#rétro-ingénierie

La #NSA publie sous licence libre son outil de #rétro-ingénierie
▻https://www.linformaticien.com/actualites/id/51548/la-nsa-publie-sous-licence-libre-son-outil-de-retro-ingenierie.aspx

Profitant de la conférence RSA, la NSA a publié sous licence libre #Ghidra, son outil de reverse engineering. Disponible uniquement au téléchargement sur le site dédié de l’agence de renseignement américaine, son code source doit prochainement être publié sur GitHub (sans doute après en avoir effacé toute trace de backdoor, pour reprendre le calembour très en vogue sur les forums).

Cet outil, développé en Java et fonctionnant sous Windows, Linux et Mac OS, a reçu un accueil enthousiaste de la communauté des chercheurs en cybersécurité. Gratuitement mis à disposition, Ghidra vient fournir une suite d’outils (#décompilateur, #désassembleur) généralement vendus au prix fort par des sociétés telles que HexRay avec IDA Pro. Quoique Ghidra ne comprenne pas (pour le moment) d’outil de débogage.

Ghidra est disponible en téléchargement et prend la forme d’un ZIP à décompresser directement sur le disque. Aucune installation n’est requise, seul OpenJDK 11 ou ultérieur st nécessaire pour faire fonctionner le programme. En outre, la documentation fournie par la NSA, notamment sous forme de wiki, est particulièrement abondante, de l’installation du programme à l’utilisation d’extension.

Ce n’est pas la première fois que la NSA publie ses outils sous licence libre. Une trentaine de projets sont ainsi listés sur le site de l’agence. Laquelle obtient en retour de la communauté l’amélioration et la correction des bugs sur ses produits. Déjà au moins une faille, permettant une exécution de code à distance, a été découverte sur Ghidra… alors même que son code source n’a pas été publié.

Algocratie : L’inégalité programmée - #DATAGUEULE 84 - YouTube
►https://www.youtube.com/watch?v=oJHfUv9RIY0

Ils sont partout autour de nous et pourtant on s’arrête rarement pour les regarder vraiment : les algorithmes.
Puissants outils de calcul, ces lignes de code sont aujourd’hui principalement utilisées pour tenter d’optimiser le monde qui nous entoure. Mais que produit cette optimisation ? Quels sont ses effets sur notre perception de la réalité quand il s’agit de trier des infos ? Et que produisent les algorithmes quand ils deviennent des leviers de décisions incontestables ? Prenons le temps de creuser un peu le sujet car, de plus en plus, les algos rythmes nos vies.

Retrouvez toutes les sources de l’épisode sur : ▻https://frama.link/sources84

#Orange voit rouge
▻http://x0r.fr/blog/47

C’est avec peine et regret que j’ai pris la décision de suspendre pour une durée indéterminée tous les liens de téléchargement de siproxd_orange, ainsi que l’accès à son dépôt BitBucket.

Je fais en effet l’objet de pressions de la part d’Orange visant à me faire cesser le développement et la diffusion de siproxd_orange. Après avoir consulté plusieurs personnes dont un avocat spécialisé en droit d’auteur, j’ai estimé plus prudent d’abandonner la diffusion de ce projet.

Ma motivation principale était celle d’utiliser un PBX #Asterisk sous Linux sur ma ligne Livebox.

Le seul aspect qui posait vraiment problème, c’était la question de savoir si j’avais le droit de mettre à disposition le code source de siproxd_orange, qui contenait du coup des informations d’interopérabilité obtenues par décompilation.

#interopérabilité #rétro-ingénierie #sip

Excellente analyse du #firmware d’un routeur #D-link, avec découverte d’une énorme faille de sécurité

▻http://www.devttys0.com/2015/04/hacking-the-d-link-dir-890l

#rétro-ingéniérie #assembleur #sécurité_informatique