NSA ने रिवर्स इंजीनियरिंग के लिए आंतरिक उपकरण जारी करने की घोषणा की

यूएस नेशनल सिक्योरिटी एजेंसी ने रिवर्स इंजीनियरिंग के लिए अपने आंतरिक टूल का मुफ्त उपयोग करने के लिए रिलीज़ करने की योजना बनाई है। इस कार्यक्रम की घोषणा एनएसए के वरिष्ठ सलाहकार और स्पीकर रॉबर्ट जॉयस ने की।

NSA विशेषज्ञों द्वारा विकसित रिवर्स इंजीनियरिंग वातावरण GHIDRA, पहली बार RSAC 2019 में लोगों के सामने पेश किया जाएगा। यह उपकरण विभिन्न प्रोसेसर के कमांड सेट का समर्थन करता है, और इसकी क्षमताएँ रिवर्स इंजीनियरों को विंडोज़, मैक ओएस सहित विभिन्न प्लेटफार्मों पर काम करने वाले एकीकृत सेट का उपयोग करने की अनुमति देती हैं। और LINUX। GHIDRA प्लेटफ़ॉर्म में नई और बढ़ी हुई कार्यक्षमता के साथ उच्च प्रदर्शन वाले वाणिज्यिक टूल से अपेक्षित सभी सुविधाएँ शामिल हैं, और इन्हें मुफ्त सार्वजनिक उपयोग के लिए जारी किया जाएगा।

Reddit सोशल नेटवर्क के hash_define उपयोगकर्ता का दावा है कि NSA वर्षों से विभिन्न अमेरिकी सरकारी एजेंसियों के साथ अपने टूल को साझा कर रहा है। उदाहरण के लिए, सीआईए द्वारा लंबे समय तक इसका उपयोग किया गया है: नए आईओएस डेवलपर्स के लिए एक गाइड विकिलिक्स पर प्रकाशित किया गया है, जिसमें एक आइटम है जो GHYDRA को समर्पित है। पर्यावरण में अतिरिक्त घटक शामिल हैं। Hash_define रिपोर्ट करता है कि एक मॉड्यूल है जो मशीन सीखने को लागू करने की क्षमता प्रदान करता है। लेकिन उसे संदेह है कि वह प्रकाशित हो जाएगा।

ट्विटर यूजर evm_sec लिखते हैं कि यह टूल IDA से काफी मिलता-जुलता है, हालांकि यह इससे काफी धीमा है। और मुख्य लाभ वास्तुकला-स्वतंत्र सी डिकंपाइलर है, जो पीसीओडी कोड के एक मध्यवर्ती प्रतिनिधित्व का उपयोग करता है।

विकिपीडिया से:

पी-कोड (Pi-code) - प्रोग्रामिंग में एक उपकरण-स्वतंत्र निष्पादन योग्य कोड की अवधारणा, जिसे अक्सर "एक काल्पनिक प्रोसेसर के लिए असेंबलर" के रूप में परिभाषित किया जाता है। कभी-कभी यह शब्द विभिन्न आभासी मशीनों (उदाहरण के लिए, एक जावा वर्चुअल मशीन, CIL बाइटकोड) .NET प्लेटफ़ॉर्म, आदि के लिए शब्द बायटेकोड के पर्याय के रूप में उपयोग किया जाता है।

अभी तक यह घोषणा नहीं की गई है कि क्या एनएसए स्रोत कोड प्रदान करने की योजना बना रहा है, जो ओपनसोर्स समुदाय को खुश कर सकता है। जानकारी के लिए, एनएसए का जीथब पर अपना भंडार है और 32 परियोजनाएं पहले ही वहां प्रकाशित हो चुकी हैं।