ファズテストは、C++ デベロッパーによるセキュリティ関連のバグの検出に広く採用されています。このページでは、AAOS（Android Automotive OS）ファザーのカテゴリと、AAOS 固有の対象デバイスでファザーを実行する方法について説明します。
既存の AAOS ファザー
Android プラットフォームの場合と同じ方法で、AAOS ターゲットでファザーを作成します。ファジングの設定とビルド手順については、libFuzzer を使用したファジングのページをご覧ください。
ただし、AAOS のファズ ターゲットの実行パスは、Android スマートフォン デバイス上の実行パスとは異なります。そのため、AAOS デバイスで特定のファザーを実行して、セキュリティの問題が発生しないようにする必要があります。
AAOS 固有のファザーは以下のカテゴリに分類されます。
外部ビューシステム（EVS）ファザー: 外部カメラ管理システムをファジングします。詳細については、EVS ファザーのサンプルコードをご覧ください。
Computepipe ファザー: 機械学習 Computepipe システムをファジングします。詳細については、Computepipe ファザーのサンプルコードをご覧ください。
その他のファザー: AAOS ライブラリをファジングします。詳しくは、sbcdecoder ファザーのサンプルコードをご覧ください。
AAOS 固有のファザーの一覧については、次の表をご覧ください。
| EVS ファザー | Computepipe ファザー | その他のファザー |
|---|---|---|
evs_halcamera_fuzzer |
computepipe _semantic_manager_fuzzer |
sbcdecoder_fuzzer |
evs_virtual_camera_fuzzer |
computepipe _pixel_mem_handle_fuzzer |
|
evs_haldisplay_fuzzer |
computepipe _pixel_stream_manager_fuzzer |
|
evs_enumerator_fuzzer |
grpc_graph_fuzzer |
|
local _prebuild_graph_fuzzer |
表 1: AAOS 関連のファザー。
AAOS ファザーをコンパイルする
ファザーの実行には HWASAN デバイスの使用をおすすめします。ただし、HWASAN デバイスを使用しない場合は、次の手順に沿って HWASAN イメージをローカルでコンパイルおよびフラッシュします。
次のコマンドを実行して、
hwasanビルドをコンパイルし、そのビルドを車載システムにフラッシュします。source build/envsetup.sh lunch <car target> SANITIZE_TARGET=hwaddress m fastboot flashall # this will automatically flash the local built image to deviceEVS Manager 用のファザーをコンパイルする:
mmma packages/services/Car/evs/manager/1.1/test/fuzzer/
AAOS ファザーを実行する
構成が完了したら、次の手順でファザーを実行します。
次のコマンドを実行して、ファザーを AAOS システムと同期させる準備を行います。
adb root; adb remount; adb reboot; adb root; adb remountデバイスに /data/fuzzer という名前のフォルダがない場合は、作成します。
ビルドをダウンロードおよび解凍した場所に移動し、次のコマンドを実行して、ファザーをデバイスにプッシュします。
adb sync dataデバイスでテストケースをプッシュするには、次のコマンドを実行します。
adb push testcase /data/fuzzer/testcase次のコマンドでファザーを実行します。
adb shell /data/fuzzer/evs_fuzzer /data/fuzzer/testcase出力を確認します。
正常に実行されると、生成される出力は次の例のようになります。
INFO: Seed: 1902496153 INFO: Loaded 4 modules (31463 inline 8-bit counters): 15646 [0x7afd3ddb80, 0x7afd3e189e), 15784 [0x7afd7fbbf0, 0x7afd7ff998), 27 [0x7afd618328, 0x7afd618343), 6 [0x63e95aece8, 0x63e95aecee), INFO: Loaded 4 PC tables (31463 PCs): 15646 [0x7afd3e18a0,0x7afd41ea80), 15784 [0x7afd7ff998,0x7afd83d418), 27 [0x7afd618348,0x7afd6184f8), 6 [0x63e95aecf0,0x63e95aed50), INFO: 0 files found in /data/fuzz/bot/inputs/fuzzer-testcases-disk/temp-671/new INFO: 54 files found in /data/fuzz/bot/inputs/data-bundles/android_auto_libcrypto_utils_fuzzer INFO: -max_len is not provided; libFuzzer will not generate inputs larger than 1048576 bytes INFO: seed corpus: files: 54 min: 1b max: 4194301b total: 6336542b rss: 28Mb #55 INITED cov: 71 ft: 94 corp: 6/1032Kb exec/s: 0 rss: 33Mb #79 REDUCE cov: 71 ft: 94 corp: 6/1019Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 1036131/1036131 MS: 4 CMP-ChangeASCIIInt-CopyPart-EraseBytes- DE: "\x00\x00\x00\x00"- #83 REDUCE cov: 71 ft: 94 corp: 6/686Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 694616/694616 MS: 4 ChangeASCIIInt-ChangeASCIIInt-ChangeBinInt-CrossOver- #104 REDUCE cov: 71 ft: 94 corp: 6/591Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 597426/597426 MS: 1 EraseBytes- #192 REDUCE cov: 71 ft: 94 corp: 6/499Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 503742/503742 MS: 3 PersAutoDict-ChangeByte-EraseBytes- DE: "\x00\x00\x00\x00"- #219 REDUCE cov: 71 ft: 94 corp: 6/292Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 290962/290962 MS: 2 CopyPart-EraseBytes- #241 REDUCE cov: 71 ft: 94 corp: 6/226Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 223787/223787 MS: 2 CopyPart-EraseBytes- #269 REDUCE cov: 71 ft: 94 corp: 6/152Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 148467/148467 MS: 3 InsertRepeatedBytes-PersAutoDict-EraseBytes- DE: "\x00\x00\x00\x00"- #300 REDUCE cov: 71 ft: 94 corp: 6/83Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 77320/77320 MS: 1 EraseBytes- #393 REDUCE cov: 71 ft: 94 cor`p: 6/80Kb lim: 1048576 exec/s: 0 rss: 33Mb L: 73802/73802 MS: 3 InsertRepeatedBytes-P実行がクラッシュまたは失敗すると、次の例のような出力が生成されます。
HWAddressSanitizer: tag-mismatch on address 0x0075e8a643d0 at pc 0x0075e8a5d988 WRITE of size 8 at 0x0075e8a643d0 tags: 5c/00 (ptr/mem) in thread T0 #0 0x75e8a5d984 (/system/lib64/libnetd_client.so+0x3984) #1 0x75da484788 (/data/fuzzer/lib/libc.so+0x49788) #2 0x75da52dae8 …… 00000075e8a5d988 SUMMARY: HWAddressSanitizer: tag-mismatch (/system/lib64/libnetd_client.so+0x3984)
検出されたセキュリティの脆弱性については、CVE のサイトをご覧ください。