გამოქვეყნებულია FwAnalyzer firmware უსაფრთხოების ანალიზატორის კოდი

Cruise, კომპანია, რომელიც სპეციალიზირებულია ავტომატური მართვის ტექნოლოგიებში, გახსნა პროექტის წყარო კოდები FwAnalyzer, რომელიც უზრუნველყოფს ინსტრუმენტებს Linux-ზე დაფუძნებული firmware სურათების გასაანალიზებლად და მათში პოტენციური დაუცველობისა და მონაცემთა გაჟონვის იდენტიფიცირებისთვის. კოდი იწერება Go ენაზე და ვრცელდება ლიცენზირებულია Apache 2.0-ით.

მხარს უჭერს სურათების ანალიზს ext2/3/4, FAT/VFat, SquashFS და UBIFS ფაილური სისტემების გამოყენებით. გამოსახულების გასახსნელად გამოიყენება სტანდარტული უტილიტები, როგორიცაა e2tools, mtools, squashfs-tools და ubi_reader. FwAnalyzer ამოიღებს დირექტორიას ხეს სურათიდან და აფასებს შინაარსს წესების მიხედვით. წესები შეიძლება მიბმული იყოს ფაილური სისტემის მეტამონაცემებთან, ფაილის ტიპთან და შინაარსთან. გამომავალი არის მოხსენება JSON ფორმატში, რომელიც აჯამებს firmware-დან ამოღებულ ინფორმაციას და აჩვენებს გაფრთხილებებს და ფაილების სიას, რომლებიც არ შეესაბამება დამუშავებულ წესებს.

იგი მხარს უჭერს ფაილებსა და დირექტორიებზე წვდომის უფლებების შემოწმებას (მაგალითად, ის აღმოაჩენს ჩაწერის წვდომას ყველასთვის და აყენებს არასწორ UID/GID-ს), განსაზღვრავს შესრულებადი ფაილების არსებობას suid დროშით და SELinux ტეგების გამოყენებას, ამოიცნობს დავიწყებული დაშიფვრის გასაღებებს და პოტენციურად საშიში ფაილები. შიგთავსი ხაზს უსვამს მიტოვებულ საინჟინრო პაროლებს და გამართვის მონაცემებს, ხაზს უსვამს ვერსიის ინფორმაციას, იდენტიფიცირებს/ამოწმებს აპარატურას SHA-256 ჰეშების გამოყენებით და ეძებს სტატიკური ნიღბების და რეგულარული გამონათქვამების გამოყენებით. შესაძლებელია გარე ანალიზატორის სკრიპტების დაკავშირება ფაილის გარკვეულ ტიპებთან. Android-ზე დაფუძნებული პროგრამული უზრუნველყოფისთვის, build-ის პარამეტრები განსაზღვრულია (მაგალითად, ro.secure=1 რეჟიმის, ro.build.type მდგომარეობის და SELinux-ის აქტივაციის გამოყენებით).

FwAnalyzer შეიძლება გამოყენებულ იქნას მესამე მხარის firmware-ში უსაფრთხოების საკითხების ანალიზის გასამარტივებლად, მაგრამ მისი მთავარი მიზანია დააკვირდეს firmware-ის ხარისხს, რომელიც ეკუთვნის ან მიეწოდება მესამე მხარის კონტრაქტის მომწოდებლებს. FwAnalyzer-ის წესები საშუალებას გაძლევთ შექმნათ firmware მდგომარეობის ზუსტი სპეციფიკაცია და დაადგინოთ მიუღებელი გადახრები, როგორიცაა არასწორი წვდომის უფლებების მინიჭება ან პირადი გასაღებების დატოვება და გამართვის კოდი (მაგალითად, შემოწმება საშუალებას გაძლევთ თავიდან აიცილოთ ისეთი სიტუაციები, როგორიცაა მიტოვება გამოიყენება ssh სერვერის ტესტირების დროს, წინასწარ განსაზღვრული საინჟინრო პაროლი, ხელმისაწვდომი წაიკითხეთ /etc/config/shadow ან დავიწყებული გასაღებები ციფრული ხელმოწერის ფორმირება).

წყარო: opennet.ru