孙瑜，周安民

（四川大学电子信息学院，成都　610065）

基于Peach的视频文件安全脆弱性模糊测试方法研究

孙瑜，周安民

（四川大学电子信息学院，成都610065）

0　引言

自2010年Google承认遭受严重黑客攻击之后，APT（高级持续性威胁）便成了信息安全圈子里众人皆知的“时髦名词”。其中，文件解析型漏洞在APT攻击中承担了重型武器的功能[1]。随着数字化媒体设备的发展，音视频文件的使用已越来越广泛，各种视频文件没有严格统一的规范，也没有专业的公司或者组织对其安全性进行升级，因此各种类型的视频文件在文档结构以及各种视频软件在实现上都存在着许多安全性问题。目前，针对视频软件的解析格式漏洞进行的深入研究比较少，而这类漏洞往往具有严重的危害性，因此对主流音视频文件格式进行分析，整理归纳易引发漏洞的数据结构，结合模糊测试的思想，对各种播放器进行有针对性的Fuzzing测试，对发现其潜在的漏洞具有重要意义。

1　视频文件格式研究

模糊测试适用于对目标软件有输入的漏洞类型，输入相关的漏洞具体是指通过特定的输入触发异常的漏洞，由用户提供，因此对于主流视频处理软件来说，视频文件格式的分析十分重要。主流视频处理软件所处理的主要文件格式包括：AVI、MP4、FLV、ASF等。本文将以这四种文件格式为例，研究主流视频处理软件能够解析的这些文件格式，针对文件格式的详细分析编写Peach Pit文件。在此基础上按照一定规则构造大量特殊的“畸形”样本，将这些样本逐一送入视频处理软件进行解析，监测软件是否会出现异常、崩溃等情况，记录产生的错误信息。……