Fuzz测试：提升自动驾驶安全性

目录

什么是Fuzz测试？

自动驾驶的潜在风险

Fuzz测试：自动驾驶和车联网

Fuzz测试方法有以下几种：

资料获取方法

---

纵观近百年来汽车制造业的发展历程，产业跨进的每一步背后都有着技术创新作为支撑。汽车技术创新对世界经济、社会发展、人们的生产生活方式产生了极其深远的影响。1908年，福特公司正式推出T型车，背后是其首创的汽车生产流水线；1981年，汽车第一次具备了车载导航系统——“Electro Gyrocator”，Electro Gyrocator（电子陀螺仪导航器）由日本本田和阿尔派公司合作推出，装配在第二代本田雅阁汽车上，该导航系统在当时售价为2750美元，约占车辆总体售价的1/4；时至今日，车辆都已配备了泊车辅助系统，汽车产业在技术层面持续革故鼎新。

随着汽车新技术和新变革加速落地，安全漏洞问题也随之产生，通过物联网实现网络连接的汽车正暴露在和手机、笔记本电脑一样的网络安全威胁中。Fuzz测试，又被称为模糊测试，是一种相对简单的解决方案，可为汽车安全问题提供必要的预防措施。

什么是Fuzz测试？

Fuzz的释义为“绒毛、起毛、做绒毛状飞散、使模糊、变得模糊”，在软件测试领域一般指代“模糊测试”，又称Fuzzing。本文将统一称作Fuzz测试。

Fuzz测试是用于检测软件或计算机系统安全漏洞的自动化软件测试技术，其核心思想是将自动或半自动生成的随机数据列入到DUT（Device Under Test，被测设备）中并监视其异常，以发现可能存在的错误。Fuzz测试可被用作白盒、灰盒或黑盒测试，其工具通常分为变异测试（mutation-based）和生成测试（generation-based），能够发现先前未能发现的漏洞，即零日漏洞。Fuzz工具通常会针对协议缓冲区发送字节、字母