Avanço na Segurança de Baseband: Ferramenta de Fuzzing de Código Aberto para Qualcomm Hexagon

A arquitetura proprietária do baseband Qualcomm Hexagon criou uma lacuna na pesquisa de segurança devido à falta de ferramentas adequadas. Este artigo apresenta o primeiro conjunto de ferramentas de código aberto que permite fuzzing emulado de sistema completo de firmware Hexagon. Usando um fork do QEMU com suporte Hexagon e LibAFL, este conjunto de ferramentas preenche a lacuna na análise de basebands Hexagon. Os pesquisadores agora podem realizar fuzzing guiado por cobertura e usar ferramentas de visualização para melhorar a engenharia reversa. Isso avança significativamente a análise de segurança do baseband Hexagon, abrindo novas vias para pesquisa e aprimorando a segurança de bilhões de dispositivos.