Una gran parte de la lucha contra los nuevos virus consiste en averiguar cómo funcionan. Para hacer eso, necesitas hacer ingeniería inversa. La Agencia de Seguridad Nacional^{(National Security Agency)} ( NSA ) obviamente debe hacer mucho este tipo de trabajo, por lo que crearon su propia herramienta, llamada Ghidra , para ayudarlos a hacer esto.

Por cierto, se pronuncia Ghee-dra . Se lanzó al público de forma gratuita y como código abierto el 5 de marzo de ^{(March 5)2019} , en la Conferencia RSA^{(RSA Conference)} en San Francisco . Incluso puede ver las notas de presentación de Ghidra de Robert Joyce^{(view the Ghidra presentation notes from Robert Joyce)} , asesor principal^{(Senior Advisor)} de la Agencia de Seguridad Nacional^{(National Security Agency)} ( NSA ).

 Para comprender realmente por qué fue importante lanzar Ghidra , debemos comprender qué es la ingeniería inversa y para qué se utiliza.

¿Qué es la ingeniería^{(Engineering)} inversa y por qué se utiliza?

En general, la ingeniería inversa (RE) se refiere al proceso de desarmar algo para descubrir cómo se hizo. Es posible que lo hayas hecho tú mismo con un pequeño electrodoméstico en casa, solo tratando de descubrir cómo arreglarlo tú mismo. Pero estamos hablando de RE un programa. Es solo código, ¿verdad? ¿Por qué no nos fijamos en el código detrás de él?

Cuando escribes un programa en un lenguaje como C o Java , hay un paso entre escribirlo y poder usarlo en una computadora. Usted puede leer el lenguaje en el que está programando, pero no necesariamente lo puede leer la computadora. Debe traducirse a algo con lo que la computadora pueda trabajar. Este proceso se llama compilación.

Una vez que se compila un programa, los humanos ya no pueden leerlo.

Si desea descubrir cómo funciona ese programa, debe desarmarlo hasta el nivel en el que pueda ver lo que contiene. Necesita un juego de herramientas para eso, al igual que necesita un juego de herramientas de destornilladores y llaves para llevar un pequeño electrodoméstico o motor.

Ahí es donde entra en juego Ghidra . Es una caja de herramientas para desarmar el software y ver cómo funciona. Ya existen otras herramientas similares como IDA , Radare y Binary Ninja .

La NSA usa Ghidra para detectar virus, malware y otros programas que pueden representar una amenaza para la seguridad nacional. Luego, en base a lo que encuentran, desarrollan un plan de acción para hacer frente a la amenaza. Con la cantidad de eventos de piratería patrocinados por el estado en las noticias recientemente, sabes que esto es un gran problema.

¿Cualquiera puede usar Ghidra?

No exactamente. Necesitas tener cierta habilidad con la programación como mínimo. No necesita ser un ingeniero de software, pero si ha realizado algunos cursos universitarios de programación, puede ingresar a Ghidra y aprender cómo usarlo.

Además, el sitio web oficial de Ghidra^(Ghidra) también tiene una guía de instalación, referencias rápidas, un wiki y un rastreador de problemas. El objetivo de proporcionar todo eso es para que todos puedan aprender y juntos hacer que el mundo sea más seguro contra piratas informáticos malintencionados.

La NSA está haciendo esto para “…mejorar las herramientas de seguridad cibernética…” y “…crear una comunidad…” de investigadores competentes en Ghidra y que contribuyan a su crecimiento, como está escrito en la presentación de Robert Joyce.

Entonces, ¿por qué Ghidra es un gran problema?

Es de la NSA . ¿Qué empresa tiene el tipo de recursos que tiene una agencia federal de EE.UU.? ¿Qué tipo de experiencia podría tener incluso la mejor empresa de seguridad en comparación con una agencia encargada de la seguridad de la nación más poderosa de la Tierra?

Entonces, sí, es una herramienta muy poderosa. El investigador de seguridad ^(Security)Joxen Coret tuiteó : “So, Ghidra s**ts all over any other RE tool out there with the only exception of IDA.”

Luego está el aspecto gratuito. Al poder obtener lo que podría decirse que es la herramienta RE más poderosa de forma gratuita, la barra de entrada a la investigación de seguridad se ha reducido a simplemente poseer una computadora y tener acceso a Internet .

Esta es parte de la razón por la que la NSA lo publicó. Esperan que una nueva generación de investigadores lo domine y considere carreras en la NSA .

Luego está el aspecto de código abierto. Las agencias de seguridad no son conocidas por dejar que la gente mire detrás de la cortina por una buena razón. Si sabes cómo hacen lo que hacen, será más fácil frustrarlos. Sin embargo, el código fuente completo de Ghidra se está haciendo público para que cualquiera pueda revisarlo y ver exactamente cómo funciona.

Y, no, no hay informes de puertas traseras del gobierno en esto. Ron Joyce abordó eso rápidamente, diciendo, la comunidad de investigación de seguridad, "... es la última comunidad a la que desea lanzar algo con una puerta trasera instalada, a las personas que buscan estas cosas para destrozarlas".

Desde el punto de vista de la educación, Ghidra también permite a los ingenieros de software en ciernes desarmar programas para ver cómo funcionan y luego aprender a hacer algo similar con sus propios proyectos. Mirar el código de otra persona ha sido durante mucho tiempo una práctica aceptada entre programadores y desarrolladores para convertirse en mejores programadores. Si ese código se compartió abiertamente, por supuesto.

Quizás lo más importante es que Ghidra fue diseñado para usarse en colaboración. Puede tener un repositorio compartido con sus compañeros de trabajo o amigos para que todos puedan trabajar en un proyecto a la vez. Eso acelera dramáticamente el proceso de análisis.

¿Ahora que?

El gobierno federal de EE. UU. se ha comprometido a lanzar más y más software relacionado con la seguridad. Algunos serán de naturaleza muy técnica, como Ghidra , y otros serán más fáciles de usar, como una versión de Android con seguridad mejorada^{(security-enhanced version of Android)} .

Todo presagia un momento único de colaboración gubernamental y civil para mantener nuestra infraestructura de datos lo más segura posible.

Servicio Secreto de EE. UU.: https://www.secretservice.gov/data/press/reports/USSS_FY2013AR.pdf

https://media.defense.gov/2012/Apr/27/2000157039/-1/-1/0/120417-F-JM997-405.JPG

What is Ghidra and Why is it Important?

A large part of tackling new viruses is figuring out how they work. To do that, you need to reverse-engineer it. The National Security Agency (NSA) obviously must do this sort of work a lot, so they created their own tool, called Ghidra to help them do this.

By the way, it’s pronounced Ghee-dra. It was released to the public for free and as open source on March 5^th, 2019, at the RSA Conference in San Francisco. You can even view the Ghidra presentation notes from Robert Joyce, Senior Advisor to the National Security Agency (NSA).

 To really understand why releasing Ghidra was important, we need to understand what reverse-engineering is and what it’s used for.

What is Reverse Engineering and Why is it Used?

Generally, reverse-engineering (RE) refers to the process of taking something apart to figure out how it was made. You may have done this yourself with a small appliance at home, just trying to figure out how to fix it yourself. But we’re talking about RE a program. It’s just code, right? Why don’t we just look at the code behind it?

When you write a program in a language like C or Java, there’s a step between writing it and being able to use it on a computer. The language you’re programming in is readable to you, but not necessarily readable by the computer. It must be translated into something that the computer can work with. This process is called compiling.

Once a program is compiled, it’s no longer readable by humans.

If you want to figure out how that program works, you need to take it apart to the level where you can see what’s in it. You need a toolkit for that, just like you need a toolkit of screwdrivers and wrenches to take about a small appliance or engine.

That’s where Ghidra comes in to play. It’s a toolbox for taking software apart to see how it ticks. There are already other similar tools like IDA, Radare, and Binary Ninja.

The NSA uses Ghidra to take about viruses, malware, and other programs that may pose a threat to national security. Then, based on what they find, they develop a plan of action to deal with the threat. With the number of state-sponsored hacking events in the news recently, you know this is a big deal.

Can Anyone Use Ghidra?

Not exactly. You do need to have some proficiency with programming at the very least. You don’t need to be a software engineer, but if you’ve done a few college courses in programming you can get into Ghidra and teach yourself how to use it.

Plus, the official Ghidra website also has an installation guide, quick references, a wiki, and an issue tracker. The point of providing all that is so that everyone can learn, and together make the world safer from malicious hackers.

The NSA is doing this to, “…improve cybersecurity tools…”, and, “…build a community…” of researchers proficient with Ghidra and contributing to its growth, as written in Robert Joyce’s presentation.

So Why is Ghidra a Big Deal?

It’s from the NSA. What company has the kind of resources that a US federal agency has? What kind of experience could even the best security company have compared to an agency tasked with the safety of the most powerful nation on Earth?

So, yes, it’s a very powerful tool. Security researcher Joxen Coret tweeted “So, Ghidra s**ts all over any other RE tool out there with the only exception of IDA.”

Then there’s the free aspect. By being able to get what is arguably the most powerful RE tool for free, the entry bar into security research has just been lowered to simply owning a computer and having Internet access.

This is part of the reason why the NSA released it. They hope that a new generation of researchers will become proficient with it and consider careers with the NSA.

Then there’s the open source aspect. Security agencies aren’t known for letting people look behind the curtain for a good reason. If you know how they do what they do, it becomes easier to thwart them. Yet, the entire source code for Ghidra is being made public so anyone can comb through it and see exactly how it works.

And, no, there are no reports of government backdoors being in it. Ron Joyce addressed that quickly, saying, the security research community, “…is the last community you want to release something out to with a backdoor installed, to people who hunt for this stuff to tear apart.”

From an education standpoint, Ghidra also allows budding software engineers to take apart programs to see how they work and then learn how to do something similar with their own projects. Looking at another person’s code has long been an accepted practice among programmers and developers to become better programmers. If that code was openly shared, of course.

Perhaps the biggest deal is that Ghidra was designed to be used collaboratively. You can have a shared repository with your co-workers or friends so you can all work on a project at once. That speeds up the analysis process dramatically.

What Now?

The U.S. federal government has pledged to release more and more security related software. Some of it will be very technical in nature, like Ghidra, and some of it will more user-friendly, like a security-enhanced version of Android.

It all heralds a unique time of government and civilian collaboration towards keeping our data infrastructure  as safe as possible.

U.S. Secret Service – https://www.secretservice.gov/data/press/reports/USSS_FY2013AR.pdf

https://media.defense.gov/2012/Apr/27/2000157039/-1/-1/0/120417-F-JM997-405.JPG

Related posts

• ¿Cuál es el mejor servicio de llamadas de conferencia? Las mejores aplicaciones comparadas

• Mover, eliminar o copiar archivos automáticamente en Windows

• Cómo verificar si la temperatura de su CPU es demasiado alta

• Las 5 mejores aplicaciones de filtro de luz azul para Windows, Mac y Linux

• Cómo usar un administrador de paquetes de Windows para instalar programas de Windows

• ¿Funciona la recuperación de archivos de Windows de Microsoft? Lo Probamos.

• Qué es Microsoft Power Automate y plantillas gratuitas para descargar

• Los mejores widgets meteorológicos para Windows 10/11

• Las 5 mejores herramientas de escaneo de IP para Windows, Mac, iOS y Android

• 5 aplicaciones portátiles que definitivamente querrás tener en tu memoria USB

• Cómo bloquear sitios con software gratuito de control parental

• Las 7 mejores herramientas de recorte para Chromebook

• Las 5 mejores cuentas de correo electrónico desechables gratuitas

• Las 7 mejores herramientas de eliminación de Bloatware para Windows

• 5 trucos del símbolo del sistema para hacer que CMD sea más interesante

• Cómo la aplicación Signal Desktop puede ayudar a proteger su privacidad

• Los 11 mejores programas gratuitos de captura de pantalla para Windows

• Pruebas de píxeles muertos para reparar un píxel atascado en su monitor

• Las mejores utilidades de ajuste de CPU, tarjeta de video y RAM

• Los mejores programas para agregar nuevas funciones a Windows 10