TL; DR: In die toenemend verbonde wêreld van vandag het sakeondernemings gefokus geraak op die bou van mobiele en IoT-gefokusde produkte. En baie van hierdie tegnieke gebruik open source-sagteware-komponente, wat 'n verskeidenheid sekuriteitsprobleme bevat. As gevolg hiervan het Insignary open source-nakoming en sekuriteitsagteware ontwikkel om kwesbaarhede in binêre kode te ontdek. Deur binêre lêers binne en buite te skandeer, kan die maatskappy se vlagskipproduk, Insignary Clarity, potensiële gevare in die gesig staar lank voordat hulle tyd het om skade te berokken. Ons het onlangs met TJ Kang, uitvoerende hoof, vasgestel wat ons vertel hoe Insignary duisende saketoepassings regoor die wêreld help beveilig.
'N Span webontwerpers is verantwoordelik vir die ontwikkeling en voortgesette beveiliging van die webwerf van 'n staatsverteenwoordiger, wat 'n outomatiese korrespondensiestelsel gebruik wat deur 'n derde party-verskaffer gekoop is. As die immer-evoluerende aard van bedreigings in gedagte gehou word, moet die span sy webtoepassings voortdurend herevalueer.
Alhoewel veiligheid in enige organisasie of industrie die grootste kommer is, hou die potensiële uitval van 'n gekompromitteerde regeringstelsel of webwerf 'n groot potensiaal vir rampspoed. Daarom is slegs die veiligste toepassings aanvaarbaar. Dit vereis van die span om nie net die kode van die toepassing self deeglik te hersien nie, maar ook enige moontlike kwesbaarheid binne die saamgestelde dop.
Tradisionele skandering vir kwesbaarheid soek na gebreke in die bronkode van 'n program, wat opdragte en handtekeninge ondersoek. Maar Insignary neem dit 'n stap verder. Die maatskappy se vlagskip-binêre kodeskandeerder, Insignary Clarity, skandeer die werklike binêre houer vir die toepassing, wat lei tot 'n baie meer omvattende evaluering. As gevolg hiervan gebruik baie organisasies Insignary Clarity om bedrywighede glad, veilig en voldoen te hou. Met 'n indrukwekkende kliëntebasis en 'n wye verskeidenheid funksies, bied Insignary die perfekte antwoord om die veiligheidspeil van enige ontwikkelingspan te besweer.
TJ Kang, uitvoerende hoof, het ons vertel hoe Insignary sake-programme help beveilig deur die nakoming en sekuriteitsagteware.
Behalwe dat dit deegliker is, is die behoefte aan binêre skandering soms die enigste moontlike manier om 'n toepassing te beoordeel.
'Tradisioneel moet u die bronkode hê,' het TJ Kang, uitvoerende hoof van Insignary, gesê. "Dikwels het maatskappye hul sagteware wat deur verkopers in binêre vorm aangebied word, en het nie direkte toegang tot die bronkode nie."
Alhoewel Insignary 'n betreklik jong onderneming is, het sy sagteware vinnig 'n reputasie opgebou as een van die doeltreffendste maniere om veiligheid en nakoming te verseker.
1 Die aandag van die oor die hoof gesien kwesbaarhede van samestellers
2 Identifisering van blootstellingspunte sonder die nodigheid van bronkode
3 Die toekoms: versterking van die veiligheid van draadlose kommunikasie
Die aandag van die oor die hoof gesien kwesbaarhede van samestellers
Insignary is in 2016 geïnkorporeer en het vinnig geroem geword as 'n wêreldleier in die kommersiële beskikbare binêre kodeskandeerders. Met die aanvalle soos DDoS en ransomware wat die afgelope paar jaar opskrifte gemaak het, is dit geen verrassing dat besighede meer bekommerd is as ooit nie.
Aangesien voorkoming altyd beter is as versagting en herstel, moet ondernemings hul sagteware vir kwesbaarhede evalueer. Gelukkig maak Insignary Clarity die beoordeling maklik.
Om te verseker dat programme lugdig is, moet ondernemings die basiese kode skandeer. 'N Oënskynlik veilige toepassing kan foutloos gekodeer word, maar is nog steeds vatbaar vir inbraak as gevolg van swakhede in die samesteller self.
Boonop mag besighede wat betaalde apps van derdepartye gebruik nie eens in die eerste plek toegang tot hierdie bronkode hê nie, wat tradisionele metodes in sommige gevalle nutteloos maak.
"Die onderneming het begin met die idee om gebruikers 'n maklike manier te bied om uit te vind wat die sagteware wat hulle gebruik bevat," het TJ gesê.
Binêre kodeskandering is tot dusver die deeglikste metode om kwesbaarheidsbeoordeling moontlik te maak, met eie weergawes wat deur groot ondernemings en regeringsorganisasies bestuur word..
Identifisering van blootstellingspunte sonder die nodigheid van bronkode
Aangesien skandering deur bronkode alleen onvoldoende geword het – en soms selfs onmoontlik – het al hoe meer ondernemings hulself beywer vir oplossings soos Insignary Clarity om die inhoud en vermoëns van aangekoopte apps beter te verstaan..
Kwaadwillige inbraak word meestal gedoen deur kwesbaarhede te identifiseer en te benut, en Clarity help om die skuiwergate toe te maak met behulp van 'n verskeidenheid metodes, waaronder vingerafdrukgebaseerde, op-bron-sagtewarekomponentopsporingstegnologie.
Insignary Clarity gebruik vingerafdruk-tegnologie om kwesbaarhede in die open source-kode op te spoor en te beveilig.
"Die gewilde metode wat deur ander verskaffers gebruik is, was om hashwaardes van open source-binaries in 'n databasis te vergelyk met die binêre teiken," het TJ gesê. 'Die probleem is dat daar miljoene oopbronkomponente is wat gewoonlik as bronkode versprei word.'
Op identifikasiegebaseerde vingerafdrukke word simbole- en snaarvergelyking gebruik om komponente met die handtekening te identifiseer sonder die omkeerversiering. Na identifikasie soek Clarity na bekende probleme rakende veiligheid en nakoming wat daarmee verband hou.
Die instrument pak ook die volledige binêre pakket uit om elke individuele lêer, kodeblad en ander geassosieerde stukke data te ontleed. Verder kan Clarity via die opdragreël of GUI gebruik word om skripte uit te voer en data in 'n verskeidenheid formate uit te voer, waaronder JSON, CSV, HTML en XLS.
Die toekoms: versterking van die veiligheid van draadlose kommunikasie
Gegewe die buigsaamheid daarvan, is Insignary Clarity nuttig om 'n wye verskeidenheid sagteware te ontleed, insluitend firmware vir netwerktoestelle. Van Insignary se belangrikste bevindings was die onlangse ontdekking van talle kwesbaarhede in gewilde OEM-router-firmware-uitgawes.
Die nuutste en mees potensieel skadelike kwesbaarheid, genaamd "KRACK," laat kwaadwillige hackers die WPA2-sekuriteitsprotokol omseil. Aangesien WPA2 die huidige standaard vir wifi-kodering is, kan KRACK 'n kommerwekkende aantal toestelle en gebruikers beïnvloed wat per ongeluk ongeënkripteerde data op die netwerk kan deel.
Deur die inisiatief te neem om die top-32 stukkies draadlose router-firmware in die wêreld te skandeer, het Insignary bewys dat hy nie net ondernemings wil help nie, maar die veiligheid van kommunikasie oor die hele wêreld verbeter..
"Ons was verbaas om te sien dat al die router-firmware sekuriteits kwesbaarhede bevat, met sommige wat 'n hele paar bevat," het TJ gesê.
Ander groot kwesbaarhede word veroorsaak deur die gebruik van verouderde weergawes van sagtewarekomponente, soos FFmpeg, OpenSSL en Samba, wat die DoS-aanvalle, die oorloop van buffers en die uitvoering van eksterne kodes vergemaklik. Gelukkig het die ontdekking van Insignary die potensiaal om verskaffers in kennis te stel en hulle te versoek om hierdie firmwarekomponente weer te beveilig.