FwAnalyzer फर्मवेयर सुरक्षा विश्लेषक के लिए कोड प्रकाशित किया गया है

क्रूज़, स्वचालित ड्राइविंग प्रौद्योगिकियों में विशेषज्ञता वाली कंपनी, खुल गया प्रोजेक्ट स्रोत कोड Fwविश्लेषक, जो लिनक्स-आधारित फर्मवेयर छवियों का विश्लेषण करने और उनमें संभावित कमजोरियों और डेटा लीक की पहचान करने के लिए उपकरण प्रदान करता है। कोड गो भाषा में लिखा गया है और द्वारा वितरित अपाचे 2.0 के तहत लाइसेंस प्राप्त।

ext2/3/4, FAT/VFat, स्क्वैशFS और UBIFS फ़ाइल सिस्टम का उपयोग करके छवियों के विश्लेषण का समर्थन करता है। छवि को खोलने के लिए, मानक उपयोगिताओं का उपयोग किया जाता है, जैसे कि e2tools, mtools, squashfs-tools और ubi_reader। FwAnalyzer छवि से निर्देशिका ट्री निकालता है और नियमों के एक सेट के आधार पर सामग्री का मूल्यांकन करता है। नियमों को फ़ाइल सिस्टम मेटाडेटा, फ़ाइल प्रकार और सामग्री से जोड़ा जा सकता है। आउटपुट JSON प्रारूप में एक रिपोर्ट है, जो फ़र्मवेयर से निकाली गई जानकारी का सारांश देता है और चेतावनियाँ और फ़ाइलों की एक सूची प्रदर्शित करता है जो संसाधित नियमों का अनुपालन नहीं करते हैं।

यह फ़ाइलों और निर्देशिकाओं तक पहुंच अधिकारों की जांच का समर्थन करता है (उदाहरण के लिए, यह सभी के लिए लेखन पहुंच का पता लगाता है और गलत यूआईडी/जीआईडी ​​सेट करता है), सुइड ध्वज के साथ निष्पादन योग्य फ़ाइलों की उपस्थिति निर्धारित करता है और SELinux टैग का उपयोग करता है, भूली हुई एन्क्रिप्शन कुंजी की पहचान करता है और संभावित रूप से खतरनाक फ़ाइलें. सामग्री परित्यक्त इंजीनियरिंग पासवर्ड और डिबगिंग डेटा को हाइलाइट करती है, संस्करण जानकारी को हाइलाइट करती है, SHA-256 हैश का उपयोग करके हार्डवेयर की पहचान/सत्यापन करती है, और स्थिर मास्क और नियमित अभिव्यक्तियों का उपयोग करके खोज करती है। बाहरी विश्लेषक स्क्रिप्ट को कुछ फ़ाइल प्रकारों से लिंक करना संभव है। एंड्रॉइड-आधारित फर्मवेयर के लिए, बिल्ड पैरामीटर परिभाषित किए गए हैं (उदाहरण के लिए, ro.secure=1 मोड, ro.build.type स्थिति और SELinux सक्रियण का उपयोग करके)।

FwAnalyzer का उपयोग तीसरे पक्ष के फर्मवेयर में सुरक्षा मुद्दों के विश्लेषण को सरल बनाने के लिए किया जा सकता है, लेकिन इसका मुख्य उद्देश्य तीसरे पक्ष के अनुबंध विक्रेताओं के स्वामित्व या आपूर्ति किए गए फर्मवेयर की गुणवत्ता की निगरानी करना है। FwAnalyzer नियम आपको फ़र्मवेयर स्थिति का एक सटीक विनिर्देश उत्पन्न करने और अस्वीकार्य विचलन की पहचान करने की अनुमति देते हैं, जैसे कि गलत एक्सेस अधिकार निर्दिष्ट करना या निजी कुंजी और डिबगिंग कोड छोड़ना (उदाहरण के लिए, जाँच आपको ऐसी स्थितियों से बचने की अनुमति देती है) संन्यास एसएसएच सर्वर के परीक्षण के दौरान उपयोग किया जाता है, पूर्वनिर्धारित इंजीनियरिंग पासवर्ड, उपलब्ध /etc/config/shadow या पढ़ने के लिए भूल गई कुंजी डिजिटल हस्ताक्षर का निर्माण)।

स्रोत: opennet.ru