Suuri osa uusien virusten torjunnasta on niiden toiminnan selvittämistä. Tätä varten sinun on käännettävä se uudelleen. Kansallisen turvallisuusviraston^{(National Security Agency)} ( NSA ) on luonnollisesti tehtävä paljon tällaista työtä, joten he loivat oman työkalunsa, nimeltään Ghidra , auttamaan heitä tässä.

Muuten, se lausutaan Ghee-dra . Se julkaistiin yleisölle ilmaiseksi ja avoimena lähdekoodina 5. maaliskuuta^{(March 5)} 2019 RSA ^{(RSA Conference)-} konferenssissa San Franciscossa^{(San Francisco)} . Voit jopa tarkastella NSA^{(National Security Agency)} :n ( NSA ) vanhemman neuvonantajan^{(Senior Advisor)} Robert Joycen Ghidra-esitysmuistiinpanoja .^{(view the Ghidra presentation notes from Robert Joyce)}

 Ymmärtääksemme todella, miksi Ghidran^(Ghidra) julkaiseminen oli tärkeää, meidän on ymmärrettävä, mitä käänteinen suunnittelu on ja mihin sitä käytetään.

Mitä on käänteinen suunnittelu^{(Engineering)} ja miksi sitä käytetään?

Yleensä reverse-engineering (RE) viittaa prosessiin, jossa jokin puretaan sen selvittämiseksi, miten se on tehty. Olet ehkä tehnyt tämän itse pienellä kodinkoneella yrittäessäsi vain selvittää, kuinka korjata se itse. Mutta puhumme RE-ohjelmasta. Se on vain koodi, eikö? Miksi emme vain katso sen takana olevaa koodia?

Kun kirjoitat ohjelman jollakin kielellä, kuten C tai Java , sen kirjoittamisen ja sen tietokoneella käyttämisen välillä on askel. Kieli, jolla ohjelmoit, on sinulle luettavissa, mutta tietokone ei välttämättä lue sitä. Se on käännettävä joksikin, jonka kanssa tietokone voi toimia. Tätä prosessia kutsutaan kääntämiseksi.

Kun ohjelma on käännetty, ihmiset eivät enää voi lukea sitä.

Jos haluat selvittää, kuinka ohjelma toimii, sinun on purettava se tasolle, josta näet, mitä siinä on. Tarvitset siihen työkalupakin, aivan kuten tarvitset työkalusarjan ruuvimeisselistä ja jakoavaimista pienen laitteen tai moottorin kuljettamiseen.

Siellä Ghidra tulee pelaamaan. Se on työkalupakki ohjelmistojen purkamiseen, jotta näet, kuinka se tikittää. Muita samanlaisia ​​työkaluja on jo olemassa, kuten IDA , Radare ja Binary Ninja .

NSA käyttää Ghidraa torjuakseen^(Ghidra) viruksia, haittaohjelmia ja muita ohjelmia, jotka voivat muodostaa uhan kansalliselle turvallisuudelle. Sitten he kehittävät toimintasuunnitelman uhan käsittelemiseksi sen perusteella, mitä he löytävät. Koska uutisissa on viime aikoina ollut paljon valtion tukemia hakkerointitapahtumia, tiedät, että tämä on iso juttu.

Voiko kukaan käyttää Ghidraa?

Ei oikeastaan. Sinulla tulee olla ainakin jonkin verran ohjelmointitaitoa. Sinun ei tarvitse olla ohjelmistosuunnittelija, mutta jos olet suorittanut muutaman ohjelmoinnin korkeakoulukurssin, voit päästä Ghidraan^(Ghidra) ja opettaa itse käyttämään sitä.

Lisäksi virallisella Ghidran^(Ghidra) verkkosivustolla on myös asennusopas, pikaviitteet, wiki ja ongelmanseuranta. Tarkoituksena on tarjota kaikki tämä, jotta kaikki voivat oppia ja yhdessä tehdä maailmasta turvallisemman haitallisilta hakkereilta.

NSA tekee tämän " ...parantaakseen kyberturvallisuustyökaluja..." ja "...rakentaakseen yhteisön..." tutkijoista, jotka hallitsevat Ghidran^(Ghidra) ja edistävät sen kasvua, kuten Robert Joycen esityksessä kirjoitetaan.

Joten miksi Ghidra on iso juttu?

Se on NSA :lta . Millä yrityksellä on sellaisia ​​resursseja kuin Yhdysvaltain liittovaltion virastolla? Millaisia ​​kokemuksia parhaallakin turvallisuusyrityksellä voisi olla verrattuna virastoon, jonka tehtävänä on maapallon voimakkaimman valtion turvallisuus?

Joten kyllä, se on erittäin tehokas työkalu. Tietoturvatutkija^(Security) Joxen Coret^{(Joxen Coret)} twiittasi “So, Ghidra s**ts all over any other RE tool out there with the only exception of IDA.”

Sitten on vapaa puoli. Koska pystymme hankkimaan kiistatta tehokkaimman RE-työkalun ilmaiseksi, tietoturvatutkimuksen pääsyrivi on juuri laskenut yksinkertaisesti tietokoneen omistamiseen ja Internet - yhteyteen.

Tämä on osa syytä, miksi NSA julkaisi sen. He toivovat , että uusi tutkijasukupolvi perehtyy siihen ja harkitsee uraa NSA : ssa .

Sitten on avoimen lähdekoodin näkökulma. Turvallisuusvirastot eivät tunnetusti antaneet ihmisten katsoa verhon taakse hyvästä syystä. Jos tiedät kuinka he tekevät mitä he tekevät, on helpompi estää heitä. Silti Ghidran^(Ghidra) koko lähdekoodi julkistetaan, jotta kuka tahansa voi selata sitä ja nähdä tarkalleen, kuinka se toimii.

Ja ei, siinä ei ole raportoitu hallituksen takaovia. Ron Joyce käsitteli asiaa nopeasti sanoen turvallisuustutkimusyhteisölle: "...on viimeinen yhteisö, jolle haluat julkaista jotain takaoven ollessa asennettuna ihmisille, jotka etsivät tätä tavaraa hajottavaksi."

Koulutuksen näkökulmasta Ghidra antaa myös aloitteleville ohjelmistosuunnittelijoille mahdollisuuden purkaa ohjelmia osiin nähdäkseen, kuinka ne toimivat, ja sitten oppia tekemään jotain vastaavaa omissa projekteissaan. Toisen henkilön koodin katsominen on jo pitkään ollut hyväksytty käytäntö ohjelmoijien ja kehittäjien keskuudessa tullakseen paremmiksi ohjelmoijiksi. Tietenkin, jos tämä koodi jaetaan avoimesti.

Ehkä suurin juttu on se, että Ghidra on suunniteltu käytettäväksi yhteistyössä. Sinulla voi olla jaettu arkisto työtovereiden tai ystävien kanssa, jotta voit kaikki työskennellä projektin parissa kerralla. Tämä nopeuttaa analyysiprosessia dramaattisesti.

Mitä nyt?

Yhdysvaltain liittovaltion hallitus on luvannut julkaista yhä enemmän tietoturvaan liittyviä ohjelmistoja. Osa niistä on luonteeltaan erittäin teknisiä, kuten Ghidra , ja osa niistä on käyttäjäystävällisempiä, kuten Androidin suojattu versio^{(security-enhanced version of Android)} .

Se kaikki edustaa ainutlaatuista hallitus- ja siviiliyhteistyön aikaa, jonka tavoitteena on pitää tietoinfrastruktuurimme mahdollisimman turvassa.

Yhdysvaltain salainen palvelu – https://www.secretservice.gov/data/press/reports/USSS_FY2013AR.pdf

https://media.defense.gov/2012/Apr/27/2000157039/-1/-1/0/120417-F-JM997-405.JPG

What is Ghidra and Why is it Important?

A large part of tackling new virusеs is figuring out how theу work. To do that, you need to reverse-engіneer it. The National Security Agency (NSA) obviously must do this sort of work a lot, so they created their own tool, called Ghidra to help them do this.

By the way, it’s pronounced Ghee-dra. It was released to the public for free and as open source on March 5^th, 2019, at the RSA Conference in San Francisco. You can even view the Ghidra presentation notes from Robert Joyce, Senior Advisor to the National Security Agency (NSA).

 To really understand why releasing Ghidra was important, we need to understand what reverse-engineering is and what it’s used for.

What is Reverse Engineering and Why is it Used?

Generally, reverse-engineering (RE) refers to the process of taking something apart to figure out how it was made. You may have done this yourself with a small appliance at home, just trying to figure out how to fix it yourself. But we’re talking about RE a program. It’s just code, right? Why don’t we just look at the code behind it?

When you write a program in a language like C or Java, there’s a step between writing it and being able to use it on a computer. The language you’re programming in is readable to you, but not necessarily readable by the computer. It must be translated into something that the computer can work with. This process is called compiling.

Once a program is compiled, it’s no longer readable by humans.

If you want to figure out how that program works, you need to take it apart to the level where you can see what’s in it. You need a toolkit for that, just like you need a toolkit of screwdrivers and wrenches to take about a small appliance or engine.

That’s where Ghidra comes in to play. It’s a toolbox for taking software apart to see how it ticks. There are already other similar tools like IDA, Radare, and Binary Ninja.

The NSA uses Ghidra to take about viruses, malware, and other programs that may pose a threat to national security. Then, based on what they find, they develop a plan of action to deal with the threat. With the number of state-sponsored hacking events in the news recently, you know this is a big deal.

Can Anyone Use Ghidra?

Not exactly. You do need to have some proficiency with programming at the very least. You don’t need to be a software engineer, but if you’ve done a few college courses in programming you can get into Ghidra and teach yourself how to use it.

Plus, the official Ghidra website also has an installation guide, quick references, a wiki, and an issue tracker. The point of providing all that is so that everyone can learn, and together make the world safer from malicious hackers.

The NSA is doing this to, “…improve cybersecurity tools…”, and, “…build a community…” of researchers proficient with Ghidra and contributing to its growth, as written in Robert Joyce’s presentation.

So Why is Ghidra a Big Deal?

It’s from the NSA. What company has the kind of resources that a US federal agency has? What kind of experience could even the best security company have compared to an agency tasked with the safety of the most powerful nation on Earth?

So, yes, it’s a very powerful tool. Security researcher Joxen Coret tweeted “So, Ghidra s**ts all over any other RE tool out there with the only exception of IDA.”

Then there’s the free aspect. By being able to get what is arguably the most powerful RE tool for free, the entry bar into security research has just been lowered to simply owning a computer and having Internet access.

This is part of the reason why the NSA released it. They hope that a new generation of researchers will become proficient with it and consider careers with the NSA.

Then there’s the open source aspect. Security agencies aren’t known for letting people look behind the curtain for a good reason. If you know how they do what they do, it becomes easier to thwart them. Yet, the entire source code for Ghidra is being made public so anyone can comb through it and see exactly how it works.

And, no, there are no reports of government backdoors being in it. Ron Joyce addressed that quickly, saying, the security research community, “…is the last community you want to release something out to with a backdoor installed, to people who hunt for this stuff to tear apart.”

From an education standpoint, Ghidra also allows budding software engineers to take apart programs to see how they work and then learn how to do something similar with their own projects. Looking at another person’s code has long been an accepted practice among programmers and developers to become better programmers. If that code was openly shared, of course.

Perhaps the biggest deal is that Ghidra was designed to be used collaboratively. You can have a shared repository with your co-workers or friends so you can all work on a project at once. That speeds up the analysis process dramatically.

What Now?

The U.S. federal government has pledged to release more and more security related software. Some of it will be very technical in nature, like Ghidra, and some of it will more user-friendly, like a security-enhanced version of Android.

It all heralds a unique time of government and civilian collaboration towards keeping our data infrastructure  as safe as possible.

U.S. Secret Service – https://www.secretservice.gov/data/press/reports/USSS_FY2013AR.pdf

https://media.defense.gov/2012/Apr/27/2000157039/-1/-1/0/120417-F-JM997-405.JPG

Related posts

• Mikä on paras konferenssipuhelupalvelu – Parhaisiin sovelluksiin verrattuna

• Siirrä, poista tai kopioi tiedostoja automaattisesti Windowsissa

• Kuinka tarkistaa, onko prosessorin lämpötila liian korkea

• 5 parasta sinisen valon suodatinsovellusta Windowsille, Macille ja Linuxille

• Kuinka käyttää Windows Package Manageria Windows-ohjelmien asentamiseen

• Parhaat sovellukset Internetin käytön seurantaan

• Parhaat sää-widgetit Windows 10/11:lle

• 5 parasta ohjelmistoa kahden näytön hallintaan

• Toimiiko Microsoftin Windowsin tiedostojen palautus? Testasimme sen.

• 4 erinomaista työkalua Windows Installer -pakettien luomiseen

• 11 parasta ilmaista kuvakaappausohjelmistoa Windowsille

• HDG selittää: Mikä on SQL, T-SQL, MSSQL, PL/SQL ja MySQL?

• Kuinka karsia pois päällekkäiset digitaaliset valokuvat Windows-tietokoneellasi

• 3 Työkalut näytön ongelmien diagnosointiin ja vianmääritykseen

• Käytä vanhaa verkkokameraa kiinteistösi seuraamiseen ilmaiseksi

• Kuinka verkkosivustot toimivat: Opi mitä konepellin alla on

• 4 parasta porttien edelleenlähetysohjelmistosovellusta ja niiden käyttö

• 4 parasta vaihtoehtoa Google Chromecastille

• Google Chromen automaattinen täyttö: täydellinen opas

• Google Apps Script Editor: kaikki mitä sinun tarvitsee tietää aloittaaksesi