GrammaTech liberando binario análisis y reescritura de interfaz en código abierto
ITHACA, Nueva York. — GrammaTech, Inc., un desarrollador líder de software comercial integrado garantía herramientas y soluciones de seguridad cibernética avanzada, anunció hoy está haciendo la representación intermedia de GrammaTech para binarios (GTIRB), una estructura de datos que representa binarios para el análisis y reescritura, disponibles como software libre y de código abierto. Se trata en un esfuerzo por crear un marco común para la comunicación y colaboración entre investigadores y profesionales en el campo de análisis binario, ingeniería inversa y reescritura binario.
Análisis binario permite la revisión de software binario para detectar vulnerabilidades de cyber y reescritura binario permite la remediación de estas vulnerabilidades en el software binario. Ambos dependen de una representación intermedia (IR) de alta calidad del binario y un desensamblador de alta calidad para levantar ejecutables a este ir
Hay mucho interés en el análisis binario, ingeniería inversa y transformación binaria para proteger sistemas intensivos de software de explotación de cyber, como es evidenciado por el Cyber gran desafío de DARPA en 2016, liberación del NSA de Ghidra en la Conferencia de RSA en Marzo de 2019, y talleres en eventos como la red y Simposio de seguridad de sistema distribuido (NDSS). GrammaTech ha estado trabajando en este campo por 20 años y es la liberación de GTIRB con el objetivo de acelerar el avance al facilitar la colaboración en este campo altamente técnico. GrammaTech está liberando IR para binarios, GTIRBy ddisasm, un desensamblador rápido y preciso capaz de levantar programas binarios GTIRB, como un simple GTIRB-pprinter para completar el viaje redondo de binario a IR y (con un estándar ensamblador y enlazador) de nuevo a binario.
“Esperamos que la suite de código abierto combinada de GTIRB, ddisasm y GTIRB-pprinter bajará la barra de la entrada en este espacio para que cualquier persona con un enfoque nuevo interesante análisis binario, endurecimiento, o reescritura puede probar sus ideas sin necesidad de primer en la enorme inversión necesaria para obtener un útil IR, “dijo Eric Schulte, Director de automatizado ingeniería del Software. “Estamos muy orgullosos de estas herramientas, y nos va seguir mejorarlas como los utilizamos cada vez más con nuestros clientes”.
GTIRB y ddisasm están disponibles en Github de GrammaTech repositorio en https://github.com/GrammaTech/gtirby https://github.com/GrammaTech/ddisasm en el MIT y aGPL licencias respectivamente y las partes interesadas están invitados a colaborar.
Este material está basado en trabajo apoyado por la oficina de investigación Naval bajo contrato no. N68335-17-C-0700. Cualquier opinión, resultados y conclusiones o recomendaciones expresadas en este material son aquellos del autor y no reflejan necesariamente las opiniones de la oficina de investigación Naval.
Acerca de GrammaTech:
GrammaTech avanzada herramienta de análisis estático CodeSonar © es utilizada por los desarrolladores de software en todo el mundo, que abarca una gran variedad de industrias de software embebido incluyendo aviónica, gobierno, médicos, militares, control industrial y otras aplicaciones donde fiabilidad y la seguridad son primordiales. Originalmente hecho girar fuera de La Universidad de Cornell, GrammaTech es ahora un líder de investigación del centro para la seguridad del software y un proveedor comercial de herramientas de software assurance y soluciones avanzadas de cyber-seguridad. Con ambas herramientas de análisis estático y dinámico que analiza el código fuente como en binarios ejecutables, GrammaTech continúa avanzando la ciencia de análisis de software superior, tecnología para desarrolladores producir software más seguro. Para obtener más información, visita www.grammatech.com o síguenos en LinkedIn.
Contact Information:
Keywords: afds, afdsafds
