FwAnalyzer ફર્મવેર સુરક્ષા વિશ્લેષક માટે કોડ પ્રકાશિત કરવામાં આવ્યો છે

ક્રુઝ, ઓટોમેટેડ ડ્રાઇવિંગ ટેકનોલોજીમાં વિશેષતા ધરાવતી કંપની, ખોલ્યું પ્રોજેક્ટ સ્ત્રોત કોડ્સ FwAnalyser, જે Linux-આધારિત ફર્મવેર ઈમેજીસનું વિશ્લેષણ કરવા અને તેમાં સંભવિત નબળાઈઓ અને ડેટા લીકને ઓળખવા માટે સાધનો પૂરા પાડે છે. કોડ ગો ભાષામાં લખાયેલ છે અને દ્વારા વિતરિત Apache 2.0 હેઠળ લાઇસન્સ.

ext2/3/4, FAT/VFat, SquashFS અને UBIFS ફાઇલ સિસ્ટમનો ઉપયોગ કરીને છબીઓના વિશ્લેષણને સમર્થન આપે છે. ઈમેજ ખોલવા માટે, પ્રમાણભૂત ઉપયોગિતાઓનો ઉપયોગ કરવામાં આવે છે, જેમ કે e2tools, mtools, squashfs-tools અને ubi_reader. FwAnalyzer ઇમેજમાંથી ડિરેક્ટરી ટ્રી કાઢે છે અને નિયમોના સમૂહના આધારે સામગ્રીનું મૂલ્યાંકન કરે છે. નિયમોને ફાઇલ સિસ્ટમ મેટાડેટા, ફાઇલ પ્રકાર અને સામગ્રી સાથે જોડી શકાય છે. આઉટપુટ એ JSON ફોર્મેટમાં એક અહેવાલ છે, જે ફર્મવેરમાંથી કાઢવામાં આવેલી માહિતીનો સારાંશ આપે છે અને ચેતવણીઓ પ્રદર્શિત કરે છે અને ફાઇલોની સૂચિ જે પ્રક્રિયા કરેલા નિયમોનું પાલન કરતી નથી.

તે ફાઇલો અને ડિરેક્ટરીઓના ઍક્સેસ અધિકારોને તપાસવાનું સમર્થન કરે છે (ઉદાહરણ તરીકે, તે દરેક માટે લખવાની ઍક્સેસ શોધે છે અને ખોટો UID/GID સેટ કરે છે), સ્યુડ ફ્લેગ અને SELinux ટૅગ્સનો ઉપયોગ સાથે એક્ઝિક્યુટેબલ ફાઇલોની હાજરી નક્કી કરે છે, ભૂલી ગયેલી એન્ક્રિપ્શન કીને ઓળખે છે અને સંભવિત રૂપે ખતરનાક ફાઇલો. સામગ્રી ત્યજી દેવાયેલા એન્જીનિયરિંગ પાસવર્ડ્સ અને ડીબગીંગ ડેટાને હાઇલાઇટ કરે છે, સંસ્કરણ માહિતીને હાઇલાઇટ કરે છે, SHA-256 હેશનો ઉપયોગ કરીને હાર્ડવેરને ઓળખે છે/ચકાસે છે અને સ્થિર માસ્ક અને નિયમિત અભિવ્યક્તિઓનો ઉપયોગ કરીને શોધ કરે છે. ચોક્કસ ફાઇલ પ્રકારો સાથે બાહ્ય વિશ્લેષક સ્ક્રિપ્ટ્સને લિંક કરવાનું શક્ય છે. એન્ડ્રોઇડ-આધારિત ફર્મવેર માટે, બિલ્ડ પેરામીટર્સ વ્યાખ્યાયિત કરવામાં આવે છે (ઉદાહરણ તરીકે, ro.secure=1 મોડ, ro.build.type સ્ટેટ અને SELinux સક્રિયકરણનો ઉપયોગ કરીને).

તૃતીય-પક્ષ ફર્મવેરમાં સુરક્ષા સમસ્યાઓના વિશ્લેષણને સરળ બનાવવા માટે FwAnalyzer નો ઉપયોગ કરી શકાય છે, પરંતુ તેનો મુખ્ય હેતુ ફર્મવેરની ગુણવત્તા પર દેખરેખ રાખવાનો છે જે તૃતીય-પક્ષ કરાર વિક્રેતાઓ દ્વારા માલિકી અથવા સપ્લાય કરવામાં આવે છે. FwAnalyzer નિયમો તમને ફર્મવેર સ્થિતિનું ચોક્કસ સ્પષ્ટીકરણ જનરેટ કરવાની અને અસ્વીકાર્ય વિચલનોને ઓળખવાની મંજૂરી આપે છે, જેમ કે ખોટા ઍક્સેસ અધિકારો સોંપવા અથવા ખાનગી કી અને ડિબગિંગ કોડ છોડવા (ઉદાહરણ તરીકે, ચકાસણી તમને પરિસ્થિતિઓને ટાળવા દે છે જેમ કે ત્યાગ ssh સર્વરના પરીક્ષણ દરમિયાન વપરાયેલ, પૂર્વવ્યાખ્યાયિત એન્જિનિયરિંગ પાસવર્ડ, સુલભ વાંચવા માટે /etc/config/shadow અથવા ભૂલી ગયા કીઓ ડિજિટલ હસ્તાક્ષરની રચના).

સોર્સ: opennet.ru