Kwetsbaarheden opsporen in aan Internet aangesloten apparaten
Er zijn in Nederland vele apparaten op internet aangesloten, met daarin mogelijk of zelfs waarschijnlijk beveiligingsfouten. Deze apparaten vormen een gevaar, niet alleen voor de eigenaren (onderscheppen van data/identiteitsfraude), maar ook voor anderen zoals zombies in botnetwerken. Deze apparaten worden maar mondjesmaat onderzocht en veel fouten blijven onopgemerkt, terwijl deze fouten mogelijk wel misbruikt worden. Dit project analyseert proactief firmware van apparaten en combineert deze analyse met onderzoek van broncode. Deze broncode is mogelijk gebruikt en heeft al bestaande foutrapportages van gelijkende apparaten. Dit maakt het mogelijk om gerichter naar bekende en onbekende fouten in (consumenten)elektronica te zoeken, om zo de lekken te dichten.
Call: Automated Vulnerability Research (AVR) - Fase 1
Het voorstel moet bijdragen aan het realiseren van 1 of meer van de volgende hoofddoelen van de routekaart AVR: -Nationaal ontwikkelde tools en producten op het gebied van AVR. -Sectorspecifieke toepassingen, bijvoorbeeld voor de financiële sector of andere vitale infrastructuren. -Volledig benutten van state-of-the-art academisch AVR-onderzoek en open source tools. -Samenwerking tussen partijen die een rol spelen in AVR-onderzoek en -toepassing. -Een rol voor nationale partijen in onderhoud, doorontwikkeling en ondersteuning van tools en producten.