Durchbruch bei der Baseband-Sicherheit: Open-Source-Toolchain zum Fuzzing von Qualcomm Hexagon

Die proprietäre Architektur des Qualcomm Hexagon-Basebands hat die Sicherheitsforschung aufgrund fehlender geeigneter Tools behindert. Dieser Artikel stellt die erste Open-Source-Toolchain vor, die ein emuliertes Full-System-Fuzzing von Hexagon-Firmware ermöglicht. Mit einem QEMU-Fork mit Hexagon-Unterstützung und LibAFL schließt diese Toolchain die Lücke bei der Analyse von Hexagon-Basebands. Forscher können jetzt Coverage-Guided Fuzzing durchführen und Visualisierungstools verwenden, um das Reverse Engineering zu verbessern. Dies verbessert die Sicherheitsanalyse von Hexagon-Basebands erheblich und eröffnet neue Wege für die Forschung und erhöht die Sicherheit von Milliarden von Geräten.