Fault injection-based fuzzing

Der digitale Datenaustausch ist allgegenwärtig, von Instant Messaging bis zu kritischen Infrastrukturen. Er basiert auf Format- und Protokollspezifikationen, die häufig in nicht Memory-Safe Sprachen implementiert sind. Implementierungsfehler können schwerwiegende Sicherheitslücken verursachen. Fuzzing ist ein wirksames Tool zur Testung, erreicht jedoch ohne Wissen über Datenformate und Protokollsemantik seine Grenzen. Komplexe Daten-Transformationen wie Verschlüsselung sowie Netzwerke mit zustandsbehafteter Kommunikation sind schwer abzudecken. Besonders anspruchsvoll sind Systeme ohne natürliche Schnittstelle, wie Software-Based Fault Isolation Systeme, bei denen die Sicherheitsgrenze im selben Prozess liegt. Diese Arbeit stellt fault-injection-based Fuzzing vor. Bestehende Software zur Erzeugung gültiger Daten wird genutzt und durch gezielte Fault Injection mutiert. Die Methode eignet sich für Dateiverarbeitung, Netzwerke mit zustandsbehafteter Kommunikation und die V8 Heap-Sandbox.