Đề án Thạc sĩ: Nghiên cứu xây dựng công cụ phát hiện lỗ hổng bảo mật trên firmware thiết bị ONU

Trong bối cảnh chuyển đổi số và sự phát triển bùng nổ của Internet of Things (IoT), các thiết bị mạng nói chung và thiết bị đầu cuối quang (ONU) nói riêng ngày càng đóng vai trò thiết yếu trong hạ tầng viễn thông. Tuy nhiên, cùng với tiện ích là những thách thức nghiêm trọng về an toàn thông tin, đặc biệt là các lỗ hổng bảo mật trong firmware. Firmware, phần mềm nhúng quyết định toàn bộ hoạt động của thiết bị, nếu bị khai thác có thể gây ra hậu quả nghiêm trọng, ảnh hưởng đến an toàn dữ liệu và toàn bộ hệ thống mạng. Do đó, việc nghiên cứu và phát triển công cụ phát hiện lỗ hổng bảo mật trên firmware là nhu cầu cấp thiết nhằm nâng cao khả năng bảo vệ, đảm bảo an ninh mạng quốc gia và duy trì tính cạnh tranh trong nền kinh tế số.

Chuyên gia an toàn thông tin, kỹ sư mạng, nhà phát triển firmware, nghiên cứu sinh và giảng viên trong lĩnh vực an ninh mạng và hệ thống nhúng.

Nghiên cứu này tập trung vào việc ứng dụng công cụ tự động EMBArk để phát hiện các lỗ hổng bảo mật trên firmware của thiết bị ONU. Tầm quan trọng của firmware trong các thiết bị IoT được nhấn mạnh, cùng với nguy cơ tiềm ẩn từ các lỗ hổng bảo mật, có thể dẫn đến việc kiểm soát thiết bị, đánh cắp dữ liệu hoặc tấn công hệ thống lớn hơn. Mục tiêu của đề tài là cung cấp một giải pháp toàn diện để bảo vệ các thiết bị ONU khỏi các mối đe dọa bảo mật. Phương pháp tiếp cận của EMBArk kết hợp cả phân tích tĩnh và phân tích động, giúp phát hiện lỗi bảo mật từ cấp độ mã nguồn đến quá trình thực thi. Công cụ này còn tích hợp với các công cụ fuzzing tiên tiến như AFL và Peach Fuzzer, cho phép kiểm tra bảo mật tự động và hiệu quả, tiết kiệm thời gian và công sức. Kết quả nghiên cứu là một chương trình phần mềm có khả năng tổng hợp dữ liệu từ nhiều nguồn (CVE, báo cáo an ninh mạng) và phân tích các cấu hình bảo mật, cung cấp cái nhìn tổng quan về tình hình bảo mật của firmware. Đề tài cũng trình bày chi tiết các phương pháp nghiên cứu, đánh giá ưu nhược điểm của chúng, và triển khai thực nghiệm để phân tích các lỗ hổng bảo mật cụ thể, từ đó đưa ra các khuyến nghị cải thiện. Điều này không chỉ giúp nâng cao hiệu quả đánh giá và đảm bảo an toàn thông tin cho các thiết bị mạng mà còn góp phần vào chu trình phát triển phần mềm an toàn.