ເຄື່ອງວິເຄາະສະຖິດຂອງ Mariana Trench ທີ່ມາຈາກເຟສບຸກ

ເຟສບຸກໄດ້ນໍາສະເຫນີຕົວວິເຄາະສະຖິດແບບເປີດໃຫມ່, Mariana Trench, ມີຈຸດປະສົງເພື່ອກໍານົດຈຸດອ່ອນໃນແອັບພລິເຄຊັນ Android ແລະໂຄງການ Java. ມັນເປັນໄປໄດ້ທີ່ຈະວິເຄາະໂຄງການໂດຍບໍ່ມີລະຫັດແຫຼ່ງ, ເຊິ່ງມີພຽງແຕ່ bytecode ສໍາລັບເຄື່ອງ virtual Dalvik ເທົ່ານັ້ນ. ປະໂຫຍດອີກອັນຫນຶ່ງແມ່ນຄວາມໄວການປະຕິບັດທີ່ສູງຫຼາຍ (ການວິເຄາະລະຫັດຫຼາຍລ້ານເສັ້ນໃຊ້ເວລາປະມານ 10 ວິນາທີ), ເຊິ່ງຊ່ວຍໃຫ້ທ່ານໃຊ້ Mariana Trench ເພື່ອກວດເບິ່ງການປ່ຽນແປງທັງຫມົດທີ່ສະເຫນີເມື່ອພວກເຂົາມາຮອດ. ລະຫັດໂຄງການແມ່ນຂຽນໃນ C ++ ແລະຖືກແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ MIT.

ເຄື່ອງວິເຄາະໄດ້ຖືກພັດທະນາເປັນສ່ວນຫນຶ່ງຂອງໂຄງການເພື່ອອັດຕະໂນມັດຂະບວນການກວດສອບຂໍ້ຄວາມແຫຼ່ງຂອງຄໍາຮ້ອງສະຫມັກມືຖືສໍາລັບ Facebook, Instagram ແລະ Whatsapp. ໃນເຄິ່ງທໍາອິດຂອງປີ 2021, ເຄິ່ງຫນຶ່ງຂອງຊ່ອງໂຫວ່ໃນແອັບພລິເຄຊັນມືຖືຂອງ Facebook ໄດ້ຖືກລະບຸໂດຍໃຊ້ເຄື່ອງມືການວິເຄາະອັດຕະໂນມັດ. ລະຫັດ Mariana Trench ແມ່ນມີຄວາມກ່ຽວຂ້ອງກັນຢ່າງໃກ້ຊິດກັບໂຄງການ Facebook ອື່ນໆ; ຕົວຢ່າງ, ຕົວເພີ່ມປະສິດທິພາບຂອງ Redex bytecode ຖືກໃຊ້ເພື່ອວິເຄາະ bytecode, ແລະຫ້ອງສະຫມຸດ SPARTA ໄດ້ຖືກນໍາໃຊ້ເພື່ອຕີຄວາມຫມາຍສາຍຕາແລະສຶກສາຜົນໄດ້ຮັບຂອງການວິເຄາະສະຖິດ.

ຊ່ອງໂຫວ່ທີ່ເປັນໄປໄດ້ແລະບັນຫາຄວາມເປັນສ່ວນຕົວແມ່ນຖືກກໍານົດໂດຍການວິເຄາະການໄຫລຂອງຂໍ້ມູນໃນລະຫວ່າງການປະຕິບັດແອັບພລິເຄຊັນເພື່ອກໍານົດສະຖານະການທີ່ຂໍ້ມູນພາຍນອກດິບຖືກປະມວນຜົນໃນໂຄງສ້າງອັນຕະລາຍ, ເຊັ່ນ: SQL queries, ການດໍາເນີນງານໄຟລ໌, ແລະການໂທທີ່ກະຕຸ້ນໂຄງການພາຍນອກ.

ການເຮັດວຽກຂອງນັກວິເຄາະລົງມາເຖິງການກໍານົດແຫຼ່ງຂໍ້ມູນແລະການໂທຫາອັນຕະລາຍທີ່ຂໍ້ມູນແຫຼ່ງບໍ່ຄວນຖືກນໍາໃຊ້ - ນັກວິເຄາະຕິດຕາມການຖ່າຍທອດຂໍ້ມູນຜ່ານລະບົບຕ່ອງໂສ້ການເອີ້ນຟັງຊັນແລະເຊື່ອມຕໍ່ຂໍ້ມູນແຫຼ່ງກັບສະຖານທີ່ອັນຕະລາຍໃນລະຫັດ. . ຕົວຢ່າງ, ຂໍ້ມູນທີ່ໄດ້ຮັບໂດຍຜ່ານການໂທຫາ Intent.getData ແມ່ນຖືວ່າຕ້ອງການການຕິດຕາມແຫຼ່ງ, ແລະການໂທຫາ Log.w ແລະ Runtime.exec ແມ່ນຖືວ່າເປັນການນໍາໃຊ້ອັນຕະລາຍ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru