Pondělí 13. července 2020, svátek má Markéta
  • schránka
  • Přihlásit Můj účet
  • Pondělí 13. července 2020 Markéta

Americká tajná služba překvapila. Hackerský nástroj uvolnila pro všechny

aktualizováno 
Americká tajná služba NSA zveřejnila svůj nástroj Ghidra pod licencí open source. Nástroj pro zpětnou analýzu kódu (tzv. reverse engineering) byl dosud dostupný pouze pro pracovníky NSA a další agentury americké vlády. První dojmy vývojářů jsou dobré. Tak komplexní analýzu zatím nabízel jen placený software.

GHIDRA je nástroj pro zpětnou analýzu programů (software reverse engineering). | foto: Technet.cz

Hexadecimální a textové zobrazení obsahu EXE souboru

Hexadecimální a textové zobrazení obsahu EXE souboru

Když otevřete v textovém editoru nějakou aplikaci EXE, uvidíte jen nepřehlednou změť znaků. To proto, že binární aplikace prošla kompilátorem, který ze zdrojového kódu vytvořil spustitelnou aplikaci. Pokud chce někdo nahlédnout „pod kapotu“ zkompilované aplikace, musí obvykle sáhnout po nástroji pro zpětnou analýzu kódu (anglicky reverse engineering).

Na trhu byl dosud prakticky jen jeden systém, který umožňoval důsledný reverse engineering na všech hlavních platformách: nástroj IDA Pro od společnosti Hex-Rays. Jedna licence tohoto nástroje vyjde na 1 879 dolarů (skoro 43 tisíc korun). Dále existuje levnější Binary Ninja za 600 dolarů (necelých 14 tisíc korun).

Open source od hackerů tajné služby

I proto vývojáři povětšinou uvítali nástroj GHIDRA, který počátkem března zveřejnila americká tajná služba NSA. O plánu NSA představit nástroj na konferenci RSA jsme psali v lednu. Tehdy ještě nebylo jasné, za jakých podmínek bude nástroj zveřejněn.

GHIDRA je zveřejněna pod licencí Apache, což je velmi otevřená open source...

Licence Apache 2

Dnes už víme, že GHIDRA je zveřejněna pod opensourcovou licencí Apache 2, která patří k nejvolnějším. Umožňuje software využívat pro komerční účely, modifikovat a dále šířit pod touto nebo kompatibilní licencí.

Nástroj GHIDRA je ke stažení na stránkách NSA, zdrojové kódy jsou pak k dispozici v repozitáři GitHub.

Ukázky uživatelského rozhraní nástroje GHIDRA

„Pokud jste někdy zkoušeli zpětnou analýzu, víte, že je to věda i umění v jednom. Neexistuje jeden správný způsob,“ uvedl na přednášce Rob Joyce z NSA. „Ghidra je nástroj, který jsme interně používali v NSA. Netvrdíme, že je to nástroj, který nahradí vše, co je dosud k dispozici, to rozhodně není. Ale nám to pomohlo vyřešit řadu problémů.“ NSA využívala nástroj GHIDRA mimo jiné pro analýzu malwaru nebo hledání bezpečnostních děr a zranitelností.

Jméno nástroje GHIDRA neslyší veřejnost poprvé. Uniklo už v rámci dokumentů z „CIA Vault 7“ na serveru Wikileaks.org, který v roce 2017 zveřejnil celou řadu nástrojů a návodů z arzenálu CIA. Interní dokumenty CIA ukazují, že GHIDRA patřila k běžně používaným a oblíbeným nástrojům: „Je dost dobrá,“ píše se třeba familiárně v jednom z návodů.

Pokročiké funkce pro hackery i analytiky

Program GHIDRA je naprogramován v Javě, což usnadňuje běh na různých platformách (ke stažení jsou balíčky pro Windows, macOS a Linux). Umí analyzovat binárky pro tyto procesory:

05.března 2019 v 20:50, příspěvek archivován: 06.března 2019 v 15:59

Ghidra processor modules: X86 16/32/64, ARM/AARCH64, PowerPC 32/64, VLE, MIPS 16/32/64,micro, 68xxx, Java / DEX bytecode, PA-RISC, PIC 12/16/17/18/24, Sparc 32/64, CR16C, Z80, 6502, 8051, MSP430, AVR8, AVR32, Others+ variants as well. Power users can expand by defining new ones

Mezi pokročilé funkce patří možnost sdílené analytiky pomocí sdílených projektů, grafické zobrazení příkazů a funkcí, mapování paměti, řada předpřipravených skriptů, dekompilace a kompilace atd.

Kdybychom aspoň trochu rozuměli zpětné analýze, mohli bychom vám ukázat více ukázek. Takto se musíme spokojit se zprostředkovanými názory lidí, kteří zatím nástroj GHIDRA vyzkoušeli.

06.března 2019 v 01:05, příspěvek archivován: 06.března 2019 v 16:47

Ghidra's out and we've got those ARM proc modules, the UNDO button, and the ability to collaborate on analysis...for FREE! https://t.co/CAkwg9WWcK https://t.co/Lq6I9fXAYx

Analýza EXE souboru pomocí nástroje GHIDRA

Analýza EXE souboru pomocí nástroje GHIDRA

Opatrnější vývojáři ale varují: Pokud budete používat něco z dílny NSA, pěkně si to zkompilujte ze zdrojových kódů, nevěřte binárkám. A i pak takový program raději pusťte v izolovaném prostředí. Nebo můžete ke kontrole binárek použít jeden nový opensourcový nástroj.

Jiný vývojář odhalil bezpečnostní chybu v nástoji GHIDRA jen několik minut po jeho uveřejnění. Takže s instalací buďte opatrní.

06.března 2019 v 01:20, příspěvek archivován: 06.března 2019 v 16:48

Ghidra opens up JDWP in debug mode listening on port 18001, you can use it to execute code remotely ‍♂️.. to fix change line 150 of support/launch.sh from * to 127.0.0.1 https://t.co/J3E8q5edC7

Proč NSA zveřejnila svůj interní nástroj?

Podstatnější je pro někoho otázka, proč vůbec tajná agentura zveřejňuje – navíc za takto lákavých a vstřícných podmínek – interní nástroj, který jí dával jistou konkurenční výhodu před ostatními?

Podle některých úvah může jít o snahu změnit způsob, jakým veřejnost vnímá agenturu NSA. Po Snowdenových odhaleních, která mimo jiné ukázala šíři masového odposlouchávání elektronické komunikace v USA i ve světě, měla NSA u odborné veřejnosti pořádný škraloup a stala se v podstatě synonymem Velkého bratra. Když například vyšlo najevo, že NSA úmyslně oslabovala šifry, vyvolalo to ostrou reakci bezpečnostní komunity.  

Bezplatný nástroj GHIDRA ale může v lecčems změnit přístup vývojářské komunity. Podle některých expertů bude mít uvolnění nástroje GHIDRA významné důsledky. „GHIDRA pomůže srovnat podmínky na poli bezpečnostního vývoje. Lidé, kteří by se jinak nedostali k tak sofistikovanému nástroji, k ní budou mít přístup,“ myslí si Patrick Miller z bezpečnostní výzkumné společnosti Raytheon. Sám sebe popisuje jako fanouška této aplikace, ačkoli jako profesionál bude nadále používat i konkurenční placené nástroje. „Tento nástroj se nejspíše bude používat na školách i v rámci různých programovacích a hackerských soutěží“, dodává Miller.

Axios také zmiňuje nepřímý dopad uveřejnění nástroje GHIDRA na kyberbezpečnost. Podle něj tím, že bude takový nástroj dostupnější, stoupne počet lidí, kteří se bezpečností mohou zabývat. To sníží náklady na vstup do odvětví a naopak zvýší náklady na vytvoření takového malwaru, který bude dlouho unikat odhalení. A lze předpokládat, že NSA má nástroje, které nezveřejnila. Její přednášku tak můžeme vnímat jako výraz sebevědomí. Jako kdyby tajná služba říkala: Když tento sofistikovaný nástroj zveřejníme zdarma a pro všechny, dokážete si představit, co všechno umí ty nástroje, které jsme nezveřejnili?

Autor:

Přechod na DVB-T2

Od 27. 11. probíhá postupný přechod na vysílací standard DVB-T2. Kvůli koronavirové pandemii vláda rozhodla o odložení zbývajících přechodů na vysílání DVB-T2. Diváci si tak musí pořídit televizi s podporou kódování H.265 (HEVC) nebo starší televizi doplnit vhodným set-top boxem.

  • Nejčtenější

Nejjasnější kometa za třináct let. Na obloze ji uvidíte i bez dalekohledu

Oficiálně se jmenuje C/2020 F3, ale má také civilnější pojmenování Neowise. Po dlouhé době je to tak jasná kometa, že...

Čech vyfotil kometu Neowise, obrázek v NASA vybrali za snímek dne

Český fotograf Miloslav Druckmüller zabodoval u americké NASA. Agentura vybrala jeho snímek komety Neowise za...

Pořídí si Česko „neviditelné“ stíhačky? Problém je cena za hodinu letu

V roce 2027 končí pronájem stíhacích strojů Gripen. Jaká je možnost, že místo nich pořídíme „neviditelné“ stroje F-35?

Co nahradí gripeny? Ve hře jsou všichni kromě Číny a Ruska

Páteří české protivzdušné obrany jsou dnes letouny JAS 39 Gripen. Jejich pronájem končí v roce 2027, což vzhledem k...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Obří výpadek služeb T-Mobile způsobily dvě chyby v diskovém poli

Přesně před týdnem se T-Mobile potýkal s velkým výpadkem služeb. Nefungovala samoobsluha, aplikace, web, infolinka,...

Snažím se naučit mít jizvy po popálení ráda, říká Týnuš Třešničková

Premium Byl to okamžik. Vteřina, v níž ji ožehly plameny. Vlasy, krk, ruce, obličej... Ten krásný obličej, který ji živí. Jedna...

Největší slabiny ojetých dodávek. Přinášíme přehled nejporuchovějších vozů

Premium Dodávky byly stvořeny pro práci. Najedou mnohem více kilometrů než osobní auta, a to v náročných podmínkách. Ne všechna...

VELKÝ TEST ZOO: přehled cen, zvířat i atrakcí. Přijeďte, pomůžete!

Premium Mají otevřeno 365 dní v roce, ať praží slunce, nebo se žení čerti. Na několik týdnů je zavřel až koronavirus. Chcete...

  • Další z rubriky

Stáhněte si zdarma: pořizování screenshotů s uchováním a sdílením

Snadno pořídit, jednodušeji nasdílet, tak se pracuje se screenshoty v rámci aplikace CloudShot. Bezpečnou odinstalaci...

Windows po aktualizaci řeší další problém. Uživatelům mizí tiskárny

Microsoft řeší další problém nedávno vydané aktualizace pro Windows 10. Chyba se projevuje tak, že uživatel není...

Sdílíte jen články, které jste četli? Twitter to začal aktivně hlídat

Sdílením odkazu na článek pomáháte k šíření informací v něm obsažených. Podle společnosti Twitter lidé často sdílí...

Jak lépe a příjemněji pracovat s e-maily v Thunderbirdu

Zpříjemnit, urychlit či zjednodušit. To je pracovní náplň doplňků, které poštovnímu klientovi Thunderbird dodají nové...

Nejjasnější kometa za třináct let. Na obloze ji uvidíte i bez dalekohledu

Oficiálně se jmenuje C/2020 F3, ale má také civilnější pojmenování Neowise. Po dlouhé době je to tak jasná kometa, že...

Maďarka tvrdí, že nemůže pracovat, protože je příliš sexy

Plastiky dvaadvacetiletou Barbie Barbaru Lunu Siposovou z Maďarska stály v přepočtu přes tři miliony korun. Nyní nemůže...

Výpovědi už se nevyhnete. Nový zákoník práce přinese i spravedlivější dovolenou

Premium Poslední velká novela zákoníku práce za uplynulých devět let začne z podstatné části platit od začátku příštího roku, v...

Úspěšný šéf Škody po pěti letech náhle končí, prohrál boj o moc

Mladoboleslavská Škoda Auto oznámila, že Bernhard Maier po téměř pěti letech v čele společnosti opustí k 31. červenci...

Snažím se naučit mít jizvy po popálení ráda, říká Týnuš Třešničková

Premium Byl to okamžik. Vteřina, v níž ji ožehly plameny. Vlasy, krk, ruce, obličej... Ten krásný obličej, který ji živí. Jedna...