Включить фаззеры на устройствах AAOS

Fuzz-тест широко применяется разработчиками C++ для поиска ошибок, связанных с безопасностью. На этой странице описываются категории фаззеров AAOS (Android Automotive OS) и как их запускать на целевых устройствах, специфичных для AAOS.

Существующие фаззеры AAOS

Создавайте фаззеры на целевых объектах AAOS так же, как и на платформе Android. Смотрите инструкции по настройке и сборке фаззера на странице Fuzzing with libFuzzer .

Однако путь выполнения цели fuzz на AAOS отличается от пути на телефонах Android. Следовательно, необходимо запускать специальные fuzzers на устройствах AAOS, чтобы убедиться в отсутствии проблем безопасности.

Специфические фаззеры AAOS делятся на следующие категории:

• Фаззеры External View System (EVS): для фаззинга внешней системы управления камерой. Смотрите пример кода для фаззеров EVS для более подробной информации.

• Фаззеры Computepipe: для фаззинга систем машинного обучения computepipe. Смотрите пример кода для фаззеров Computepipe для более подробной информации.

• Другие фаззеры: для фаззера библиотек AAOS. Смотрите пример кода для фаззера sbcdecoder для более подробной информации.

Список фаззеров, специфичных для AAOS, смотрите в следующей таблице:

EVS-фаззеры	Computepipe фаззеры	Другие фаззеры
evs_halcamera_fuzzer	computepipe _semantic_manager_fuzzer	sbcdecoder_fuzzer
evs_virtual_camera_fuzzer	computepipe _pixel_mem_handle_fuzzer
evs_haldisplay_fuzzer	computepipe _pixel_stream_manager_fuzzer
evs_enumerator_fuzzer	grpc_graph_fuzzer
	local _prebuild_graph_fuzzer

Скомпилируйте фаззер AAOS

Мы рекомендуем использовать устройство HWASAN для запуска фаззеров. Однако, если устройство HWASAN не используется, выполните следующие шаги для локальной компиляции и прошивки образа HWASAN:

1. Выполните следующие команды, чтобы скомпилировать сборку hwasan и загрузить ее в систему автомобиля.

   source build/envsetup.sh
   lunch <car target>
   SANITIZE_TARGET=hwaddress m
   fastboot flashall # this will automatically flash the local built image to device
   

2. Скомпилируйте фаззер для менеджера EVS:

   mmma packages/services/Car/cpp/evs/manager/1.1/test/fuzzer/
   

Запустите фаззер AAOS

После настройки выполните следующие действия для запуска фаззера:

1. Выполните следующие команды для подготовки синхронизации фаззеров к системе AAOS:

   adb root;
   adb remount;
   adb reboot;
   adb root;
   adb remount
   

2. Если на вашем устройстве нет папки с именем /data/fuzzer, создайте ее.

3. Перейдите в папку, куда вы скачали и распаковали сборку, и оттуда выполните следующую команду, чтобы запустить фаззер на устройстве.

   adb sync data
   

4. Чтобы загрузить тестовый сценарий на устройство, выполните следующее:

   adb push testcase /data/fuzzer/testcase
   

5. Запустите фаззер с помощью следующей команды:

   adb shell /data/fuzzer/evs_fuzzer /data/fuzzer/testcase
   

6. Проверьте вывод.

   Успешное выполнение генерирует вывод, аналогичный следующему примеру:

   INFO: Seed: 1902496153
   INFO: Loaded 4 modules (31463 inline 8-bit counters): 15646 [0x7afd3ddb80, 0x7afd3e189e), 15784 [0x7afd7fbbf0, 0x7afd7ff998), 27 [0x7afd618328, 0x7afd618343), 6 [0x63e95aece8, 0x63e95aecee),
   INFO: Loaded 4 PC tables (31463 PCs): 15646 [0x7afd3e18a0,0x7afd41ea80), 15784 [0x7afd7ff998,0x7afd83d418), 27 [0x7afd618348,0x7afd6184f8), 6 [0x63e95aecf0,0x63e95aed50),
   INFO: 0 files found in /data/fuzz/bot/inputs/fuzzer-testcases-disk/temp-671/new
   INFO: 54 files found in /data/fuzz/bot/inputs/data-bundles/android_auto_libcrypto_utils_fuzzer
   INFO: -max_len is not provided; libFuzzer will not generate inputs larger than 1048576 bytes
   INFO: seed corpus: files: 54 min: 1b max: 4194301b total: 6336542b rss: 28Mb
   #55 INITED cov: 71 ft: 94 corp: 6/1032Kb exec/s: 0 rss: 33Mb
   #79 REDUCE cov: 71 ft: 94 corp: 6/1019Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 1036131/1036131 MS: 4 CMP-ChangeASCIIInt-CopyPart-EraseBytes- DE: "\x00\x00\x00\x00"-
   #83 REDUCE cov: 71 ft: 94 corp: 6/686Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 694616/694616 MS: 4 ChangeASCIIInt-ChangeASCIIInt-ChangeBinInt-CrossOver-
   #104 REDUCE cov: 71 ft: 94 corp: 6/591Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 597426/597426 MS: 1 EraseBytes-
   #192 REDUCE cov: 71 ft: 94 corp: 6/499Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 503742/503742 MS: 3 PersAutoDict-ChangeByte-EraseBytes- DE: "\x00\x00\x00\x00"-
   #219 REDUCE cov: 71 ft: 94 corp: 6/292Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 290962/290962 MS: 2 CopyPart-EraseBytes-
   #241 REDUCE cov: 71 ft: 94 corp: 6/226Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 223787/223787 MS: 2 CopyPart-EraseBytes-
   #269 REDUCE cov: 71 ft: 94 corp: 6/152Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 148467/148467 MS: 3 InsertRepeatedBytes-PersAutoDict-EraseBytes- DE: "\x00\x00\x00\x00"-
   #300 REDUCE cov: 71 ft: 94 corp: 6/83Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 77320/77320 MS: 1 EraseBytes-
   #393 REDUCE cov: 71 ft: 94 cor`p: 6/80Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 73802/73802 MS: 3 InsertRepeatedBytes-P
   

   Сбой или неудачный запуск генерирует вывод, аналогичный следующему примеру:

   HWAddressSanitizer: tag-mismatch on address 0x0075e8a643d0 at pc
   0x0075e8a5d988 WRITE of size 8 at 0x0075e8a643d0 tags: 5c/00 (ptr/mem) in
   thread T0 #0 0x75e8a5d984 (/system/lib64/libnetd_client.so+0x3984) #1
   0x75da484788 (/data/fuzzer/lib/libc.so+0x49788) #2 0x75da52dae8
   ……
   00000075e8a5d988 SUMMARY: HWAddressSanitizer: tag-mismatch
   (/system/lib64/libnetd_client.so+0x3984)
   

Информацию об обнаруженных уязвимостях безопасности можно найти на сайте CVE .