FwAnalyzer फर्मवेअर सुरक्षा विश्लेषक साठी कोड प्रकाशित केला गेला आहे

क्रूझ, ऑटोमेटेड ड्रायव्हिंग तंत्रज्ञानामध्ये खास असलेली कंपनी, उघडले प्रकल्प स्त्रोत कोड FwAnalyser, जे Linux-आधारित फर्मवेअर प्रतिमांचे विश्लेषण करण्यासाठी आणि त्यातील संभाव्य भेद्यता आणि डेटा लीक ओळखण्यासाठी साधने प्रदान करते. कोड Go आणि मध्ये लिहिलेला आहे द्वारा वितरित Apache 2.0 अंतर्गत परवानाकृत.

ext2/3/4, FAT/VFat, SquashFS आणि UBIFS फाइल सिस्टम वापरून प्रतिमांच्या विश्लेषणास समर्थन देते. प्रतिमा उघडण्यासाठी, मानक उपयुक्तता वापरल्या जातात, जसे की e2tools, mtools, squashfs-tools आणि ubi_reader. FwAnalyzer इमेजमधून डिरेक्टरी ट्री काढते आणि नियमांच्या संचाच्या आधारे सामग्रीचे मूल्यांकन करते. नियम फाइल सिस्टम मेटाडेटा, फाइल प्रकार आणि सामग्रीशी जोडले जाऊ शकतात. आउटपुट हा JSON फॉरमॅटमधील अहवाल आहे, जो फर्मवेअरमधून काढलेल्या माहितीचा सारांश देतो आणि चेतावणी आणि प्रक्रिया केलेल्या नियमांचे पालन न करणाऱ्या फाइल्सची सूची प्रदर्शित करतो.

हे फाइल्स आणि डिरेक्ट्रीजमधील प्रवेश अधिकार तपासण्यास समर्थन देते (उदाहरणार्थ, ते प्रत्येकासाठी लेखन प्रवेश शोधते आणि चुकीचे UID/GID सेट करते), suid फ्लॅगसह एक्झिक्यूटेबल फाइल्सची उपस्थिती आणि SELinux टॅगचा वापर निर्धारित करते, विसरलेल्या एन्क्रिप्शन की ओळखते आणि संभाव्यतः धोकादायक फाइल्स. सामग्री बेबंद अभियांत्रिकी पासवर्ड आणि डीबगिंग डेटा हायलाइट करते, आवृत्ती माहिती हायलाइट करते, SHA-256 हॅश वापरून हार्डवेअर ओळखते/सत्यापित करते आणि स्टॅटिक मास्क आणि नियमित अभिव्यक्ती वापरून शोध करते. बाह्य विश्लेषक स्क्रिप्टला विशिष्ट फाइल प्रकारांशी जोडणे शक्य आहे. Android-आधारित फर्मवेअरसाठी, बिल्ड पॅरामीटर्स परिभाषित केले जातात (उदाहरणार्थ, ro.secure=1 मोड, ro.build.type स्थिती आणि SELinux सक्रियकरण वापरणे).

FwAnalyzer चा वापर तृतीय-पक्ष फर्मवेअरमधील सुरक्षा समस्यांचे विश्लेषण सुलभ करण्यासाठी केला जाऊ शकतो, परंतु त्याचा मुख्य उद्देश तृतीय-पक्ष करार विक्रेत्यांद्वारे मालकीच्या किंवा पुरवलेल्या फर्मवेअरच्या गुणवत्तेचे परीक्षण करणे आहे. FwAnalyzer नियम तुम्हाला फर्मवेअर स्थितीचे अचूक तपशील व्युत्पन्न करण्यास आणि चुकीचे प्रवेश अधिकार नियुक्त करणे किंवा खाजगी की आणि डीबगिंग कोड सोडणे यासारखे अस्वीकार्य विचलन ओळखण्याची परवानगी देतात (उदाहरणार्थ, तपासणी केल्याने तुम्हाला अशा परिस्थिती टाळता येतात. त्याग ssh सर्व्हरच्या चाचणी दरम्यान वापरले, पूर्वनिर्धारित अभियांत्रिकी पासवर्ड, प्रवेशयोग्य वाचण्यासाठी /etc/config/shadow किंवा विसरले की डिजिटल स्वाक्षरीची निर्मिती).

स्त्रोत: opennet.ru