Veliki dio rješavanja novih virusa je otkrivanje kako oni rade. Da biste to učinili, trebate ga obrnuti inženjering. Agencija za nacionalnu sigurnost^{(National Security Agency)} ( NSA ) očito mora puno raditi ovu vrstu posla, pa su stvorili vlastiti alat, nazvan Ghidra , koji će im pomoći u tome.

Inače, izgovara se Ghee-dra . Objavljen je za javnost besplatno i kao open source 5. ^{(March 5)ožujka} 2019. na RSA konferenciji^{(RSA Conference)} u San Franciscu^{(San Francisco)} . Možete čak vidjeti i bilješke o Ghidrinoj prezentaciji Roberta Joycea^{(view the Ghidra presentation notes from Robert Joyce)} , višeg savjetnika^{(Senior Advisor)} Agencije za nacionalnu sigurnost^{(National Security Agency)} ( NSA ).

 Da bismo doista razumjeli zašto je izdavanje Ghidre^(Ghidra) bilo važno, moramo razumjeti što je obrnuti inženjering i za što se koristi.

Što je obrnuti inženjering^{(Engineering)} i zašto se koristi?

Općenito, reverzni inženjering (RE) odnosi se na proces rastavljanja nečega kako bi se otkrilo kako je napravljeno. Možda ste to sami učinili s malim uređajem kod kuće, samo pokušavajući shvatiti kako to sami popraviti. Ali govorimo o RE programu. To je samo šifra, zar ne? Zašto jednostavno ne pogledamo kod iza toga?

Kada napišete program na jeziku kao što je C ili Java , postoji korak između njegovog pisanja i mogućnosti korištenja na računalu. Jezik na kojem programirate je čitljiv za vas, ali ne mora nužno čitati i računalo. Mora se prevesti u nešto s čime računalo može raditi. Taj se proces naziva kompajliranje.

Nakon što je program sastavljen, ljudi ga više ne mogu čitati.

Ako želite shvatiti kako taj program radi, morate ga rastaviti na razinu na kojoj možete vidjeti što je u njemu. Za to vam je potreban komplet alata, baš kao što vam je potreban komplet alata odvijača i ključeva za mali uređaj ili motor.

Tu igra Ghidra^(Ghidra) . To je alat za rastavljanje softvera kako biste vidjeli kako funkcionira. Već postoje drugi slični alati kao što su IDA , Radare i Binary Ninja .

NSA koristi Ghidru^(Ghidra) za otkrivanje virusa, zlonamjernog softvera i drugih programa koji mogu predstavljati prijetnju nacionalnoj sigurnosti. Zatim, na temelju onoga što pronađu, razviju plan djelovanja za suočavanje s prijetnjom. S obzirom na broj hakerskih događaja koje je sponzorirala država nedavno u vijestima, znate da je ovo velika stvar.

Može li itko koristiti Ghidru?

Ne baš. Morate imati barem malo znanja u programiranju. Ne morate biti softverski inženjer, ali ako ste prošli nekoliko fakultetskih tečajeva programiranja, možete ući u Ghidru^(Ghidra) i naučiti se kako ga koristiti.

Osim toga, službena web stranica Ghidre^(Ghidra) također ima vodič za instalaciju, brze reference, wiki i praćenje problema. Smisao pružanja svega je tako da svi mogu naučiti i zajedno učiniti svijet sigurnijim od zlonamjernih hakera.

NSA to čini kako bi "...poboljšao alate za kibernetičku sigurnost..." i "...izgradio zajednicu..." istraživača koji su upoznati s Ghidrom^(Ghidra) i koji pridonose njezinu rastu, kao što je napisano u prezentaciji Roberta Joycea.

Pa zašto je Ghidra velika stvar?

Iz NSA je . Koja tvrtka ima takve resurse kao američka federalna agencija? Kakvo bi iskustvo mogla imati i najbolja zaštitarska tvrtka u usporedbi s agencijom zaduženom za sigurnost najmoćnije nacije na Zemlji?

Dakle, da, to je vrlo moćan alat. Istraživač sigurnosti ^(Security)Joxen Coret tweetao je^{(Joxen Coret)} " “So, Ghidra s**ts all over any other RE tool out there with the only exception of IDA.”

Zatim je tu slobodni aspekt. Budući da ste mogli besplatno dobiti ono što je vjerojatno najmoćniji RE alat, ulazna traka u sigurnosna istraživanja upravo je spuštena na jednostavno posjedovanje računala i pristup internetu^(Internet) .

To je dio razloga zašto ga je NSA objavila. Nadaju se da će nova generacija istraživača postati vješti u tome i razmisliti o karijeri u NSA- u .

Zatim postoji aspekt otvorenog koda. Sigurnosne agencije nisu poznate po tome što dopuštaju ljudima da gledaju iza zavjese s dobrim razlogom. Ako znate kako rade to što rade, lakše ih je osujetiti. Ipak, cijeli izvorni kod za Ghidru^(Ghidra) se objavljuje kako bi ga svatko mogao pročešljati i vidjeti kako točno funkcionira.

I, ne, nema izvještaja o tome da se u njemu nalaze vladina stražnja vrata. Ron Joyce se brzo osvrnuo na to, rekavši, zajednica za istraživanje sigurnosti, "...je posljednja zajednica kojoj želite nešto objaviti s instaliranim stražnjim vratima, ljudima koji traže da se ove stvari razdvoje."

Sa stajališta obrazovanja, Ghidra također omogućuje početnicima softverskim inženjerima da rastave programe kako bi vidjeli kako rade, a zatim nauče kako napraviti nešto slično s vlastitim projektima. Gledanje koda druge osobe odavno je prihvaćena praksa među programerima i programerima kako bi postali bolji programeri. Naravno, ako se taj kod otvoreno dijelio.

Možda je najveća stvar to što je Ghidra dizajnirana da se koristi u suradnji. Možete imati zajedničko spremište sa svojim suradnicima ili prijateljima tako da svi možete raditi na projektu odjednom. To dramatično ubrzava proces analize.

Što sada?

Američka savezna vlada obećala je izdati sve više softvera vezanih za sigurnost. Neki od njih bit će vrlo tehničke prirode, poput Ghidre^(Ghidra) , a neki će biti jednostavniji za korištenje, poput sigurnosne verzije Androida^{(security-enhanced version of Android)} .

Sve to najavljuje jedinstveno vrijeme vladine i civilne suradnje u cilju što sigurnije naše podatkovne infrastrukture.

Američka tajna služba – https://www.secretservice.gov/data/press/reports/USSS_FY2013AR.pdf

https://media.defense.gov/2012/Apr/27/2000157039/-1/-1/0/120417-F-JM997-405.JPG

What is Ghidra and Why is it Important?

A large part of tackling new virυses іs figuring оut how thеy work. To dо that, you need to reverse-engineer it. The National Security Agency (NSA) obviously must do this sort of work a lot, so they created their own tool, called Ghidra to help them do this.

By the way, it’s pronounced Ghee-dra. It was released to the public for free and as open source on March 5^th, 2019, at the RSA Conference in San Francisco. You can even view the Ghidra presentation notes from Robert Joyce, Senior Advisor to the National Security Agency (NSA).

 To really understand why releasing Ghidra was important, we need to understand what reverse-engineering is and what it’s used for.

What is Reverse Engineering and Why is it Used?

Generally, reverse-engineering (RE) refers to the process of taking something apart to figure out how it was made. You may have done this yourself with a small appliance at home, just trying to figure out how to fix it yourself. But we’re talking about RE a program. It’s just code, right? Why don’t we just look at the code behind it?

When you write a program in a language like C or Java, there’s a step between writing it and being able to use it on a computer. The language you’re programming in is readable to you, but not necessarily readable by the computer. It must be translated into something that the computer can work with. This process is called compiling.

Once a program is compiled, it’s no longer readable by humans.

If you want to figure out how that program works, you need to take it apart to the level where you can see what’s in it. You need a toolkit for that, just like you need a toolkit of screwdrivers and wrenches to take about a small appliance or engine.

That’s where Ghidra comes in to play. It’s a toolbox for taking software apart to see how it ticks. There are already other similar tools like IDA, Radare, and Binary Ninja.

The NSA uses Ghidra to take about viruses, malware, and other programs that may pose a threat to national security. Then, based on what they find, they develop a plan of action to deal with the threat. With the number of state-sponsored hacking events in the news recently, you know this is a big deal.

Can Anyone Use Ghidra?

Not exactly. You do need to have some proficiency with programming at the very least. You don’t need to be a software engineer, but if you’ve done a few college courses in programming you can get into Ghidra and teach yourself how to use it.

Plus, the official Ghidra website also has an installation guide, quick references, a wiki, and an issue tracker. The point of providing all that is so that everyone can learn, and together make the world safer from malicious hackers.

The NSA is doing this to, “…improve cybersecurity tools…”, and, “…build a community…” of researchers proficient with Ghidra and contributing to its growth, as written in Robert Joyce’s presentation.

So Why is Ghidra a Big Deal?

It’s from the NSA. What company has the kind of resources that a US federal agency has? What kind of experience could even the best security company have compared to an agency tasked with the safety of the most powerful nation on Earth?

So, yes, it’s a very powerful tool. Security researcher Joxen Coret tweeted “So, Ghidra s**ts all over any other RE tool out there with the only exception of IDA.”

Then there’s the free aspect. By being able to get what is arguably the most powerful RE tool for free, the entry bar into security research has just been lowered to simply owning a computer and having Internet access.

This is part of the reason why the NSA released it. They hope that a new generation of researchers will become proficient with it and consider careers with the NSA.

Then there’s the open source aspect. Security agencies aren’t known for letting people look behind the curtain for a good reason. If you know how they do what they do, it becomes easier to thwart them. Yet, the entire source code for Ghidra is being made public so anyone can comb through it and see exactly how it works.

And, no, there are no reports of government backdoors being in it. Ron Joyce addressed that quickly, saying, the security research community, “…is the last community you want to release something out to with a backdoor installed, to people who hunt for this stuff to tear apart.”

From an education standpoint, Ghidra also allows budding software engineers to take apart programs to see how they work and then learn how to do something similar with their own projects. Looking at another person’s code has long been an accepted practice among programmers and developers to become better programmers. If that code was openly shared, of course.

Perhaps the biggest deal is that Ghidra was designed to be used collaboratively. You can have a shared repository with your co-workers or friends so you can all work on a project at once. That speeds up the analysis process dramatically.

What Now?

The U.S. federal government has pledged to release more and more security related software. Some of it will be very technical in nature, like Ghidra, and some of it will more user-friendly, like a security-enhanced version of Android.

It all heralds a unique time of government and civilian collaboration towards keeping our data infrastructure  as safe as possible.

U.S. Secret Service – https://www.secretservice.gov/data/press/reports/USSS_FY2013AR.pdf

https://media.defense.gov/2012/Apr/27/2000157039/-1/-1/0/120417-F-JM997-405.JPG

Related posts

• Koja je najbolja usluga konferencijskih poziva – najbolje aplikacije u usporedbi

• Automatski premjestite, izbrišite ili kopirajte datoteke u sustavu Windows

• Kako provjeriti je li temperatura vašeg procesora previsoka

• 5 najboljih aplikacija za filter plavog svjetla za Windows, Mac i Linux

• Kako koristiti Windows Package Manager za instaliranje Windows programa

• 4 sjajna alata za izradu paketa Windows Installer

• 5 prijenosnih aplikacija koje svakako želite imati na svom USB sticku

• 5 najboljih softverskih programa za upravljanje dvostrukim monitorima

• Najbolje 4 alternative za Google Chromecast

• 5 najboljih besplatnih jednokratnih računa e-pošte

• Najbolji programi za dodavanje nove funkcionalnosti u Windows 10

• 7 najboljih alata za izrezivanje za Chromebook

• Radi li Microsoftov Windows File Recovery? Mi smo to testirali.

• Testovi mrtvih piksela za popravljanje zaglavljenog piksela na vašem monitoru

• 11 najboljih besplatnih softvera za snimke zaslona za Windows

• 10 najboljih proširenja privatnosti za Chrome (2022.)

• Kako ukloniti duplicirane digitalne fotografije na vašem Windows računalu

• 5 najboljih sigurnih mjesta za preuzimanje APK-a za Android aplikacije

• Što je Microsoft Power Automate i besplatni predlošci za preuzimanje

• HDG objašnjava: Što je SQL, T-SQL, MSSQL, PL/SQL i MySQL?