Az új vírusok elleni küzdelem nagy része az, hogy kitaláljuk, hogyan működnek. Ehhez vissza kell fejlesztenie. A Nemzetbiztonsági Ügynökségnek^{(National Security Agency)} ( NSA ) nyilvánvalóan sokat kell ilyen munkát végeznie, ezért létrehozták saját eszközüket, a Ghidrát^(Ghidra) , hogy segítsenek ebben.

Egyébként Ghee-dra- nak ejtik . Ingyenesen és nyílt forráskódúként 2019. március 5-én jelent meg a nyilvánosság számára ^, az^{(March 5)} RSA konferencián San ^{(RSA Conference)}Franciscóban^{(San Francisco)} . Még a Ghidra prezentációs jegyzeteit is megtekintheti Robert Joyce^{(view the Ghidra presentation notes from Robert Joyce)} - tól, a Nemzetbiztonsági Ügynökség^{(National Security Agency)} ( NSA ) vezető tanácsadójától^{(Senior Advisor)} .

 Ahhoz, hogy valóban megértsük, miért volt fontos a Ghidra kiadása , meg kell értenünk, mi az a visszafejtés, és mire használják.

Mi az a Reverse Engineering és miért használják?

Általában a reverse-engineering (RE) azt a folyamatot jelenti, hogy szétszedünk valamit, hogy kitaláljuk, hogyan készült. Lehet, hogy ezt saját maga is megtette egy otthoni kis készülékkel, csak próbálta kitalálni, hogyan tudja megjavítani. De mi RE programról beszélünk. Ez csak kód, igaz? Miért nem nézzük meg a mögötte lévő kódot?

Ha olyan nyelven ír programot, mint a C vagy a Java , van egy lépés az írás és a számítógépen való használat között. A programozási nyelv olvasható az Ön számára, de nem feltétlenül olvasható a számítógép számára. Le kell fordítani valamire, amivel a számítógép működni tud. Ezt a folyamatot fordításnak nevezik.

Amint egy programot lefordítottak, az emberek már nem tudják elolvasni.

Ha ki akarod deríteni a program működését, akkor szét kell szedned arra a szintre, hogy láthasd, mi van benne. Ehhez szükség van egy szerszámkészletre, csakúgy, mint egy csavarhúzóból és villáskulcsból álló szerszámkészletre egy kis készülékhez vagy motorhoz.

Itt jön a játékba Ghidra . Ez egy eszköztár a szoftver szétszedéséhez, hogy lássa, hogyan ketyeg. Vannak már más hasonló eszközök, például az IDA , a Radare és a Binary Ninja .

Az NSA a ^(NSA)Ghidrát^(Ghidra) használja a vírusok, rosszindulatú programok és más olyan programok kezelésére, amelyek veszélyt jelenthetnek a nemzetbiztonságra. Ezután a találtak alapján cselekvési tervet dolgoznak ki a fenyegetés kezelésére. A közelmúltban megjelent hírek szerint számos államilag támogatott hackeresemény, tudja, hogy ez nagy dolog.

Használhatja bárki a Ghidrát?

Nem pontosan. A programozásban legalább némi jártassággal kell rendelkeznie. Nem kell szoftvermérnöknek lenned, de ha elvégeztél néhány főiskolai programozási kurzust, bekerülhetsz a Ghidrába^(Ghidra) , és megtaníthatod a használatát.

Ezenkívül a hivatalos Ghidra webhelyen telepítési útmutató, gyors hivatkozások, wiki és problémakövető is található. Az a lényeg, hogy mindent biztosítunk, hogy mindenki tanulhasson, és együtt biztonságosabbá tegyük a világot a rosszindulatú hackerekkel szemben.

Az NSA ezt azért teszi, hogy „…javítsa a kiberbiztonsági eszközöket…”, és „…egy közösséget építsen…” olyan kutatókból, akik jártasak a Ghidrában^(Ghidra) , és hozzájárulnak annak növekedéséhez, ahogy Robert Joyce előadásában is szerepel.

Tehát miért nagy üzlet a Ghidra?

Az NSA -tól származik . Melyik vállalat rendelkezik olyan erőforrásokkal, mint egy amerikai szövetségi ügynökség? Milyen tapasztalatokkal rendelkezhet még a legjobb biztonsági cég is egy olyan ügynökséghez képest, amelynek feladata a Föld legerősebb nemzetének biztonsága?

Tehát igen, ez egy nagyon erős eszköz. Joxen Coret biztonsági^(Security) kutató azt írta a Twitteren “So, Ghidra s**ts all over any other RE tool out there with the only exception of IDA.”

Aztán ott van a szabad szempont. Azáltal, hogy a kétségtelenül a legerősebb RE-eszközt ingyenesen megszerezhetjük, a biztonsági kutatások belépési korlátja éppen a számítógép birtoklására és az internet - hozzáférésre csökkent.

Ez részben az oka annak, hogy az NSA kiadta. Remélik , hogy a kutatók új generációja jártas lesz ebben , és fontolóra veszi az NSA pályafutását .

Aztán ott van a nyílt forráskódú szempont. A biztonsági ügynökségek nem arról híresek, hogy jó okkal engedik az embereket a függöny mögé nézni. Ha tudod, hogyan csinálják, amit csinálnak, könnyebb lesz meghiúsítani őket. Ennek ellenére a Ghidra^(Ghidra) teljes forráskódja nyilvánosságra kerül, így bárki átfésülheti, és pontosan láthatja, hogyan működik.

És nem, nem érkezett jelentés arról, hogy a kormány hátsó ajtói lennének benne. Ron Joyce gyorsan kifejtette, hogy a biztonságkutató közösség: „…ez az utolsó közösség, amelybe ki akar adni valamit, ha van egy hátsó ajtó, azoknak, akik arra vadásznak, hogy szétszakítsák ezt a cuccot.”

Oktatási szempontból a Ghidra azt is lehetővé teszi a kezdő szoftvermérnökök számára, hogy szétszedjék a programokat, hogy lássák, hogyan működnek, majd megtanulják, hogyan lehet hasonlót csinálni saját projektjeikkel. Egy másik személy kódjának megtekintése régóta elfogadott gyakorlat a programozók és fejlesztők körében, hogy jobb programozókká váljanak. Természetesen, ha ezt a kódot nyíltan megosztották.

A legnagyobb üzlet talán az, hogy a Ghidra -t együttműködésre tervezték. Munkatársaival vagy barátaival közös adattárral rendelkezhet, így egyszerre dolgozhat egy projekten. Ez jelentősen felgyorsítja az elemzési folyamatot.

És most?

Az Egyesült Államok szövetségi kormánya ígéretet tett arra, hogy egyre több biztonsággal kapcsolatos szoftvert ad ki. Egy részük nagyon technikai jellegű lesz, mint például a Ghidra , más része pedig felhasználóbarátabb, például az Android fokozott biztonságú verziója^{(security-enhanced version of Android)} .

Mindez a kormányzati és civil együttműködés egyedülálló időszakát hirdeti adatinfrastruktúránk lehető legbiztonságosabb megőrzése érdekében.

Amerikai titkosszolgálat – https://www.secretservice.gov/data/press/reports/USSS_FY2013AR.pdf

https://media.defense.gov/2012/Apr/27/2000157039/-1/-1/0/120417-F-JM997-405.JPG

What is Ghidra and Why is it Important?

A large part of tackling new viruses iѕ figuring out how they work. To do that, you need to reverse-engineer it. The National Security Agency (NSA) obviously must do this sort of work a lot, so they created their own tool, called Ghidra to help them do this.

By the way, it’s pronounced Ghee-dra. It was released to the public for free and as open source on March 5^th, 2019, at the RSA Conference in San Francisco. You can even view the Ghidra presentation notes from Robert Joyce, Senior Advisor to the National Security Agency (NSA).

 To really understand why releasing Ghidra was important, we need to understand what reverse-engineering is and what it’s used for.

What is Reverse Engineering and Why is it Used?

Generally, reverse-engineering (RE) refers to the process of taking something apart to figure out how it was made. You may have done this yourself with a small appliance at home, just trying to figure out how to fix it yourself. But we’re talking about RE a program. It’s just code, right? Why don’t we just look at the code behind it?

When you write a program in a language like C or Java, there’s a step between writing it and being able to use it on a computer. The language you’re programming in is readable to you, but not necessarily readable by the computer. It must be translated into something that the computer can work with. This process is called compiling.

Once a program is compiled, it’s no longer readable by humans.

If you want to figure out how that program works, you need to take it apart to the level where you can see what’s in it. You need a toolkit for that, just like you need a toolkit of screwdrivers and wrenches to take about a small appliance or engine.

That’s where Ghidra comes in to play. It’s a toolbox for taking software apart to see how it ticks. There are already other similar tools like IDA, Radare, and Binary Ninja.

The NSA uses Ghidra to take about viruses, malware, and other programs that may pose a threat to national security. Then, based on what they find, they develop a plan of action to deal with the threat. With the number of state-sponsored hacking events in the news recently, you know this is a big deal.

Can Anyone Use Ghidra?

Not exactly. You do need to have some proficiency with programming at the very least. You don’t need to be a software engineer, but if you’ve done a few college courses in programming you can get into Ghidra and teach yourself how to use it.

Plus, the official Ghidra website also has an installation guide, quick references, a wiki, and an issue tracker. The point of providing all that is so that everyone can learn, and together make the world safer from malicious hackers.

The NSA is doing this to, “…improve cybersecurity tools…”, and, “…build a community…” of researchers proficient with Ghidra and contributing to its growth, as written in Robert Joyce’s presentation.

So Why is Ghidra a Big Deal?

It’s from the NSA. What company has the kind of resources that a US federal agency has? What kind of experience could even the best security company have compared to an agency tasked with the safety of the most powerful nation on Earth?

So, yes, it’s a very powerful tool. Security researcher Joxen Coret tweeted “So, Ghidra s**ts all over any other RE tool out there with the only exception of IDA.”

Then there’s the free aspect. By being able to get what is arguably the most powerful RE tool for free, the entry bar into security research has just been lowered to simply owning a computer and having Internet access.

This is part of the reason why the NSA released it. They hope that a new generation of researchers will become proficient with it and consider careers with the NSA.

Then there’s the open source aspect. Security agencies aren’t known for letting people look behind the curtain for a good reason. If you know how they do what they do, it becomes easier to thwart them. Yet, the entire source code for Ghidra is being made public so anyone can comb through it and see exactly how it works.

And, no, there are no reports of government backdoors being in it. Ron Joyce addressed that quickly, saying, the security research community, “…is the last community you want to release something out to with a backdoor installed, to people who hunt for this stuff to tear apart.”

From an education standpoint, Ghidra also allows budding software engineers to take apart programs to see how they work and then learn how to do something similar with their own projects. Looking at another person’s code has long been an accepted practice among programmers and developers to become better programmers. If that code was openly shared, of course.

Perhaps the biggest deal is that Ghidra was designed to be used collaboratively. You can have a shared repository with your co-workers or friends so you can all work on a project at once. That speeds up the analysis process dramatically.

What Now?

The U.S. federal government has pledged to release more and more security related software. Some of it will be very technical in nature, like Ghidra, and some of it will more user-friendly, like a security-enhanced version of Android.

It all heralds a unique time of government and civilian collaboration towards keeping our data infrastructure  as safe as possible.

U.S. Secret Service – https://www.secretservice.gov/data/press/reports/USSS_FY2013AR.pdf

https://media.defense.gov/2012/Apr/27/2000157039/-1/-1/0/120417-F-JM997-405.JPG

Related posts

• Mi a legjobb konferenciahívás-szolgáltatás – A legjobb alkalmazások összehasonlítása

• Fájlok automatikus áthelyezése, törlése vagy másolása a Windows rendszerben

• Hogyan ellenőrizhető, hogy a CPU hőmérséklete túl magas-e

• Az 5 legjobb kék fényszűrő alkalmazás Windowsra, Macre és Linuxra

• A Windows csomagkezelő használata Windows-programok telepítéséhez

• Használjon régi webkamerát ingatlana ingyenes megfigyeléséhez

• A Zapier e-mail elemző: 3 kreatív módszer a használatára

• Hogyan segíthet a Signal Desktop alkalmazás az Ön adatainak védelmében

• A 4 legjobb porttovábbítási szoftveralkalmazás és használatuk

• Mi az a Microsoft Power Automate és ingyenesen letölthető sablonok?

• 5 parancssoros trükk a CMD érdekesebbé tételéhez

• A Google Chromecast 4 legjobb alternatívája

• 4 nagyszerű eszköz a Windows telepítőcsomagok létrehozásához

• A Microsoft Planner oktatóanyaga: Minden, amit tudnod kell

• 11 legjobb ingyenes képernyőképes szoftver Windowshoz

• 9 módszer a játékmenet rögzítésére a számítógépen

• 5 legjobb ingyenes eldobható e-mail fiók

• A saját Wiki létrehozása előtt megfontolandó dolgok

• A legjobb CPU, videokártya és RAM hangoló segédprogramok

• 5 Windows alternatívák a Linux sudo parancshoz