Americká tajná služba překvapila. Hackerský nástroj uvolnila pro všechny

aktualizováno 
Americká tajná služba NSA zveřejnila svůj nástroj Ghidra pod licencí open source. Nástroj pro zpětnou analýzu kódu (tzv. reverse engineering) byl dosud dostupný pouze pro pracovníky NSA a další agentury americké vlády. První dojmy vývojářů jsou dobré. Tak komplexní analýzu zatím nabízel jen placený software.

GHIDRA je nástroj pro zpětnou analýzu programů (software reverse engineering). | foto: Technet.cz

Hexadecimální a textové zobrazení obsahu EXE souboru

Hexadecimální a textové zobrazení obsahu EXE souboru

Když otevřete v textovém editoru nějakou aplikaci EXE, uvidíte jen nepřehlednou změť znaků. To proto, že binární aplikace prošla kompilátorem, který ze zdrojového kódu vytvořil spustitelnou aplikaci. Pokud chce někdo nahlédnout „pod kapotu“ zkompilované aplikace, musí obvykle sáhnout po nástroji pro zpětnou analýzu kódu (anglicky reverse engineering).

Na trhu byl dosud prakticky jen jeden systém, který umožňoval důsledný reverse engineering na všech hlavních platformách: nástroj IDA Pro od společnosti Hex-Rays. Jedna licence tohoto nástroje vyjde na 1 879 dolarů (skoro 43 tisíc korun). Dále existuje levnější Binary Ninja za 600 dolarů (necelých 14 tisíc korun).

Open source od hackerů tajné služby

I proto vývojáři povětšinou uvítali nástroj GHIDRA, který počátkem března zveřejnila americká tajná služba NSA. O plánu NSA představit nástroj na konferenci RSA jsme psali v lednu. Tehdy ještě nebylo jasné, za jakých podmínek bude nástroj zveřejněn.

GHIDRA je zveřejněna pod licencí Apache, což je velmi otevřená open source...

Licence Apache 2

Dnes už víme, že GHIDRA je zveřejněna pod opensourcovou licencí Apache 2, která patří k nejvolnějším. Umožňuje software využívat pro komerční účely, modifikovat a dále šířit pod touto nebo kompatibilní licencí.

Nástroj GHIDRA je ke stažení na stránkách NSA, zdrojové kódy jsou pak k dispozici v repozitáři GitHub.

Ukázky uživatelského rozhraní nástroje GHIDRA

„Pokud jste někdy zkoušeli zpětnou analýzu, víte, že je to věda i umění v jednom. Neexistuje jeden správný způsob,“ uvedl na přednášce Rob Joyce z NSA. „Ghidra je nástroj, který jsme interně používali v NSA. Netvrdíme, že je to nástroj, který nahradí vše, co je dosud k dispozici, to rozhodně není. Ale nám to pomohlo vyřešit řadu problémů.“ NSA využívala nástroj GHIDRA mimo jiné pro analýzu malwaru nebo hledání bezpečnostních děr a zranitelností.

Jméno nástroje GHIDRA neslyší veřejnost poprvé. Uniklo už v rámci dokumentů z „CIA Vault 7“ na serveru Wikileaks.org, který v roce 2017 zveřejnil celou řadu nástrojů a návodů z arzenálu CIA. Interní dokumenty CIA ukazují, že GHIDRA patřila k běžně používaným a oblíbeným nástrojům: „Je dost dobrá,“ píše se třeba familiárně v jednom z návodů.

Pokročiké funkce pro hackery i analytiky

Program GHIDRA je naprogramován v Javě, což usnadňuje běh na různých platformách (ke stažení jsou balíčky pro Windows, macOS a Linux). Umí analyzovat binárky pro tyto procesory:

05.března 2019 v 20:50, příspěvek archivován: 06.března 2019 v 15:59

Ghidra processor modules: X86 16/32/64, ARM/AARCH64, PowerPC 32/64, VLE, MIPS 16/32/64,micro, 68xxx, Java / DEX bytecode, PA-RISC, PIC 12/16/17/18/24, Sparc 32/64, CR16C, Z80, 6502, 8051, MSP430, AVR8, AVR32, Others+ variants as well. Power users can expand by defining new ones

Mezi pokročilé funkce patří možnost sdílené analytiky pomocí sdílených projektů, grafické zobrazení příkazů a funkcí, mapování paměti, řada předpřipravených skriptů, dekompilace a kompilace atd.

Kdybychom aspoň trochu rozuměli zpětné analýze, mohli bychom vám ukázat více ukázek. Takto se musíme spokojit se zprostředkovanými názory lidí, kteří zatím nástroj GHIDRA vyzkoušeli.

06.března 2019 v 01:05, příspěvek archivován: 06.března 2019 v 16:47

Ghidra's out and we've got those ARM proc modules, the UNDO button, and the ability to collaborate on analysis...for FREE! https://t.co/CAkwg9WWcK https://t.co/Lq6I9fXAYx

Analýza EXE souboru pomocí nástroje GHIDRA

Analýza EXE souboru pomocí nástroje GHIDRA

Opatrnější vývojáři ale varují: Pokud budete používat něco z dílny NSA, pěkně si to zkompilujte ze zdrojových kódů, nevěřte binárkám. A i pak takový program raději pusťte v izolovaném prostředí. Nebo můžete ke kontrole binárek použít jeden nový opensourcový nástroj.

Jiný vývojář odhalil bezpečnostní chybu v nástoji GHIDRA jen několik minut po jeho uveřejnění. Takže s instalací buďte opatrní.

06.března 2019 v 01:20, příspěvek archivován: 06.března 2019 v 16:48

Ghidra opens up JDWP in debug mode listening on port 18001, you can use it to execute code remotely ‍♂️.. to fix change line 150 of support/launch.sh from * to 127.0.0.1 https://t.co/J3E8q5edC7

Proč NSA zveřejnila svůj interní nástroj?

Podstatnější je pro někoho otázka, proč vůbec tajná agentura zveřejňuje – navíc za takto lákavých a vstřícných podmínek – interní nástroj, který jí dával jistou konkurenční výhodu před ostatními?

Podle některých úvah může jít o snahu změnit způsob, jakým veřejnost vnímá agenturu NSA. Po Snowdenových odhaleních, která mimo jiné ukázala šíři masového odposlouchávání elektronické komunikace v USA i ve světě, měla NSA u odborné veřejnosti pořádný škraloup a stala se v podstatě synonymem Velkého bratra. Když například vyšlo najevo, že NSA úmyslně oslabovala šifry, vyvolalo to ostrou reakci bezpečnostní komunity.  

Bezplatný nástroj GHIDRA ale může v lecčems změnit přístup vývojářské komunity. Podle některých expertů bude mít uvolnění nástroje GHIDRA významné důsledky. „GHIDRA pomůže srovnat podmínky na poli bezpečnostního vývoje. Lidé, kteří by se jinak nedostali k tak sofistikovanému nástroji, k ní budou mít přístup,“ myslí si Patrick Miller z bezpečnostní výzkumné společnosti Raytheon. Sám sebe popisuje jako fanouška této aplikace, ačkoli jako profesionál bude nadále používat i konkurenční placené nástroje. „Tento nástroj se nejspíše bude používat na školách i v rámci různých programovacích a hackerských soutěží“, dodává Miller.

Axios také zmiňuje nepřímý dopad uveřejnění nástroje GHIDRA na kyberbezpečnost. Podle něj tím, že bude takový nástroj dostupnější, stoupne počet lidí, kteří se bezpečností mohou zabývat. To sníží náklady na vstup do odvětví a naopak zvýší náklady na vytvoření takového malwaru, který bude dlouho unikat odhalení. A lze předpokládat, že NSA má nástroje, které nezveřejnila. Její přednášku tak můžeme vnímat jako výraz sebevědomí. Jako kdyby tajná služba říkala: Když tento sofistikovaný nástroj zveřejníme zdarma a pro všechny, dokážete si představit, co všechno umí ty nástroje, které jsme nezveřejnili?

Autor:
 

Nejčtenější

Scéna jako z hororu. Na střeše mrakodrapu vrtule rozsekala cestující

Havárie vrtulníku N619PA na střeše budovy PAN AM 16.5. 1977

Části zdeformované vrtule se do ulic New Yorku řítily jako smrtící neřízené projektily. Vrtulník společnosti New York...

Třímachový zabiják letadlových lodí Suchoj T-4 byl velkým žroutem rublů

Suchoj T-4

Historie letectví se pozoruhodnými stroji jenom hemží. Jedním takovým byl i sovětský bombardér Suchoj T-4. Vznikl pouze...

Poslední vrtulník. Začíná předehra zcela zapomenuté letecké tragédie

Reklama NYA zvoucí k cestování v proudové době

Byla to budova, kterou by někteří obyvatelé New Yorku nejraději hned po dokončení nechali zdemolovat. Místní bar s...

Osudový omyl. První a poslední přistání proudového letadla v Olomouci

MiG-21F trupového čísla 0618 s nímž v Olomouci tragicky havaroval kadet Omran...

Bylo mu 23 let, když se u Přerova učil létat na vysoce výkonném letounu Mig-21F. Podcenil však zadání úkolu a při...

Kilogram má novou definici. Jeho fyzická podoba ztratila 50 mikrogramů

Kopie originálu kilogram z Paříže v americké laboratoři Sandia. Podobné vzory

Od 20. května začala platit nová definice kilogramu. Ta již nebude mít fyzickou podobu, ale bude odvozená od pevné...

Další z rubriky

Správné programy vás naučí psaní všemi deseti

Ilustrační foto - psaní

Využít při psaní textů všech deset prstů, nebo stále datlovat? Chcete-li i vy dát sbohem druhé a neefektivní variantě,...

Záplatujte hned, nabádá Microsoft. Opravil chybu, brzy ji někdo zneužije

Nebezpečná chyba se týká vzdáleného přístupu na pracovní plochu a postihuje...

Firma Microsoft našla ve starších operačních systémech Windows závažnou chybu umožňující útočníkům ovládnout počítač a...

Software zdarma: nenechte se sledovat

Ilustrační foto

Anonymně poslat komukoliv, jakýkoliv i objemný soubor zprostředkuje program OnionShare. Bez možnosti vystopovat vaše...

Najdete na iDNES.cz