為平板電腦，汽車和物聯(lián)網(wǎng)設(shè)備開發(fā)和維護(hù)安全固件很難。通常，固件最初是由第三方而不是內(nèi)部開發(fā)的。當(dāng)項(xiàng)目從開始和原型設(shè)計(jì)轉(zhuǎn)向全力工程，最后到部署和生產(chǎn)時，這可能很難。

現(xiàn)在，一名自動駕駛汽車服務(wù)Cruise的工程師正在通過FwAnalyzer的發(fā)布緩解痛苦，F(xiàn)wAnalyzer是他和他的Cruise同事自己開發(fā)的工具。在成為Cruise的首席安全工程師之前，Collin Mulliner在手機(jī)和其他設(shè)備上花費(fèi)了十多年的時間。他幫助編寫了FWAnalyzer，以提供持續(xù)的自動化固件分析，可以幫助工程師完成代碼生命周期的任何階段。

Mulliner 在周三在拉斯維加斯舉行的黑帽安全會議上將在一個小組討論該工具時說：“我們可以放心地進(jìn)行持續(xù)的分析。” “在開發(fā)的任何一步......都會進(jìn)行檢查。”

該工具具有工程師可以選擇的配置規(guī)則菜單，以定制分析。這些選項(xiàng)包括應(yīng)用于文件元數(shù)據(jù)的規(guī)則，例如權(quán)限，類型和所有權(quán)，以文件內(nèi)容為目標(biāo)的規(guī)則以及分析文件系統(tǒng)元數(shù)據(jù)的規(guī)則。它們可用于檢測SETUID文件，以幫助識別潛在危險(xiǎn)的可執(zhí)行文件。它們還可用于識別任何錯誤遺留的調(diào)試代碼。這可以幫助防止黑客后來濫用該代碼。完整的功能遠(yuǎn)不止于此。

“憑借這些功能，你現(xiàn)在能夠發(fā)現(xiàn)并預(yù)防各種各樣的安全問題，”Mulliner在周三的演講中寫道。“使用我們提供的外部腳本，您可以檢測任何未剝離的二進(jìn)制文件，防止泄漏可能有價(jià)值的調(diào)試信息。”