Ghidra, framework pro reverzní inženýrství od NSA

Národní bezpečnostní agentura (NSA) by měla dnes na konferenci RSA 2019 (lze sledovat online) představit a slavnostně uvolnit open source framework pro reverzní inženýrství s názvem Ghidra. Framework by měl být ke stažení na stránkách projektu.

5.3.2019 17:44 | Ladislav Hagara | Zajímavý software

Komentáře

[pc2005]

Zajímavé, jen více dekompilerů (teda pokud to nespolupracuje s IDA).

Akorát teda bych to na reálném stroji asi pouštět nechtěl, jestli to vydala NSA :-P.

[ewew]

Aj tak väčšina veci má zakázané reverzné inžinierstvo. Nástroj je v podstate zbytočný.

[Náhodný kolemjdoucí]

Naštěstí nejsme v USA. Ale když nad tím tak přemýšlím, nešlo by k virům přidat licenci zakazující reverzní inžnerýství a zablokovat tak přes DMCA jejich analýzu v USA? :D

[ewew]

Toto je trolling ? Podľa správnosti by mal byť povolené skúmanie škodlivého kódu.

[pc2005]

Ironie IMO, když někdo bude chtít reverzovat, tak to stejně udělá.

[Bystroushaak]

Aj tak väčšina veci má zakázané reverzné inžinierstvo. Nástroj je v podstate zbytočný.

To je pokus o absurdní humor?

[ewew]

Chceš povedať, že reverzné inžinierstvo nemá množstvo veci zakazané. Napríklad neslobodný softvér.

Možno humor by bol. Keby sa píše, že uzavretí sw je tak zlý, že sa hanbia ukázať ako to napísali.

[Max]

Je to jen o tom, jaké zákony jsou v daném státě. To, že je v nějakém programu zakázáno dělat reverzní inženýrství, ještě neznamená, že to legálně udělat nemohu. V USA je reverzní inženýrství za určitých podmínek povoleno. V ČR myslím nelze lámat ochrany software a nelze dělat reverzní inženýrství tam, kde to licence sw zakazuje (tedy asi podobné jako v USA, NSA apod. možná budou mít výjimky). Lze u nás dělat reverzní inženýrství jen za účelem poznání. Čína a Rusko a státy v Asii a Africe to asi také neřeší. V Evropě jsou myslím také nějaké státy, kde je toto v plné míře povoleno. Je to už doba, co jsem o tom četl, možná se něco změnilo, možná ne.
Zdar Max

[ewew]

Jasne.

Posledné slovo má aj tak autor. Ak povolí ľubovoné použitie, tak tam nie je prekážka. Len otázka je či bude toto rozhodnutie rešpektovať a krajina kde osoba robí reverzné inžinierstvo. Celkovo to je o ľudoch.

[trekker.dk]

Pokud si dobře pamatuju, tak o tom dokonce rozhodoval evropský soud a závěr byl, že reverzní inženýrství licencí zakázat nelze.

[Bystroushaak]

Chceš povedať, že reverzné inžinierstvo nemá množstvo veci zakazané. Napríklad neslobodný softvér.

Možno humor by bol. Keby sa píše, že uzavretí sw je tak zlý, že sa hanbia ukázať ako to napísali.

To je jak ten vtip o tom, že umírání lidí vyřešíme tím, že zakážeme umírat. Od té doby už nikdo neumře, a kdyby jo, tak dostane pokutu.

Nevím jak tobě, ale mě je fakt v píči, že mi někdo zakazuje zkoumat proud bajtů na mém počítači.

[Bedňa]

Výborne sformulované.

+1

[lertimir]

no možná je to čistě proto, že NSA nestíhá vlastními lidmi analyzovat to co chodí od číňanů a tak to pouští ven, že se někdo chytne.

[x]

Program v JAVA přeložitelný přímo ze zdrojových kódů určený lidem, kteří mají s analýzou cizích programů zkušenosti. Jakákoliv vložená věc by tedy byla velmi rychle odhalena a následovala by pořádná ostuda. Spíše je předpoklad, že je to opravdu jakási funkční demoverze. Prostě ty nejdůmyslnější nástroje byli předtím odstraněny. A opravdu získání nových odborníků pro tajné služby.