非全日制研究生网讯:2021年2月25日,我院邀请澳大利亚斯威本科技大学文晟博士为我院大数据与网络安全研究所师生做了题为“Blackbox Fuzzing of IoT Firmware via Message Snippet Inference”的学术报告。因疫情原因,本次报告采用线上方式进行。
文晟,博士,2015年以讲师身份任职于迪肯大学,2017年10月加入斯威本科技大学,成为高级讲师。其研究领域为网络空间安全。目前文晟博士在斯威本科技大学网络安全实验室领导着一个15人的系统安全研究团队。文晟博士近几年发表50多篇高质量论文,支持和参与项目超过10项,合计210多万澳元(约一千多万人民币)。此外,文晟博士还担任了7个国际学术SCI/EI杂志的副主编或客座编辑,以及参与或主导了一系列国际学术会议。
文晟博士在报告中概要地介绍了物联网安全相关研究方向,并重点介绍了物联网漏洞模糊检测相关问题。文晟博士团队开发了一种名为Snipuzz的新型IoT固件自动黑盒模糊测试技术,该技术不仅保留了基于应用程序的模糊测试的优势,而且还利用通信响应来执行有效的突变。更具体地说,Snipuzz使用官方API与设备进行通信,并根据响应推断消息片段是否发生突变。该测试技术已经通过实际测试验证了有效性。
报告结束后文晟博士结合实际问题与老师同学进行了讨论交流。
上一篇:无
下一篇:无