ਫੇਸਬੁੱਕ ਓਪਨ ਸੋਰਸਡ ਮਾਰੀਆਨਾ ਟ੍ਰੈਂਚ ਸਟੈਟਿਕ ਐਨਾਲਾਈਜ਼ਰ

ਫੇਸਬੁੱਕ ਨੇ ਇੱਕ ਨਵਾਂ ਓਪਨ ਸਟੈਟਿਕ ਐਨਾਲਾਈਜ਼ਰ, ਮਾਰੀਆਨਾ ਟਰੈਂਚ ਪੇਸ਼ ਕੀਤਾ, ਜਿਸਦਾ ਉਦੇਸ਼ ਐਂਡਰਾਇਡ ਪਲੇਟਫਾਰਮ ਅਤੇ ਜਾਵਾ ਪ੍ਰੋਗਰਾਮਾਂ ਲਈ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨਾ ਹੈ। ਸਰੋਤ ਕੋਡਾਂ ਤੋਂ ਬਿਨਾਂ ਪ੍ਰੋਜੈਕਟਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਸੰਭਵ ਹੈ, ਜਿਸ ਲਈ ਸਿਰਫ ਡਾਲਵਿਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਲਈ ਬਾਈਟਕੋਡ ਉਪਲਬਧ ਹੈ। ਇੱਕ ਹੋਰ ਫਾਇਦਾ ਇਸਦੀ ਬਹੁਤ ਉੱਚੀ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਪੀਡ ਹੈ (ਕੋਡ ਦੀਆਂ ਕਈ ਮਿਲੀਅਨ ਲਾਈਨਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਲਗਭਗ 10 ਸਕਿੰਟ ਲੱਗਦੇ ਹਨ), ਜੋ ਤੁਹਾਨੂੰ ਸਾਰੀਆਂ ਪ੍ਰਸਤਾਵਿਤ ਤਬਦੀਲੀਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਮਾਰੀਆਨਾ ਟ੍ਰੈਂਚ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜਿਵੇਂ ਹੀ ਉਹ ਆਉਂਦੇ ਹਨ। ਪ੍ਰੋਜੈਕਟ ਕੋਡ C++ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ MIT ਲਾਇਸੰਸ ਦੇ ਤਹਿਤ ਵੰਡਿਆ ਗਿਆ ਹੈ।

ਵਿਸ਼ਲੇਸ਼ਕ ਨੂੰ ਫੇਸਬੁੱਕ, ਇੰਸਟਾਗ੍ਰਾਮ ਅਤੇ Whatsapp ਲਈ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਸਰੋਤ ਟੈਕਸਟ ਦੀ ਸਮੀਖਿਆ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਨ ਲਈ ਇੱਕ ਪ੍ਰੋਜੈਕਟ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ। 2021 ਦੇ ਪਹਿਲੇ ਅੱਧ ਵਿੱਚ, Facebook ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚੋਂ ਅੱਧੀਆਂ ਦੀ ਪਛਾਣ ਸਵੈਚਲਿਤ ਵਿਸ਼ਲੇਸ਼ਣ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀ ਗਈ ਸੀ। ਮਾਰੀਆਨਾ ਟ੍ਰੈਂਚ ਕੋਡ ਹੋਰ ਫੇਸਬੁੱਕ ਪ੍ਰੋਜੈਕਟਾਂ ਨਾਲ ਨੇੜਿਓਂ ਜੁੜਿਆ ਹੋਇਆ ਹੈ; ਉਦਾਹਰਨ ਲਈ, ਬਾਈਟਕੋਡ ਨੂੰ ਪਾਰਸ ਕਰਨ ਲਈ ਰੈਡੈਕਸ ਬਾਈਟਕੋਡ ਆਪਟੀਮਾਈਜ਼ਰ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ, ਅਤੇ ਸਪਾਰਟਾ ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਵਰਤੋਂ ਸਥਿਰ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਨਤੀਜਿਆਂ ਨੂੰ ਦ੍ਰਿਸ਼ਟੀਗਤ ਰੂਪ ਵਿੱਚ ਵਿਆਖਿਆ ਕਰਨ ਅਤੇ ਅਧਿਐਨ ਕਰਨ ਲਈ ਕੀਤੀ ਗਈ ਸੀ।

ਸੰਭਾਵੀ ਕਮਜ਼ੋਰੀਆਂ ਅਤੇ ਗੋਪਨੀਯਤਾ ਮੁੱਦਿਆਂ ਦੀ ਪਛਾਣ ਉਹਨਾਂ ਸਥਿਤੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਐਪਲੀਕੇਸ਼ਨ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੌਰਾਨ ਡੇਟਾ ਦੇ ਪ੍ਰਵਾਹ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਕੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਿੱਥੇ ਕੱਚੇ ਬਾਹਰੀ ਡੇਟਾ ਨੂੰ ਖ਼ਤਰਨਾਕ ਰਚਨਾਵਾਂ ਵਿੱਚ ਸੰਸਾਧਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ SQL ਪੁੱਛਗਿੱਛਾਂ, ਫਾਈਲ ਓਪਰੇਸ਼ਨਾਂ, ਅਤੇ ਕਾਲਾਂ ਜੋ ਬਾਹਰੀ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਟਰਿੱਗਰ ਕਰਦੀਆਂ ਹਨ।

ਵਿਸ਼ਲੇਸ਼ਕ ਦਾ ਕੰਮ ਡੇਟਾ ਦੇ ਸਰੋਤਾਂ ਅਤੇ ਖਤਰਨਾਕ ਕਾਲਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਹੇਠਾਂ ਆਉਂਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਸਰੋਤ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ - ਵਿਸ਼ਲੇਸ਼ਕ ਫੰਕਸ਼ਨ ਕਾਲਾਂ ਦੀ ਲੜੀ ਦੁਆਰਾ ਡੇਟਾ ਦੇ ਬੀਤਣ ਨੂੰ ਟਰੈਕ ਕਰਦਾ ਹੈ ਅਤੇ ਸਰੋਤ ਡੇਟਾ ਨੂੰ ਕੋਡ ਵਿੱਚ ਸੰਭਾਵੀ ਖਤਰਨਾਕ ਸਥਾਨਾਂ ਨਾਲ ਜੋੜਦਾ ਹੈ। . ਉਦਾਹਰਨ ਲਈ, Intent.getData ਨੂੰ ਇੱਕ ਕਾਲ ਰਾਹੀਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਸਰੋਤ ਟਰੈਕਿੰਗ ਦੀ ਲੋੜ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ Log.w ਅਤੇ Runtime.exec ਨੂੰ ਕਾਲਾਂ ਨੂੰ ਖਤਰਨਾਕ ਉਪਯੋਗ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru