Fuzzing of the OpenSC Project

Bc. Veronika Hanulíková

Bachelor's thesis

Anotácia:

Projekt OpenSC poskytuje middleware a nástroje pro používání čipových karet. Čipové karty jsou bezpečnostní hardware, který umožňuje bezpečně ukládat data a kryptografické klíče a dále s nimi provádět kryptografické operace. Je důležité zajistit, aby projekt OpenSC správně pracoval s daty přijatými od čipových karet. K tomuto účelu je možné využít fuzz testování neboli fuzzing. Fuzzing je vhodná metoda pro detekci chyb v kódu, které mohou ovlivnit bezpečnost celé aplikace. Tato práce se zaměřuje na analýzu stavu podpory fuzzingu v projektu OpenSC a navrhuje změny vedoucí k celkovému zlepšení výsledků testování.

Abstract:

The OpenSC project provides middleware and tools for using smart cards. Smart cards are secure hardware that allows to securely store the data and cryptographic keys and perform cryptographic operations with it. It is important to ensure that OpenSC correctly handles data it receives from smart cards, and fuzzing can be used for this purpose. Fuzzing is a suitable method for testing and detecting errors in code that may affect the application's security. This thesis aims to analyze the state of support for fuzzing in the OpenSC project and propose changes leading to the overall improvement of test results.

Keywords

fuzzing, testing, smart card, OSS-Fuzz, OpenSC

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 19. 5. 2022

Obhajoba závěrečné práce

• Obhajoba proběhla 27. 6. 2022
• Vedúci: Mgr. Antonín Dufka
• Oponent: doc. RNDr. Petr Švenda, Ph.D.

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Informatics / Informatics