# POZZER：面向黑盒嵌入式系统的功耗侧信道引导模糊测试器

> 根据每个测试输入的一条功耗轨迹构建可容忍噪声的近似执行流图，将新观察到的行为用作 LibAFL 反馈；无需取得固件二进制、源码或插桩即可探索嵌入式固件。

- 作者：Pouya Narimani; Kseniia Rogova; Addison Crump; Martin Mohl; Meng Wang; Ulysse Planta; Pansilu Pitigalaarachchi; Ali Abbasi
- 原标题：POZZER: A Power Side Channel-guided Fuzzer for Black-Box Embedded Systems
- 发表载体：arXiv
- 发表状态：预印本
- 出版／提交日期：2026 年 9 月 20 日
- 日期依据：采用 arXiv 首次提交日期；审阅版本为 v1，并非已经核实的会议录出版。
- arXiv 首次提交：2026 年 9 月 20 日
- arXiv：2609.23583
- 已复核的 arXiv 版本：v1
- 来源复核于：2026-10-20
- 收录于：2026-10-20
- 原始论文：<https://arxiv.org/abs/2609.23583>
- PDF：<https://arxiv.org/pdf/2609.23583v1>
- BibTeX：<https://awesomerea.org/papers/citations/paper-pozzer.bib>
- 目录页面：<https://awesomerea.org/zh/papers/paper-pozzer/>
- 记录 JSON：<https://awesomerea.org/papers/paper-pozzer/record.json>
- 英文版：[English](https://awesomerea.org/papers/paper-pozzer/index.md)

## 研究范围与局限

需要物理功耗测量、已知输入引脚和实验装置校准。评测覆盖两个 Cortex-M 平台上的 15 个目标及两个商用设备；基准覆盖率通过事后插桩回放测量，并非直接由功耗轨迹恢复。结果受种子和硬件影响，长轨迹会降低吞吐量；该图不是经过证明的控制流图或恢复出的程序。真实设备测试框架未公开。

## 与本合集的关联

在无法取得固件字节或常规执行轨迹时，提供基于证据的行为探索方法。

## 发表与复核说明

首次提交日期为 9 月 20 日，而非后续公告日期；采用 v1 完整八位作者列表。Open Science 段承诺录用后发布代码和结果，未核实专用公开产物或许可。

## 一手来源

1. <https://arxiv.org/abs/2609.23583>
2. <https://arxiv.org/html/2609.23583v1>

## 关于此条目

已依据论文及一手来源复核。请通过原始论文或 BibTeX 引用原作者。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。