اختراق في أمن نطاق القاعدة: سلسلة أدوات مفتوحة المصدر لاختبار التعتيم على Qualcomm Hexagon

أعاقت البنية الخاصة لنطاق قاعدة Qualcomm Hexagon البحث الأمني بسبب نقص الأدوات المناسبة. تقدم هذه الورقة أول سلسلة أدوات مفتوحة المصدر تُمكّن من اختبار التعتيم المُحاكي للنظام الكامل لبرامج Hexagon الثابتة. باستخدام فرع من مشروع QEMU مع دعم Hexagon و LibAFL، تُغطي هذه السلسلة من الأدوات الفجوة في تحليل نطاقات قاعدة Hexagon. يمكن للباحثين الآن إجراء اختبار التعتيم الموجّه بالتغطية واستخدام أدوات التصور لتحسين الهندسة العكسية. هذا يُحسّن بشكل كبير تحليل أمن نطاق قاعدة Hexagon، ويفتح طرقًا جديدة للبحث، ويُعزز أمن مليارات الأجهزة.