Reverse Engineering für Embedded Software auf UML-Basis

Wie lassen sich die Architekturinformationen von Binärdateien wiederherstellen? Mit einem entsprechenden Forschungsauftrag befasst sich aktuell GrammaTech – und wird dabei vom Office of the Secretary of Defense mit einer Million Dollar unterstützt.

Anbieter zum Thema

Axivion GmbH

Parasoft® Deutschland GmbH

RTI Real-Time Innovations

GrammaTech, Inc.

GrammaTech, Entwickler kommerzieller Tools zur Sicherung von Embedded Software und Cyber-Security-Lösungen, gab bekannt, im Rahmen eines Zweijahresvertrags Forschungsgelder in Höhe von einer Million Dollar vom Office of the Secretary of Defense (OSD) zu erhalten. Das OSD ist eine Abteilung des US-Verteidigungsministeriums.

GrammaTech selbst entstand aus einem Forschungsprojekt an der Cornell Universität – und ist heute sowohl Forschungscenter als auch kommerzieller Anbieter von Software-Assurance-Tools und Cyber-Security-Lösungen. Ziel des Forschungsauftrags ist es, die Möglichkeiten zur Architecture Recovery (Wiederherstellung von Architekturinformationen) bei binärer Software zu erforschen und eine entsprechende Lösung zu entwickeln.

Der Beitrag von GrammaTech zielt darauf ab, High-Level-Architekturdiagramme auf Basis der Unified Modeling Language (UML) aus den in nativen Binärdateien vorhandenen Informationen zu erzeugen. Derartige Diagramme sind ein wertvolles Hilfsmittel bei Cyber-Security-Bewertungen.

Üblicherweise werden diese High-Level-Diagramme auf UML-Basis während der Software-Entwicklung erstellt. Allerdings weicht die endgültige Implementierung einer Software oft von den ursprünglichen Plänen ab. Auch haben die Endanwender in der Regel keinen Zugang zu den Design-Dokumenten.

Die Technologie zur Architecture Recovery, die GrammaTech aktuell entwickelt, ermöglicht es Sicherheitsexperten, mit Hilfe von UML-Diagrammen die kritischen Pfade innerhalb einer Software zu finden. Somit können sie sich rasch bei ihren Untersuchungen auf diese Bereiche einer Anwendung konzentrieren.

UML Architecture Recovery soll in die Visualisierungsfunktionen von CodeSonar integriert werden, dem Tool zur statischen Code-Analyse von GrammaTech. Das Tool zur Codeanalyse kann auch für gängige Programmiersprachen wie C# oder in Visual Studio eingesetzt werden. Mit der Lösung lassen sich auch Fehler in PostGreSQL finden.

„Häufig erfolgt die Schwachstellenanalyse auf der Ebene des Assembler-Codes“, erläutert Dave Ciarletta, Director of Reverse Engineering bei GrammaTech. „Das ist zeitaufwändig, zudem werden vorhandene Schwachstellen leicht übersehen. Mit der neuen Möglichkeit, die Architektur zu visualisieren, können sich die Sicherheitsexperten zunächst einen Überblick verschaffen und dann auf die sensiblen Bereiche innerhalb einer Anwendung fokussieren.“

(ID:45595667)