Yeni virüslerle mücadelenin büyük bir kısmı, nasıl çalıştıklarını bulmaktır. Bunu yapmak için, tersine mühendislik yapmanız gerekir. Ulusal Güvenlik Teşkilatının^{(National Security Agency)} ( NSA ) bu tür işleri çok yapması gerektiği açıktır, bu yüzden bunu yapmalarına yardımcı olmak için Ghidra adlı kendi araçlarını yarattılar.

Bu arada, Ghee-dra olarak telaffuz ediliyor . 5 Mart^{(March 5)} 2019'da San Francisco'daki ^{(San Francisco)}RSA Konferansında ^{(RSA Conference)halka} ücretsiz ve açık kaynak olarak yayınlandı . Ulusal Güvenlik Ajansı'nın^{(National Security Agency)} ( NSA )^(NSA) Kıdemli Danışmanı^{(Senior Advisor)} Robert Joyce'un Ghidra sunum notlarını^{(view the Ghidra presentation notes from Robert Joyce)} bile görüntüleyebilirsiniz.

Ghidra'yı^(Ghidra)  serbest bırakmanın neden önemli olduğunu gerçekten anlamak için tersine mühendisliğin ne olduğunu ve ne için kullanıldığını anlamamız gerekiyor.

Tersine Mühendislik^{(Engineering)} Nedir ve Neden Kullanılır?

Genel olarak, tersine mühendislik (RE), nasıl yapıldığını anlamak için bir şeyi parçalara ayırma sürecini ifade eder. Bunu evde küçük bir cihazla kendi başınıza yapmış olabilirsiniz, sadece kendi başınıza nasıl tamir edeceğinizi bulmaya çalışıyorsunuz. Ama biz RE bir programdan bahsediyoruz. Bu sadece kod, değil mi? Neden sadece arkasındaki koda bakmıyoruz?

C veya Java^(Java) gibi bir dilde bir program yazdığınızda, onu yazmakla bilgisayarda kullanabilmek arasında bir adım vardır. Programladığınız dil sizin için okunabilir, ancak mutlaka bilgisayar tarafından okunamaz. Bilgisayarın çalışabileceği bir şeye çevrilmelidir. Bu işleme derleme denir.

Bir program derlendikten sonra artık insanlar tarafından okunamaz.

Bu programın nasıl çalıştığını anlamak istiyorsanız, onu, içinde ne olduğunu görebileceğiniz düzeye ayırmanız gerekir. Bunun için bir alet setine ihtiyacınız var, tıpkı küçük bir cihaz veya motor için bir tornavida ve anahtar alet setine ihtiyacınız olduğu gibi.

Ghidra'nın^(Ghidra) oynamak için geldiği yer burasıdır. Nasıl çalıştığını görmek için yazılımı parçalara ayırmak için bir araç kutusu. IDA , Radare ve Binary Ninja gibi başka benzer araçlar zaten var .

NSA , virüsleri, kötü amaçlı yazılımları ve ulusal güvenliğe tehdit oluşturabilecek diğer programları ele geçirmek için Ghidra'yı^(Ghidra) kullanır . Ardından, bulduklarına dayanarak tehditle başa çıkmak için bir eylem planı geliştirirler. Son zamanlarda haberlerde yer alan devlet destekli bilgisayar korsanlığı olaylarının sayısıyla, bunun çok önemli olduğunu biliyorsunuz.

Ghidra'yı Herkes Kullanabilir mi?

Tam olarak değil. En azından programlama konusunda biraz yetkinliğe sahip olmanız gerekiyor. Yazılım mühendisi olmanıza gerek yok, ancak birkaç üniversitede programlama dersi aldıysanız Ghidra'ya girebilir^(Ghidra) ve onu nasıl kullanacağınızı kendinize öğretebilirsiniz.

Ayrıca, resmi Ghidra web sitesinde ayrıca bir kurulum kılavuzu, hızlı referanslar, bir wiki ve bir sorun izleyici bulunur. Tüm bunları sağlamanın amacı, herkesin öğrenebilmesi ve birlikte dünyayı kötü niyetli bilgisayar korsanlarından daha güvenli hale getirmesidir.

NSA bunu, Robert Joyce'un sunumunda yazıldığı gibi, “…siber güvenlik araçlarını geliştirmek…” ve Ghidra konusunda yetkin ve büyümesine katkıda bulunan araştırmacılardan oluşan “…bir topluluk oluşturmak…” için yapıyor .^(Ghidra)

Peki Ghidra Neden Büyük Bir Fırsattır?

NSA'dan^(NSA) . _ Hangi şirket, bir ABD federal kurumunun sahip olduğu türden kaynaklara sahiptir? En iyi güvenlik şirketi bile dünyanın en güçlü ulusunun güvenliğiyle görevlendirilmiş bir teşkilata kıyasla nasıl bir deneyime sahip olabilir?

Yani, evet, çok güçlü bir araçtır. Güvenlik^(Security) araştırmacısı Joxen Coret , “So, Ghidra s**ts all over any other RE tool out there with the only exception of IDA.” diye tweet attı.

Sonra serbest yönü var. Muhtemelen en güçlü RE aracını ücretsiz olarak elde edebilmekle, güvenlik araştırmalarına giriş çubuğu, sadece bir bilgisayara sahip olmak ve İnternet^(Internet) erişimine sahip olmak için düşürüldü.

NSA'nın^(NSA) bunu yayınlamasının bir nedeni de bu. Yeni nesil araştırmacıların bu konuda uzmanlaşacağını ve NSA^(NSA) ile kariyer yapmayı düşüneceğini umuyorlar .

Sonra açık kaynak yönü var. Güvenlik kurumları, insanların perdenin arkasına bakmalarına iyi bir neden için izin vermeleriyle tanınmazlar. Ne yaptıklarını nasıl yaptıklarını bilirseniz, onları engellemek daha kolay hale gelir. Yine de, Ghidra'nın^(Ghidra) tüm kaynak kodu herkese açık hale getiriliyor, böylece herkes onu tarayabilir ve tam olarak nasıl çalıştığını görebilir.

Ve hayır, hükümetin arka kapılarının içinde olduğuna dair hiçbir rapor yok. Ron Joyce buna hızlı bir şekilde değinerek, güvenlik araştırma topluluğu, "... arka kapı takılıyken bir şeyler yayınlamak isteyeceğiniz son topluluk, bu şeyleri parçalamak için avlanan insanlara" dedi.

Eğitim açısından bakıldığında, Ghidra ayrıca tomurcuklanan yazılım mühendislerinin programları nasıl çalıştıklarını görmek için parçalarına ayırmalarına ve daha sonra kendi projeleriyle benzer bir şeyi nasıl yapacaklarını öğrenmelerine olanak tanır. Başka bir kişinin koduna bakmak, daha iyi programcılar olmak için programcılar ve geliştiriciler arasında uzun zamandır kabul edilen bir uygulama olmuştur. Tabii bu kod açıkça paylaşıldıysa.

Belki de en büyük anlaşma, Ghidra'nın^(Ghidra) işbirliği içinde kullanılmak üzere tasarlanmış olmasıdır. İş arkadaşlarınızla veya arkadaşlarınızla ortak bir havuza sahip olabilirsiniz, böylece bir proje üzerinde aynı anda çalışabilirsiniz. Bu, analiz sürecini önemli ölçüde hızlandırır.

Şimdi ne var?

ABD federal hükümeti, güvenlikle ilgili daha fazla yazılım yayınlama sözü verdi. Bazıları, Ghidra^(Ghidra) gibi doğası gereği çok teknik olacak ve bazıları, Android'in güvenliği artırılmış^{(security-enhanced version of Android)} bir sürümü gibi daha kullanıcı dostu olacak .

Tüm bunlar, veri altyapımızı olabildiğince güvenli tutmak için hükümet ve sivil işbirliğinin benzersiz zamanını müjdeliyor.

ABD Gizli Servisi – https://www.secretservice.gov/data/press/reports/USSS_FY2013AR.pdf

https://media.defense.gov/2012/Apr/27/2000157039/-1/-1/0/120417-F-JM997-405.JPG

What is Ghidra and Why is it Important?

A large part of tackling new viruses is figuring out hоw they work. To do that, you need to rеverse-engineer іt. The National Security Agency (NSA) obviously must do this sort of work a lot, so they created their own tool, called Ghidra to help them do this.

By the way, it’s pronounced Ghee-dra. It was released to the public for free and as open source on March 5^th, 2019, at the RSA Conference in San Francisco. You can even view the Ghidra presentation notes from Robert Joyce, Senior Advisor to the National Security Agency (NSA).

 To really understand why releasing Ghidra was important, we need to understand what reverse-engineering is and what it’s used for.

What is Reverse Engineering and Why is it Used?

Generally, reverse-engineering (RE) refers to the process of taking something apart to figure out how it was made. You may have done this yourself with a small appliance at home, just trying to figure out how to fix it yourself. But we’re talking about RE a program. It’s just code, right? Why don’t we just look at the code behind it?

When you write a program in a language like C or Java, there’s a step between writing it and being able to use it on a computer. The language you’re programming in is readable to you, but not necessarily readable by the computer. It must be translated into something that the computer can work with. This process is called compiling.

Once a program is compiled, it’s no longer readable by humans.

If you want to figure out how that program works, you need to take it apart to the level where you can see what’s in it. You need a toolkit for that, just like you need a toolkit of screwdrivers and wrenches to take about a small appliance or engine.

That’s where Ghidra comes in to play. It’s a toolbox for taking software apart to see how it ticks. There are already other similar tools like IDA, Radare, and Binary Ninja.

The NSA uses Ghidra to take about viruses, malware, and other programs that may pose a threat to national security. Then, based on what they find, they develop a plan of action to deal with the threat. With the number of state-sponsored hacking events in the news recently, you know this is a big deal.

Can Anyone Use Ghidra?

Not exactly. You do need to have some proficiency with programming at the very least. You don’t need to be a software engineer, but if you’ve done a few college courses in programming you can get into Ghidra and teach yourself how to use it.

Plus, the official Ghidra website also has an installation guide, quick references, a wiki, and an issue tracker. The point of providing all that is so that everyone can learn, and together make the world safer from malicious hackers.

The NSA is doing this to, “…improve cybersecurity tools…”, and, “…build a community…” of researchers proficient with Ghidra and contributing to its growth, as written in Robert Joyce’s presentation.

So Why is Ghidra a Big Deal?

It’s from the NSA. What company has the kind of resources that a US federal agency has? What kind of experience could even the best security company have compared to an agency tasked with the safety of the most powerful nation on Earth?

So, yes, it’s a very powerful tool. Security researcher Joxen Coret tweeted “So, Ghidra s**ts all over any other RE tool out there with the only exception of IDA.”

Then there’s the free aspect. By being able to get what is arguably the most powerful RE tool for free, the entry bar into security research has just been lowered to simply owning a computer and having Internet access.

This is part of the reason why the NSA released it. They hope that a new generation of researchers will become proficient with it and consider careers with the NSA.

Then there’s the open source aspect. Security agencies aren’t known for letting people look behind the curtain for a good reason. If you know how they do what they do, it becomes easier to thwart them. Yet, the entire source code for Ghidra is being made public so anyone can comb through it and see exactly how it works.

And, no, there are no reports of government backdoors being in it. Ron Joyce addressed that quickly, saying, the security research community, “…is the last community you want to release something out to with a backdoor installed, to people who hunt for this stuff to tear apart.”

From an education standpoint, Ghidra also allows budding software engineers to take apart programs to see how they work and then learn how to do something similar with their own projects. Looking at another person’s code has long been an accepted practice among programmers and developers to become better programmers. If that code was openly shared, of course.

Perhaps the biggest deal is that Ghidra was designed to be used collaboratively. You can have a shared repository with your co-workers or friends so you can all work on a project at once. That speeds up the analysis process dramatically.

What Now?

The U.S. federal government has pledged to release more and more security related software. Some of it will be very technical in nature, like Ghidra, and some of it will more user-friendly, like a security-enhanced version of Android.

It all heralds a unique time of government and civilian collaboration towards keeping our data infrastructure  as safe as possible.

U.S. Secret Service – https://www.secretservice.gov/data/press/reports/USSS_FY2013AR.pdf

https://media.defense.gov/2012/Apr/27/2000157039/-1/-1/0/120417-F-JM997-405.JPG

Related posts

• En İyi Konferans Görüşmesi Hizmeti Nedir – Karşılaştırılan En İyi Uygulamalar

• Windows'ta Dosyaları Otomatik Olarak Taşıma, Silme veya Kopyalama

• CPU Sıcaklığınızın Çok Yüksek olup olmadığını Nasıl Kontrol Edebilirsiniz?

• Windows, Mac ve Linux İçin En İyi 5 Mavi Işık Filtresi Uygulaması

• Windows Programlarını Yüklemek için Windows Paket Yöneticisi Nasıl Kullanılır

• İnternet Kullanımını İzlemek İçin En İyi Uygulamalar

• Bir Microsoft Planner Eğitimi: Bilmeniz Gereken Her Şey

• Çevrimiçi Güvenlik için En İyi 5 Firefox Gizlilik Eklentisi

• Mülkünüzü Ücretsiz İzlemek İçin Eski Bir Web Kamerası Kullanın

• En İyi 7 GIF Sıkıştırıcı ve Optimize Edici Aracı

• Google Apps Komut Dosyası Düzenleyici: Başlamak için Bilmeniz Gereken Her Şey

• Zapier E-posta Ayrıştırıcı: Kullanmanın 3 Yaratıcı Yolu

• Oynanışı PC'nize Kaydetmenin 9 Yolu

• Çift Monitörleri Yönetmek için En İyi 5 Yazılım Programı

• Windows 10/11 için En İyi Hava Durumu Widget'ları

• Microsoft'un Windows Dosya Kurtarması Çalışıyor mu? Test Ettik.

• Android Uygulamaları için En İyi 5 Güvenli APK İndirme Sitesi

• Windows için En İyi 7 Bloatware Kaldırma Aracı

• Google Chrome Otomatik Doldurma: Eksiksiz Bir Kılavuz

• Kendi Wiki'nizi Oluşturmadan Önce Dikkate Alınması Gerekenler