क्रोम ब्राउज़र फ़ज़िंग: 6,000 उदाहरण, प्रति दिन 50 मिलियन विकल्प

Google ने कुछ विवरणों का खुलासा किया है कि कैसे भेद्यता के लिए क्रोम का परीक्षण किया जाता है। ऐसा करने के लिए, वे फ़ज़ टेस्टिंग विधि का उपयोग करते हैं, अर्थात्, वे एक परीक्षण तकनीक का उपयोग करते हैं जिसमें प्रोग्राम इनपुट के लिए अमान्य, गैर-इच्छित या यादृच्छिक डेटा की आपूर्ति की जाती है।

विचार के लिए संभव के रूप में कई विकल्पों का परीक्षण करना है। स्वाभाविक रूप से, इसके लिए गंभीर संसाधनों की आवश्यकता होती है। क्रोम का परीक्षण करने के लिए, कई सौ आभासी मशीनों से मिलकर क्लस्टर क्लस्टर सर्वर का एक पूरा समूह बनाया गया है।

एक क्लस्टर में लगभग 6,000 क्रोम इंस्टेंस एक साथ काम करते हैं। क्लस्टर स्वचालित रूप से Chrome LKGR (अंतिम ज्ञात अच्छा संशोधन) का अंतिम निर्माण लेता है और इसे प्रति दिन लगभग 50 मिलियन परीक्षण मामलों के बाद चलाता है।

Google ClusterFuzz पर कोई संसाधन नहीं देता है: 2011 के अंत में सिस्टम के लॉन्च के बाद से, इसकी क्षमता चौगुनी हो गई है और आने वाले हफ्तों में इसे चौगुना करने की योजना है।

प्रणाली स्वचालित है न केवल परीक्षण और विफलताओं के पंजीकरण की पीढ़ी, बल्कि एक उच्च स्तर के कार्यों की एक संख्या:

• परीक्षण मामलों की एक समान धारा उत्पन्न करें, उन्हें हजारों क्रोम उदाहरणों में वितरित करें, परिणामों को संसाधित करें।
• विफलता का विश्लेषण: केवल विफलताएं महत्वपूर्ण हैं, जो सूचना सुरक्षा के दृष्टिकोण से शोषण का कारण बन सकती हैं, इसलिए यहां हम स्रोत कोड को संसाधित करने के लिए फास्ट एड्रेस सैनिटाइजर त्रुटि डिटेक्टर का उपयोग करते हैं, बाइनरी का एक विशेष संस्करण प्राप्त करते हैं और उन मामलों की विस्तृत रिपोर्ट देते हैं जो संभावित हैं शोषण के लिए उपयुक्त है।
• परीक्षणों का न्यूनतमकरण: फ़ज़िंग के लिए परीक्षण अक्सर बहुत भारी फाइलें होती हैं, आमतौर पर प्रत्येक में कई सौ किलोबाइट होते हैं, इसलिए जनरेटर के बाद ये फाइलें छोटे, अधिक महत्वपूर्ण टुकड़ों में विभाजित हो जाती हैं।
• प्रतिगमन पहचान: स्रोत कोड में परिवर्तन के लिए खोजें जिसके कारण दुर्घटना हुई।
• पैच सत्यापन: नई LKGR विधानसभा पर पहले से पहचानी गई विफलताओं की जाँच करें।

पिछले वर्ष के अंत में ClusterFuzz क्लस्टर को लॉन्च करने के बाद से, इसने क्रोम टेस्ट बिल्ड में 95 अद्वितीय कमजोरियों की खोज की है। इनमें से 44 की पहचान की गई और इस कोड को स्थिर रिलीज तक पहुंचने से पहले ही बंद कर दिया गया। सिस्टम को अपग्रेड करने के बाद, Google को उम्मीद है कि जब तक यह एक स्थिर रिलीज में जारी नहीं हो जाता, तब तक यह अपने आप में और ओपन सोर्स प्रोजेक्ट्स में और भी अधिक त्रुटियों को ठीक करेगा, जिस पर क्रोम आधारित है। यह, WebKit और FFmpeg सहित।