新闻资讯

　　专利摘要显示，本发明提供了一种基于函数语义的固件漏洞检测方法、装置、设备及介质，涉及固件安全技术领域，包括：对待检测物联网固件进行固件解析处理，以从待检测物联网固件中提取可执行文件及其对应的文件信息；基于文件信息对可执行文件进行漏洞函数预筛选处理，得到待检测物联网固件包含的可疑漏洞函数；通过预先训练的目标函数语义提取模型，基于函数漏洞库内包含的已知漏洞函数，对可疑漏洞函数进行函数相似度匹配，以判断函数漏洞库中是否存在有可疑漏洞函数同源的已知漏洞函数；如果是，确定待检测物联网固件存在漏洞。本发明可以有效提升固件漏洞检测的准确性和鲁棒性，为物联网固件漏洞检测带来了显著的性能提升。