Cyber Security

Ghidra, gratis il software dell’ NSA di reverse engineering

La US National Security Agency – Nsa – pubblicherà uno strumento di reverse engineering gratuito durante la prossima conferenza sulla sicurezza RSA che si terrà all’inizio di marzo a San Francisco.

Cos’è Ghidra dell’ NSA

Il nome del software è GHIDRA e, in termini tecnici, è un disassemblatore, un software che suddivide i file eseguibili in un codice assembly che può essere analizzato da umani.

La NSA ha sviluppato GHIDRA all’inizio degli anni 2000 e, negli ultimi anni, lo ha condiviso con altre agenzie governative degli Stati Uniti che hanno team informatici che hanno bisogno di esaminare il funzionamento interno di ceppi di malware o software sospetto.

L’esistenza di GHIDRA non è mai stata un segreto, ma il resto del mondo ha appreso della sua esistenza solo a marzo 2017, quando WikiLeaks ha pubblicato Vault7, una raccolta di file di documentazione interna presumibilmente rubati dalla rete interna della CIA. Questi documenti hanno dimostrato che la CIA era una delle agenzie che avevano accesso a tale strumento.

Secondo questi documenti, GHIDRA è codificato in Java, ha un’interfaccia grafica utente (GUI) e funziona su Windows, Mac e Linux.

GHIDRA può anche analizzare i binari per tutti i principali sistemi operativi, come Windows, Mac, Linux, Android e iOS e un’architettura modulare consente agli utenti di aggiungere pacchetti nel caso in cui si necessiti di funzionalità aggiuntive.

Secondo la descrizione di GHIDRA nell’introduzione alla sessione della conferenza RSA, lo strumento “include tutte le funzionalità previste negli strumenti commerciali di fascia alta, con funzionalità nuove ed estese sviluppate”.

Perché Ghidra di NSA è interessante

Alcuni dipendenti del governo degli Stati Uniti affermano che lo strumento è ben noto e apprezzato, e generalmente utilizzato dagli operatori in ruoli difensivi, che normalmente analizzano malware trovati su reti governative.

Alcune persone che conoscono e utilizzano lo strumento hanno condiviso alcune opinioni su social media come HackerNews, Reddit e Twitter, paragonando GHIDRA a IDA, un noto strumento di reverse engineering, però anche molto costoso, con licenze con prezzo nel range delle migliaia di dollari.

La maggior parte degli utenti afferma che GHIDRA è più lento e instabile di IDA, ma con l’approccio open source, la NSA beneficerà della manutenzione gratuita fornita dalla comunità, consentendo a GHIDRA di raggiungere rapidamente e forse superare il livello di IDA.

Ghidra è solo l’ultimo strumento open della NSA

Negli ultimi anni la NSA ha reso open strumenti di tutti i tipi, fra i quali hanno riscosso grande successo Apache NiFi , un progetto per l’automazione dei trasferimenti di dati di grandi dimensioni tra le app web e che è diventato uno dei preferiti nel panorama del Cloud computing.

In totale, l’NSA ha reso disponibili in modalità aperta 32 progetti come parte del suo Programma di trasferimento tecnologico (TTP) e ha recentemente aperto anche un account GitHub ufficiale.

Come ottenere Ghidra dall’ NSA

GHIDRA sarà presentato  il 5 marzo e dovrebbe essere pubblicato subito dopo sulla pagina Code dell’agenzia


Ghidra, gratis il software dell’ NSA di reverse engineering - Ultima modifica: 2019-01-08T10:06:27+00:00 da Francesco Marino

Giornalista esperto di tecnologia, da oltre 20 anni si occupa di innovazione, mondo digitale, hardware, software e social. È stato direttore editoriale della rivista scientifica Newton e ha lavorato per 11 anni al Gruppo Sole 24 Ore. È il fondatore e direttore responsabile di Digitalic

Recent Posts

Apple vuole trasformare l’iPhone in un medico virtuale con AI: Project Mulberry

Il progetto con intelligenza artificiale, chiamato Mulberry, è il prossimo tassello dell’ecosistema di benessere di…

2 giorni ago

Meta AI su WhatsApp: il chatbot che ti ascolta, ti risponde… e a volte ti confonde

Meta AI, l’intelligenza artificiale di Zuckerberg, sbarca su WhatsApp tra entusiasmo, sospetti e qualche risata…

2 giorni ago

Addio Blue Screen of Death, Microsoft introduce la schermata nera

Microsoft sostituisce la celebre schermata Blue Screen of Death con una versione nera, più moderna…

2 giorni ago

Aggiornamento iOS 18.4: tutte le novità (e cosa manca ancora in Italia)

Scopri tutte le novità di iOS 18.4, l’aggiornamento che rivoluziona l’esperienza su iPhone con AI,…

1 settimana ago

Batterie Nucleari: la rivoluzione che promette 50 anni di autonomia

Le batterie nucleari innovative promettono 50 anni di autonomia senza ricarica. Scopri come funziona, i…

1 settimana ago

Nuovo generatore di immagini di ChatGPT: la modifica delle foto fa impazzire il Web

Il nuovo generatore di immagini di ChatGPT con la nuova funzione di modifica immagini rivoluziona…

1 settimana ago

Digitalic © MMedia Srl

Via Italia 50, 20900 Monza (MB) - C.F. e Partita IVA: 03339380135

Reg. Trib. Milano n. 409 del 21/7/2011 - ROC n. 21424 del 3/8/2011