Detail publikace

Dfuzzer: A D-Bus Service Fuzzing Tool

MARHEFKA, M.; MÜLLER, P. Dfuzzer: A D-Bus Service Fuzzing Tool. In Proceedings of IEEE Seventh International Conference on Software Testing, Verification and Validation Workshopsn. Cleveland: IEEE Computer Society, 2014. p. 383-389. ISBN: 978-0-7695-5194-4.
Název česky
Dfuzzer: Nástroj pro fuzz testování D-Bus služeb
Typ
článek ve sborníku konference
Jazyk
anglicky
Autoři
Marhefka Matúš, Ing.
Müller Petr, Ing.
Klíčová slova


D-Bus
fuzzer
fuzz testing
automated testing
pseudo-random data generation
IPC

Abstrakt

Práce popisuje Dfuzzer, plně automatický nástroj pro fuzz testování programů komunikujících přes D-Bus, moderní mechanismus pro komunikaci mezi procesy běžícími v prostředí GNU/Linux. Dfuzzer používá D-Bus introspekci pro zjištění struktury parametrů očekávaných cílovým programem. Následně generuje pseudonáhodné vstupy respektující očekávanou strukturu a posílá je na vstup cílového programu, který je musí korektně zpracovat. Pomocí nástroje bylo nalezeno větší množství chyb v různých částech GNU/Linux operačního systému, včetně GNOME Shell a systemd.

Dfuzzer is fully automated: using D-Bus introspection, it is able to
acquire the structure of the parameters expected by the target program. It can
then generate ballast data respecting this structure, so the target program
starts using such data incorrectly if it does not carefully validate it. We
have found numerous bugs in various parts of the GNU/Linux operating system,
including GNOME Shell and systemd. The bugs usually result in
crashes, but we have found other bugs like memory leaks and even a data-loss
bug.

We also discuss the software engineering aspects of fuzz testing D-Bus
services. We have met developer opinions that the problems found do not
constitute valid bugs, because the D-Bus interface is actually an internal API.
The discussion is interesting by showing that D-Bus usage is not a fully mature
area of engineering, and programmers do not have a shared understanding of its
purpose.

Rok
2014
Strany
383–389
Sborník
Proceedings of IEEE Seventh International Conference on Software Testing, Verification and Validation Workshopsn
Konference
Seventh IEEE International Conference on Software Testing, Verification and Validation, Cleveland, US
ISBN
978-0-7695-5194-4
Vydavatel
IEEE Computer Society
Místo
Cleveland
DOI
10.1109/ICSTW.2014.51
UT WoS
000356142700060
EID Scopus
2-s2.0-84903639073
BibTeX 
@inproceedings{BUT111536,
  author="Matúš {Marhefka} and Petr {Müller}",
  title="Dfuzzer: A D-Bus Service Fuzzing Tool",
  booktitle="Proceedings of IEEE Seventh International Conference on Software Testing, Verification and Validation Workshopsn",
  year="2014",
  pages="383--389",
  publisher="IEEE Computer Society",
  address="Cleveland",
  doi="10.1109/ICSTW.2014.51",
  isbn="978-0-7695-5194-4"
}
Nahoru