Publieke samenvattingen SBIR oproepen Automated Vulnerability Research en Cryptocommunicatie

Dit zijn de publieke samenvattingen van de 7 geselecteerde projecten.

Kwetsbaarheden opsporen in aan Internet aangesloten apparaten - Tjaldur Software Governance Solutions Er zijn in Nederland vele apparaten op internet aangesloten, met daarin mogelijk of zelfs waarschijnlijk beveiligingsfouten. Deze apparaten vormen een gevaar, niet alleen voor de eigenaren (onderscheppen van data/identiteitsfraude), maar ook voor anderen zoals zombies in botnetwerken. Deze apparaten worden maar mondjesmaat onderzocht en veel fouten blijven onopgemerkt, terwijl deze fouten mogelijk wel misbruikt worden. Dit project analyseert proactief firmware van apparaten en combineert deze analyse met onderzoek van broncode. Deze broncode is mogelijk gebruikt en heeft al bestaande foutrapportages van gelijkende apparaten. Dit maakt het mogelijk om gerichter naar bekende en onbekende fouten in (consumenten)elektronica te zoeken, om zo de lekken te dichten.

Fuzzing toepasbaar maken - Riscure B.V. Onze samenleving wordt in toenemende mate afhankelijk van elektronische apparatuur. Het is belangrijk dat de steeds groeiende software goed getest wordt. Fuzzing is een relatief jonge testmethode die grote softwarepakketten automatisch op kwetsbaarheden onderzoekt. Ondanks de beschikbaarheid van uitstekende open source fuzzers, blijft de toepassing grotendeels beperkt tot academische kringen. Het aansluiten (configuratie) van een fuzzer op de software die wordt getest is namelijk tijdrovend. Ook het analyseren van de resultaten is erg kennisintensief. Dit project heeft als doel om de configuratie en analyse te automatiseren en daarmee de methode bruikbaar te maken voor een grotere groep gebruikers.