Кодът за анализатора на сигурността на фърмуера FwAnalyzer е публикуван.

Cruise, компания, специализирана в технологии за автоматизирано шофиране, отвори изходните кодове на проекта FwAnalyzer, който предоставя инструменти за анализиране на базирани на Linux изображения на фърмуер и идентифициране на потенциални уязвимости и изтичане на данни в тях. Кодът е написан на Go and разпространява се от лицензиран под Apache 2.0.

Поддържа анализ на изображения с помощта на файлови системи ext2/3/4, FAT/VFat, SquashFS и UBIFS. За отваряне на изображението се използват стандартни помощни програми, като e2tools, mtools, squashfs-tools и ubi_reader. FwAnalyzer извлича дървото на директорията от изображението и оценява съдържанието въз основа на набор от правила. Правилата могат да бъдат обвързани с метаданни на файловата система, тип файл и съдържание. Резултатът е отчет във формат JSON, обобщаващ информацията, извлечена от фърмуера и показващ предупреждения и списък с файлове, които не отговарят на обработените правила.

Поддържа проверка на правата за достъп до файлове и директории (например открива достъп за запис за всички и задава неправилен UID/GID), определя наличието на изпълними файлове с флаг suid и използването на SELinux тагове, идентифицира забравени ключове за криптиране и потенциално опасни файлове. Съдържанието подчертава изоставени инженерни пароли и данни за отстраняване на грешки, подчертава информация за версията, идентифицира/проверява хардуера с помощта на SHA-256 хешове и търси с помощта на статични маски и регулярни изрази. Възможно е да свържете скриптове на външен анализатор към определени типове файлове. За фърмуер, базиран на Android, параметрите за компилация са дефинирани (например използване на режим ro.secure=1, състояние ro.build.type и активиране на SELinux).

FwAnalyzer може да се използва за опростяване на анализа на проблемите със сигурността във фърмуера на трети страни, но основната му цел е да наблюдава качеството на фърмуера, който е собственост или се доставя от доставчици на договори на трети страни. Правилата на FwAnalyzer ви позволяват да генерирате точна спецификация на състоянието на фърмуера и да идентифицирате неприемливи отклонения, като присвояване на грешни права за достъп или оставяне на лични ключове и код за отстраняване на грешки (например проверката ви позволява да избягвате ситуации като изоставяне използвани на етапа на тестване на ssh сървъра, предварително зададени инженерна парола, на разположение за четене на /etc/config/shadow или забравен ключовете формиране на цифров подпис).

Източник: opennet.ru