Вихідні коди інструменту GHIDRA для аналізу коду програмного забезпечення будуть розкриті АНБ на початку березня 2019 року на конференції RSA Security Conference
Вихідні коди інструменту GHIDRA для аналізу коду програмного забезпечення будуть розкриті АНБ на початку березня 2019 року на конференції RSA Security Conference
На початку січня 2019 року Агентство національної безпеки США оголосило, що планує відкрити вихідні коди свого інструменту для аналізу коду програмного забезпечення.
Рішення під назвою GHIDRA включає інтерактивний дизассемблер з підтримкою декомпіляції в код на мові C і засобами для аналізу виконуваних файлів. Завдяки GHIDRA розробники ПЗ та звичайні користувачі можуть виявляти шкідливі програми та інше підозріле ПЗ.
GHIDRA написаний мовою Java, має графічний інтерфейс і сумісний з операційними системами Linux, Mac і Windows. За допомогою GHIDRA також можна аналізувати двійкові файли всіх основних операційних систем, включаючи мобільні платформи, такі як Android та iOS. Завдяки модульній архітектурі інструмента користувачі можуть додавати нові функції до існуючих платформ.
Офіційно цей інструмент ніколи не вважався секретним, але АНБ замовчувало його існування до березня 2017 року, хоча він кілька разів з'являвся в документах, отриманих в результаті витоку даних із закритої мережі АНБ і розміщених на WikiLeaks. Згідно з цими документами, проект було запущено на початку 2000-х років і використовувалося кількома урядовими установами.
Користувачі Hacker News, Reddit і Twitter порівнюють GHIDRA з комерційним інструментом зворотного інжинірингу під назвою IDA. Більшість згодні з тим, що IDA є більш стабільною та надійною платформою, але відзначають, що це програмне забезпечення дуже дороге і малодоступне звичайному користувачеві. Аналітик компанії Constellation Research зазначає, що АНБ, напевно, сподівається на допомогу користувачів у виправленні помилок GHIDRA, що допоможе зробити його набагато більш конкурентоспроможним інструментом.
АНБ планує розкрити вихідні коди GHIDRA на початку березня 2019 року на конференції RSA Security Conference 2019.
