ファームウェアとバイナリ RE

• デバッグやセキュリティ レビューを妨げるファームウェアの動作のギャップ
• ドキュメントやベンダーのサポートが不十分な不透明なソフトウェア コンポーネント
• 相互運用性や移行に必要な未知のプロトコルと形式
• パッケージ、インストーラー、またはデバイス イメージのアップデート チェーンの不確実性
• 動作を盲目的に信頼できない組み込みデバイスのリスク

• サードパーティまたは継承されたバイナリ内のセキュリティの不確実性
• 証拠レベルの分析が必要なマルウェアまたは改ざんの疑い
• ソースの透明性なしで出荷されるソフトウェアのサプライ チェーン レビュー
• バイナリ アーティファクトのみが残っている場合のクラッシュと不安定性のトリアージ
• 置き換える前に古いシステムを理解する必要がある移行の阻害要因

静的リバースエンジニアリング

• ファームウェアの解凍、バイナリ構造の回復、およびコンポーネントの識別
• 逆アセンブリ、逆コンパイル、制御フロー分析、インターフェイスの再構築
• 更新パッケージ、インストーラー、イメージ形式の分析
• 組み込みコンポーネントとソフトウェア コンポーネントにわたる相互参照と依存関係のマッピング

動的解析

• ランタイムトレース、デバッグ、インストルメンテーション、および動作キャプチャ
• 可能な場合、組み込みおよびデスクトップターゲットのエミュレーションまたは制御された実行
• クラッシュの再現、状態の検査、決定的なトリアージ
• 疑わしいプロトコル、暗号、または改ざん防止ロジックの検証

プロトコルとセキュリティの研究

• バイナリ、トラフィック、ファームウェア ロジックからのプロトコル推論
• 攻撃対象領域のマッピングと脆弱性に焦点を当てたレビュー
• サプライチェーンとアーティファクトの信頼分析
• 疑わしいソフトウェアコンポーネントの改ざんとマルウェアのトリアージ

典型的な結果

• ブラックボックスがエンジニアリングマップに変わった
• 最新化、統合、封じ込めに関する意思決定を迅速化
• ベンダーとコンポーネントのデリジェンスの向上
• かつては推測が主流だった本当の知識