0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
DDYF: Differential Dolev-Yao Fuzzing of Cryptographic Protocols
- 1.Dolev-Yao 공격자 모델 기반 차분 퍼징 기법 DDYF 제안, 프로토콜 구현 간 실행 차이로 취약점 탐지
- 2.기존 DYF의 한계였던 '검증 속성을 일일이 정의해야 하는' 수작업 부담을 차분 오라클로 해결
- 3.PUFFIN 퍼저에 구현, TLS 구현 4종·SSH 구현 2종에서 기존 퍼저가 놓친 취약점 발견
- 4.OpenSSL, BoringSSL, wolfSSL, LibreSSL, libssh, wolfSSH에서 다수의 신규 RFC 위반 발견
왜 중요한가?
비트 레벨 퍼저와 기존 DY 퍼저가 각각 놓치던 취약점 유형을 모두 포착하면서 거짓양성도 줄여, TLS/SSH 등 핵심 프로토콜 구현의 실무 취약점 탐지 정확도를 높인다.
본문 미리보기
Symbolic formal verification of cryptographic protocols based on the Dolev-Yao (DY) attacker model—an active attacker with full network control and perfect cryptography—is well-established for finding design-level logical flaws in cryptographic protocols. Building on this, Dolev-Yao Fuzzing (DYF) enriches fuzzing with this attacker model to uncover logical bugs at the implementation level. In contrast to bit-level fuzzers (e.g., AFL), DYF leverages a formal model of messages and cryptography to
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:25AI 초안



