GrammaTech que libera a análise binária e reescrevendo a relação no código aberto

A GrammaTech, Inc., desenvolvedora líder de ferramentas comerciais de garantia de software embarcado e soluções avançadas de segurança cibernética, anunciou hoje que está fazendo a Representação Intermediária do GrammaTech para Binários (GTIRB), uma estrutura de dados que representa binários para análise e reescrita, disponível como software livre e de código aberto. Este é um esforço para criar um quadro comum de comunicação e colaboração entre pesquisadores e profissionais no campo da análise binária, engenharia reversa e reescrita binária.

A análise binária permite a revisão de software binário para detectar vulnerabilidades cibernéticas e a reescrita binária permite a correção dessas vulnerabilidades no software binário. Ambos dependem de uma representação intermediária (IR) de alta qualidade do binário e um desmontador de alta qualidade para elevar os executáveis para este IR.

Há muito interesse em análise binária, engenharia reversa e transformação binária para proteger sistemas intensivos de software da exploração cibernética, como é evidenciado pelo Cyber Grand Challenge da DARPA em 2016, a liberação da NSA de Ghidra na RSA Conference em março de 2019 e workshops em eventos como o Network and Distributed System Security Symposium (NDSS). A GrammaTech tem trabalhado neste campo há 20 anos e está lançando o GTIRB com o objetivo de acelerar o progresso, facilitando a colaboração neste campo altamente técnico. A GrammaTech está lançando IR para Binaries, GTIRB e ddisasm , um desmontador rápido e preciso capaz de elevar programas binários para o GTIRB, bem como um simples GTIRB-pprinter para completar a ida e volta de binário para IR e (com um assembler e linker padrão ) de volta ao binário.

“Esperamos que o pacote combinado de código aberto do GTIRB, ddisasm e GTIRB-pprinter reduza a barreira de entrada neste espaço, de modo que qualquer pessoa com uma nova abordagem interessante para análise, proteção ou reescrita possa experimentar suas idéias sem primeiro ter que investir no enorme investimento necessário para obter um IR utilizável ”, disse Eric Schulte , Diretor de Engenharia de Software Automatizada. “Estamos realmente orgulhosos dessas ferramentas e continuaremos a aprimorá-las à medida que as usamos cada vez mais com nossos clientes”.

O GTIRB e o ddisasm estão disponíveis agora no repositório Github da GrammaTech em https://github.com/GrammaTech/gtirb e https://github.com/GrammaTech/ddisasm sob as licenças MIT e aGPL, respectivamente, e as partes interessadas são convidadas a colaborar.

Este material é baseado em trabalho apoiado pelo Escritório de Pesquisa Naval sob o contrato N68335-17-C-0700. Quaisquer opiniões, descobertas e conclusões ou recomendações expressas neste material são de responsabilidade do (s) autor (es) e não refletem necessariamente as opiniões do Escritório de Pesquisa Naval.

Sobre a GrammaTech:
Ferramenta de análise estática avançada da GrammaTech O CodeSonar © é usado por desenvolvedores de software em todo o mundo, abrangendo uma infinidade de indústrias de software embarcado, incluindo aviônicos, governamentais, médicos, militares, controle industrial e outras aplicações onde confiabilidade e segurança são primordiais. Originalmente separada da Universidade de Cornell , a GrammaTech é hoje um centro de pesquisa líder em segurança de software e um fornecedor comercial de ferramentas de garantia de software e soluções avançadas de segurança cibernética. Com ferramentas de análise estática e dinâmica que analisam o código-fonte, bem como executáveis binários, a GrammaTech continua a avançar na ciência da análise de software superior, fornecendo tecnologia para que os desenvolvedores produzam software mais seguro. Para mais informações, acesse www.grammatech.com ou siga-nos no LinkedIn .

Click here for more information