傳統在檢測成千上萬的且具有不同硬體架構物聯網設備的資安能力時，檢測者必須連接實體物聯網設備，所以擴展性差、容易受到環境限制且效率不彰。本發明即希望開發一個自動化的物聯網設備安全檢測平台，透過虛擬（virtualized）且模擬化（emulated）受檢的商用物聯網設備，可以大幅提升檢測的效率與擴展性。然而，為了讓模擬的商用物聯網設備與實體設備的運作行為完全一致，我們必須完整模擬設備的硬體架構、作業系統並讓設備的韌體能在上面實體運作，其成為本發明的核心關鍵技術。

我們利用了開源的硬體虛擬軟體 QEMU 來將商用物聯網設備的韌體於相容的硬體架構（例如ARM、X86、MIPS）上運作。目前我們可以將許多公開下載的物聯網設備韌體（例如 Zyxel、CISCO、Dlink、Netgear）成功地運作，並且透過我們開發的弱點檢測工具對這些軟體化的商用物聯網設備大規模且平行地檢測，並且挖掘出這些商用物聯網設備潛在的資安漏洞，最後產生檢測報告。

本平台的各項功能都以模組化來開發，我們可以與物聯網設備廠商合作，開發出更相容於物聯網設備的系統模擬環境；我們也可以與學者合作，利用機器學習、模糊測試先進技術來開發更強大的弱點檢測工具。

由於不需要實體物聯網設備，本測試平台可以大幅提升便利性並且減少檢測花費與時間。平台虛擬化的特性也實現了自動化與同時性的檢測，大幅提高檢測平台的效率與更大的檢測涵蓋範圍。舉例來說，一個物聯網產品在做版本更新的時候都可以透過此平台重複檢測，以避免更新版本修正漏洞時又引發新的弱點。這個平台可以被學者工程師利用來產生實用的正確測試結果，以評估所設計的物聯網運作流程與產品的有效性。

本檢測平台成功地將多種商用物聯網設備（如Dlink、Zyxel、Netgear等）的韌體安裝在多種模擬的物聯網硬體架構（如AMR、X86、MIPS）上然後加以檢測，如此動態分析的方式比目前靜態分析原始碼方式更能真實捕捉未知或零時差的威脅；也比直接介接實體設備除錯埠來檢測的方式更方便且有效率。

本檢測平台可獨立或整合於與商用物聯網設備的開發企業，在產品上市前透過檢測商用物聯網韌體，有效率且大規模地挖掘可能的資安漏洞與弱點，並反饋給委託或者合作的企業，讓其在物聯網設備上市之前修正潛在的威脅與漏洞，成為商用產品開發週期中的重要元素。如此可大幅降低上市之後發現漏洞召回設備修補的花費或相關的責罰。