FwAnalyzer ഫേംവെയർ സുരക്ഷാ അനലൈസർ കോഡ് പ്രസിദ്ധീകരിച്ചു

ക്രൂയിസ്, ഓട്ടോമേറ്റഡ് ഡ്രൈവിംഗ് സാങ്കേതികവിദ്യകളിൽ വൈദഗ്ദ്ധ്യം നേടിയ ഒരു കമ്പനി, തുറന്നു പ്രോജക്റ്റ് സോഴ്സ് കോഡുകൾ FwAnalyzer, ഇത് ലിനക്സ് അധിഷ്ഠിത ഫേംവെയർ ഇമേജുകൾ വിശകലനം ചെയ്യുന്നതിനും അവയിലെ അപകടസാധ്യതകളും ഡാറ്റ ചോർച്ചയും തിരിച്ചറിയുന്നതിനും ഉപകരണങ്ങൾ നൽകുന്നു. കോഡ് Go and എന്നതിൽ എഴുതിയിരിക്കുന്നു വിതരണം ചെയ്തത് അപ്പാച്ചെ 2.0 പ്രകാരം ലൈസൻസ്.

ext2/3/4, FAT/VFat, SquashFS, UBIFS ഫയൽ സിസ്റ്റങ്ങൾ ഉപയോഗിച്ച് ചിത്രങ്ങളുടെ വിശകലനം പിന്തുണയ്ക്കുന്നു. ഇമേജ് തുറക്കാൻ, e2tools, mtools, squashfs-tools, ubi_reader എന്നിവ പോലുള്ള സ്റ്റാൻഡേർഡ് യൂട്ടിലിറ്റികൾ ഉപയോഗിക്കുന്നു. FwAnalyzer ചിത്രത്തിൽ നിന്ന് ഡയറക്ടറി ട്രീ എക്‌സ്‌ട്രാക്റ്റ് ചെയ്യുകയും ഒരു കൂട്ടം നിയമങ്ങളെ അടിസ്ഥാനമാക്കി ഉള്ളടക്കം വിലയിരുത്തുകയും ചെയ്യുന്നു. ഫയൽ സിസ്റ്റം മെറ്റാഡാറ്റ, ഫയൽ തരം, ഉള്ളടക്കം എന്നിവയുമായി നിയമങ്ങൾ ബന്ധിപ്പിക്കാവുന്നതാണ്. ഔട്ട്‌പുട്ട് JSON ഫോർമാറ്റിലുള്ള ഒരു റിപ്പോർട്ടാണ്, ഫേംവെയറിൽ നിന്ന് എക്‌സ്‌ട്രാക്‌റ്റുചെയ്‌ത വിവരങ്ങൾ സംഗ്രഹിച്ച് മുന്നറിയിപ്പുകളും പ്രോസസ്സ് ചെയ്‌ത നിയമങ്ങൾ പാലിക്കാത്ത ഫയലുകളുടെ ഒരു ലിസ്റ്റും പ്രദർശിപ്പിക്കുന്നു.

ഫയലുകളിലേക്കും ഡയറക്‌ടറികളിലേക്കും ആക്‌സസ്സ് അവകാശങ്ങൾ പരിശോധിക്കുന്നതിനെ ഇത് പിന്തുണയ്‌ക്കുന്നു (ഉദാഹരണത്തിന്, ഇത് എല്ലാവർക്കുമായി എഴുത്ത് ആക്‌സസ് കണ്ടെത്തുകയും തെറ്റായ UID/GID സജ്ജീകരിക്കുകയും ചെയ്യുന്നു), suid ഫ്ലാഗ് ഉള്ള എക്‌സിക്യൂട്ടബിൾ ഫയലുകളുടെ സാന്നിധ്യം നിർണ്ണയിക്കുകയും SELinux ടാഗുകൾ ഉപയോഗിക്കുകയും ചെയ്യുന്നു, മറന്നുപോയ എൻക്രിപ്ഷൻ കീകൾ തിരിച്ചറിയുന്നു അപകടകരമായ ഫയലുകൾ. ഉള്ളടക്കം ഉപേക്ഷിക്കപ്പെട്ട എഞ്ചിനീയറിംഗ് പാസ്‌വേഡുകളും ഡീബഗ്ഗിംഗ് ഡാറ്റയും ഹൈലൈറ്റ് ചെയ്യുന്നു, പതിപ്പ് വിവരങ്ങൾ ഹൈലൈറ്റ് ചെയ്യുന്നു, SHA-256 ഹാഷുകൾ ഉപയോഗിച്ച് ഹാർഡ്‌വെയർ തിരിച്ചറിയുന്നു/പരിശോധിക്കുന്നു, സ്റ്റാറ്റിക് മാസ്കുകളും റെഗുലർ എക്സ്പ്രഷനുകളും ഉപയോഗിച്ച് തിരയുന്നു. എക്സ്റ്റേണൽ അനലൈസർ സ്ക്രിപ്റ്റുകൾ ചില ഫയൽ തരങ്ങളിലേക്ക് ലിങ്ക് ചെയ്യുന്നത് സാധ്യമാണ്. ആൻഡ്രോയിഡ് അടിസ്ഥാനമാക്കിയുള്ള ഫേംവെയറിനായി, ബിൽഡ് പാരാമീറ്ററുകൾ നിർവചിച്ചിരിക്കുന്നു (ഉദാഹരണത്തിന്, ro.secure=1 മോഡ്, ro.build.type അവസ്ഥ, SELinux ആക്റ്റിവേഷൻ എന്നിവ ഉപയോഗിച്ച്).

മൂന്നാം കക്ഷി ഫേംവെയറിലെ സുരക്ഷാ പ്രശ്‌നങ്ങളുടെ വിശകലനം ലളിതമാക്കാൻ FwAnalyzer ഉപയോഗിക്കാം, എന്നാൽ അതിന്റെ പ്രധാന ലക്ഷ്യം മൂന്നാം കക്ഷി കരാർ വെണ്ടർമാരുടെ ഉടമസ്ഥതയിലുള്ളതോ വിതരണം ചെയ്യുന്നതോ ആയ ഫേംവെയറിന്റെ ഗുണനിലവാരം നിരീക്ഷിക്കുക എന്നതാണ്. FwAnalyzer നിയമങ്ങൾ, ഫേംവെയർ അവസ്ഥയുടെ കൃത്യമായ സ്പെസിഫിക്കേഷൻ സൃഷ്ടിക്കാനും തെറ്റായ ആക്സസ് അവകാശങ്ങൾ നൽകൽ അല്ലെങ്കിൽ സ്വകാര്യ കീകൾ, ഡീബഗ്ഗിംഗ് കോഡ് എന്നിവ ഉപേക്ഷിക്കൽ പോലുള്ള അസ്വീകാര്യമായ വ്യതിയാനങ്ങൾ തിരിച്ചറിയാനും നിങ്ങളെ അനുവദിക്കുന്നു (ഉദാഹരണത്തിന്, പരിശോധന പോലുള്ള സാഹചര്യങ്ങൾ ഒഴിവാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു ഉപേക്ഷിക്കൽ ssh സെർവറിന്റെ ടെസ്റ്റിംഗ് ഘട്ടത്തിൽ ഉപയോഗിച്ചു, മുൻകൂട്ടി നിശ്ചയിച്ചത് എഞ്ചിനീയറിംഗ് പാസ്‌വേഡ്, ആക്സസ് ചെയ്യാവുന്ന വായിക്കാൻ /etc/config/shadow അല്ലെങ്കിൽ മറന്നു കീകൾ ഒരു ഡിജിറ്റൽ സിഗ്നേച്ചറിന്റെ രൂപീകരണം).

അവലംബം: opennet.ru