随着物联网技术的快速发展,智能硬件设备已经成为我们生活中的重要部分,并广泛地应用于智能路由器、网络摄像头、智能家居和智能穿戴设备等等。智能硬件的安全问题不仅会带来个人隐私的泄露,甚至会给个人的生命安全造成威胁,智能硬件设备的安全研究迫在眉睫。本文通过分析现有的智能硬件设备特征,提出了以使用最多的嵌入式Linux开发的智能硬件设备为研究对象,通过完全的软件模拟方法实现智能硬件设备的功能,综合运用动态和静态分析方法,批量地检测智能硬件设备中存在的安全问题。在具体实现过程中,本文采用基于开源的QEMU模拟器实现对智能硬件固件的模拟,有效地节约了硬件成本,通过修改固件中的部分内容,提高了安全问题检测的效率和全面性。在静态分析阶段,通过收集文件中包含的信息和静态挖掘web代码中可能存在的安全问题,并在动态分析阶段进行验证。在动态分析阶段,从系统安全的角度出发,全面地查找智能硬件设备固件中存在的安全问题。依据本文提出的方法,测试了实际应用中24个厂商的1945个固件,发现了96个固件的365个安全问题,所有的安全问题都已提交给相应的厂商或安全机构,这进一步地验证了所提方法的有效性。