在Linux上使用AFL對Stagefright進行模糊測試

前言 模糊測試是一種自動向程序傳遞輸入數據並監控其輸出的自動化測試技術。通過這種技術，安全人員可以測試程序的可靠性以及識別潛在的安全漏洞。 我們（360成都安全響應中心）將對Stagefright Media Framework進行模糊測試。它是Android系統上用於解析多媒體文件的邏輯算法庫，其中包含了大量的安全漏洞，攻擊者通過構造特殊的多媒體文件導致拒絕服務或特權升級甚至遠程執行代碼。 我們

>>阅读原文<<