 6/226Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 223787/223787 MS: 2 CopyPart-EraseBytes- #269 REDUCE cov: 71 ft: 94 corp: 6/152Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 148467/148467 MS: 3 InsertRepeatedBytes-PersAutoDict-EraseBytes- DE: "\x00\x00\x00\x00"- #300 REDUCE cov: 71 ft: 94 corp: 6/83Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 77320/77320 MS: 1 EraseBytes- #393 REDUCE cov: 71 ft: 94 cor`p: 6/80Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 73802/73802 MS: 3 InsertRepeatedBytes-P
崩潰或失敗的運行會產生類似以下範例的輸出:
HWAddressSanitizer: tag-mismatch on address 0x0075e8a643d0 at pc 0x0075e8a5d988 WRITE of size 8 at 0x0075e8a643d0 tags: 5c/00 (ptr/mem) in thread T0 #0 0x75e8a5d984 (/system/lib64/libnetd_client.so+0x3984) #1 0x75da484788 (/data/fuzzer/lib/libc.so+0x49788) #2 0x75da52dae8 …… 00000075e8a5d988 SUMMARY: HWAddressSanitizer: tag-mismatch (/system/lib64/libnetd_client.so+0x3984)
有關偵測到的安全漏洞的信息,請參閱CVE站點。