FwAnalyzer फर्मवेयर सुरक्षा विश्लेषकको लागि कोड प्रकाशित गरिएको छ

क्रूज, स्वचालित ड्राइभिङ प्रविधिहरूमा विशेषज्ञता प्राप्त कम्पनी, खोलियो परियोजना स्रोत कोडहरू FwAnalyser, जसले लिनक्स-आधारित फर्मवेयर छविहरू विश्लेषण गर्न र तिनीहरूमा सम्भावित कमजोरीहरू र डेटा लीकहरू पहिचान गर्न उपकरणहरू प्रदान गर्दछ। कोड Go र मा लेखिएको छ द्वारा वितरित Apache 2.0 अन्तर्गत इजाजतपत्र प्राप्त।

ext2/3/4, FAT/VFat, SquashFS र UBIFS फाइल प्रणालीहरू प्रयोग गरेर छविहरूको विश्लेषणलाई समर्थन गर्दछ। छवि खोल्नको लागि, मानक उपयोगिताहरू प्रयोग गरिन्छ, जस्तै e2tools, mtools, squashfs-tools र ubi_reader। FwAnalyzer ले छविबाट डाइरेक्टरी रूख निकाल्छ र नियमहरूको सेटमा आधारित सामग्रीको मूल्याङ्कन गर्दछ। नियमहरू फाइल प्रणाली मेटाडेटा, फाइल प्रकार, र सामग्रीसँग जोड्न सकिन्छ। आउटपुट JSON ढाँचामा रिपोर्ट हो, फर्मवेयरबाट निकालिएको जानकारीको सारांश र चेतावनीहरू र प्रशोधित नियमहरूको पालना नगर्ने फाइलहरूको सूची प्रदर्शन गर्दछ।

यसले फाइलहरू र डाइरेक्टरीहरूमा पहुँच अधिकारहरू जाँच गर्न समर्थन गर्दछ (उदाहरणका लागि, यसले सबैका लागि लेखन पहुँच पत्ता लगाउँदछ र गलत UID/GID सेट गर्दछ), suid फ्ल्याग र SELinux ट्यागहरूको प्रयोगको साथ कार्यान्वयनयोग्य फाइलहरूको उपस्थिति निर्धारण गर्दछ, बिर्सिएका गुप्तिकरण कुञ्जीहरू पहिचान गर्दछ र सम्भावित रूपमा। खतरनाक फाइलहरू। सामग्रीले परित्याग गरिएका ईन्जिनियरिङ् पासवर्डहरू र डिबगिङ डेटा हाइलाइट गर्दछ, संस्करण जानकारी हाइलाइट गर्दछ, SHA-256 ह्यासहरू प्रयोग गरेर हार्डवेयर पहिचान/प्रमाणित गर्दछ, र स्थिर मास्कहरू र नियमित अभिव्यक्तिहरू प्रयोग गरेर खोजहरू गर्दछ। बाह्य विश्लेषक लिपिहरूलाई निश्चित फाइल प्रकारहरूमा लिङ्क गर्न सम्भव छ। एन्ड्रोइड-आधारित फर्मवेयरको लागि, निर्माण प्यारामिटरहरू परिभाषित गरिन्छ (उदाहरणका लागि, ro.secure=1 मोड, ro.build.type राज्य र SELinux सक्रियता प्रयोग गरेर)।

FwAnalyzer तेस्रो-पक्ष फर्मवेयरमा सुरक्षा मुद्दाहरूको विश्लेषणलाई सरल बनाउन प्रयोग गर्न सकिन्छ, तर यसको मुख्य उद्देश्य तेस्रो-पक्ष अनुबंध विक्रेताहरूद्वारा स्वामित्व वा आपूर्ति गरिएको फर्मवेयरको गुणस्तर निगरानी गर्नु हो। FwAnalyzer नियमहरूले तपाईंलाई फर्मवेयर अवस्थाको सही स्पेसिफिकेशन उत्पन्न गर्न र अस्वीकार्य विचलनहरू पहिचान गर्न अनुमति दिन्छ, जस्तै गलत पहुँच अधिकार तोक्ने वा निजी कुञ्जीहरू र डिबगिङ कोड छोड्ने (उदाहरणका लागि, जाँचले तपाईंलाई परिस्थितिहरूबाट बच्न अनुमति दिन्छ। परित्याग ssh सर्भरको परीक्षण चरणमा प्रयोग गरिएको, पूर्वनिर्धारित इन्जिनियरिङ पासवर्ड, सुलभ पढ्न /etc/config/shadow वा बिर्सिएको कुञ्जीहरू डिजिटल हस्ताक्षर को गठन)।

स्रोत: opennet.ru