Реверс-инжиниринг в белых перчатках: этичный взлом для поиска уязвимостей

Когда мы слышим слово «взлом», нам обычно не приходит в голову, что он может быть этичным. Но на самом деле в жизни встречается и такое явление. Это называется «реверс-инжиниринг» и сегодня на его основе компании разрабатывают новые решения и борются с киберугрозами. Вместе Алексеем Усановым,

руководителем R&D центра направления исследований безопасности аппаратных решений Positive Labs, Positive Technologies и экспертом документального фильма «Как получить доступ ко всему: реверс-инжиниринг», разбираемся, как разбор чужого кода и систем делает нашу повседневность спокойнее. Реверс-инжиниринг как искусство понимания Реверс-инжиниринг (или обратная разработка) — это метод анализа готового устройства, механизма или программы для понимания принципа

их работы, структуры и создания технической документации. Он нужен для того, чтобы можно было воспроизвести, отремонтировать или модернизировать объект, не имея исходных чертежей или кода. Современные устройства состоят из «железа» и «софта» — внутреннего кода, который называется прошивкой, отвечающей за логику работы устройства. Одна из

ключевых задач реверс-инжиниринга — повышение безопасности этих компонентов. Для этого в ходе исследования специалисты пытаются извлечь не только саму прошивку, а все скрытые внутри данные: например, ключи шифрования, сертификаты и другую чувствительную

информацию, которая может храниться в микроконтроллерах или зашифрованной памяти. Фактически повторяют действия злоумышленников, но в легальном поле. Если выясняется, что такие данные защищены недостаточно надежно, исследователи сообщают об этом разработчикам. Так реверс-инжиниринг позволяет устранить уязвимости до того, как ими смогут воспользоваться злоумышленники. При этом

реверс-инжиниринг — широкое понятие, и методы зависят от предметной области. В случае с «железом» речь идёт об алгоритме: разобрать, изучить, из каких компонентов состоит устройство (какие чипы используются, какие контроллеры стоят, как подключены датчики), проанализировать работу схем и

протестировать, как устройство реагирует на команды. Тогда на первом этапе анализируется аппаратная часть, но без цели полностью восстановить схему или топологию платы. Определяются ключевые компоненты, собираются сведения о них и предпринимаются попытки получить доступ к прошивке / секретам, активировать отладочные

функции или запустить свой код внутри устройства. Только после получения прошивки начинается собственно реверс-инжиниринг кода. Анализ кода, будь то высокоуровневые программы, системный софт или прошивки, строится по универсальной схеме: образ загружается в дизассемблер (иногда в декомпилятор), после чего ищутся и анализируются участки, которые нужны для решения задачи. Банк в кармане: кто и как

охраняет наши деньги Каждый день миллионы людей оплачивают покупки смартфоном. Мало кто задумывается, что приложение банка — это крепость, которую постоянно атакуют, а защищают ее в том числе результаты реверс-инжиниринга. На практике это выглядит так: исследователь загружает бинарный файл приложения в дизассемблер или декомпилятор и изучает, как именно реализованы критические механизмы —

аутентификация, хранение токенов, работа с биометрией, защита от подмены трафика. Например, если часть логики проверки одноразового кода реализована на стороне клиента, это может позволить злоумышленнику модифицировать приложение и обойти ограничения. Реверс позволяет обнаружить такую архитектурную ошибку. Другой пример — анализ защиты от перехвата трафика. Специалисты проверяют, корректно ли

реализован механизм certificate pinning. Если приложение продолжает устанавливать соединение даже при подмене сертификата, значит, возможна атака «человек посередине», и данные пользователя могут быть перехвачены. Похожий подход используется и вне банковской сферы. В современных автомобилях десятки

электронных блоков управления работают под управлением прошивок. Реверс-инжиниринг помогает исследователям понять, как реализована проверка обновлений по воздуху (OTA) и действительно ли прошивка подписывается корректно и насколько хорошо защищены мультимедиа автомобилей от атак

по множеству беспроводных каналов, как выстроена безопасность функций удаленного управления автомобилем с помощью мобильных приложений и многое другое. Отдельный вектор исследований — как и какие данные собирает автомобиль, насколько хорошо они обезличиваются и передаются на сервер производителя. Бывает, что разработчики забывают отключить сбор расширенных данных после

тестирования устройства и отправляют на сервер критичные данные пользователя, которых там быть не должно. Анализ бинарного кода и криптографических протоколов позволяет выявить такие риски до того, как они станут проблемой. Еще одно направление — борьба с вредоносным ПО. Когда появляется новый банковский троян или мобильный вирус, реверсеры разбирают его так же, как банковское приложение: изучают бинарный код, восстанавливают алгоритмы работы, смотрят, какие серверы используются для

управления, как шифруются данные. Это позволяет создать антивирус. Современные технологии и старый добрый рентгеновский аппарат Реверс-инжиниринг зачастую требует нестандартного подхода и мышления (именно поэтому хорошие специалисты в этой сфере — на вес золота), и иногда, чтобы заглянуть внутрь устройства, приходится использовать даже рентгеновское оборудование — оно позволяет увидеть скрытые слои платы, расположение

датчиков и элементов устройства, не прибегая к физическому разрушению корпуса. В том числе, так можно обойти механизмы защиты от несанкционированного вскрытия (tamper protection). Когда стандартные интерфейсы отладки заблокированы, в ход идут методы активного воздействия — атаки с внесением неисправностей (fault injection). Специалист может манипулировать питанием микроконтроллера, создавать

электромагнитные импульсы или даже направлять на кристалл лазерный луч, чтобы вызвать контролируемый сбой в работе процессора. Такие сбои могут, например, заставить устройство пропустить проверку защиты и выдать заветные данные. Ещё одно направление — анализ по побочным каналам (side‑channel analysis): исследуя электромагнитное излучение, потребляемую мощность или время выполнения операций, можно

получить секреты и другую конфиденциальную информацию. А иногда нужно применить сканирующий электронный микроскоп, позволяющий буквально «глазами» увидеть структуры внутри кристалла и при помощи специализированного ПО, нередко с элементами искусственного интеллекта, извлечь нужную информацию. Реверс-инжиниринг в ИБ — это точная инженерная дисциплина, задача которой — заботиться о безопасности наших устройств и сервисов. Спрос на специалистов в этой сфере только увеличивается по мере

усложнения разработок, ведь вслед за тем, как технологии все плотнее и глубже проникают в нашу жизнь, задача обеспечения их безопасности, возрастает кратно.

Реверс-инжиниринг в белых перчатках: этичный взлом для поиска уязвимостей

Сообщает www.ferra.ru

Новость из рубрики: Технологии и Hi-Tech

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

00:00, 10 Июл Microsoft внедряет ИИ для поиска и исправления уязвимостей в Windows 11 Изображение сгенерировано в Nano Banana 2. Microsoft в своём блоге объявила, что теперь искусственный интеллект помогает компании выявлять потенциаль...

14:00, 12 Авг OpenAI выпустила ИИ-модель GPT-5.6-Cyber для поиска уязвимостей Поскольку кибератаки с использованием ИИ становятся всё более изощрёнными, компании, занимающиеся разработкой искусственного интеллекта, вынуждены со...

17:22, 28 Мар Про ремонт стиральных машин с разбором причин неисправностей, методов диагностики, самостоятельного устранения поломок, профилактического обслуживания и влияния современных технологий на долговечность бытовой техники Стиральная машина является одним из самых востребованных бытовых приборов в современном доме. Она значительно упрощает повседневную жизнь, экономит в...

США создали ИИ-команду для поиска уязвимостей и защиты критической инфраструктуры 07:00, 18 Июл США создали «ИИ-команду» для поиска уязвимостей и защиты критической инфраструктуры Инициатива Gold Eagle объединит государственные ведомства, разработчиков ИИ и компании, управляющие важными объектами, для ускоренного выявления кибе...

18:00, 01 Июл Китайская Zhipu AI выпустила открытую модель GLM-5.2, сопоставимую с западными ИИ в задачах поиска уязвимостей Новая открытая модель приблизилась к уровню Anthropic и OpenAI в кибербезопасности, усилив опасения США о распространении мощных ИИ-технологийКитайск...

21:00, 30 Мар Минцифры пригрозило исключить сервисы из «белых списков» из-за VPN Минцифры предложило крупнейшим цифровым платформам ограничить доступ к своим ресурсам для пользователей с активированными VPN-сервисами. Ведомство пр...

07:00, 21 Май Два белых айфона на чёрном экране iPhone: что это значит и как убрать Берёте iPhone в руки, а на экране — два белых смартфона на чёрном фоне. Телефон не загружается, на нажатия не реагирует, и что делать — непонятно. Си...

11:00, 17 Апр Цена ошибки: Apple заплатит $1 млн хакерам за взлом iPhone После проблем с безопасностью «яблокотелефонов» проблему решают проверенным способом. Конфиденциальность данных пользователей iPhone не раз обсуждала...

13:00, 19 Май Взлом биологического кода: как ученые собираются программировать иммунитет растений Растения кажутся нам пассивными декорациями, но внутри их клеток кипит жизнь, напоминающая работу сложного охранного предприятия. Исследователи из Ун...

16:00, 14 Июл 5 минут на взлом Android-приложения: ИИ ускорил выпуск опасных клонов Positive Technologies показала довольно неприятный для Android-экосистемы сценарий: современные нейросети уже умеют быстро встраивать чужой код в моб...

21:00, 28 Июл Граждане Румынии получили тюремные сроки за взлом 449 британских домов Суд отправил за решетку членов преступной группы, похитивших из сотен новостроек Британии технику и оборудование на миллион фунтов стерлингов. Четвер...

13:00, 08 Май Платёжный паралич неизбежен? Госдума добивается расширения белых списков для всех банков Государственная дума инициировала ревизию цифровых фильтров в банковском секторе. Депутат Анатолий Аксаков настаивает на расширении "белых списков" к...

17:00, 25 Май Рабочие против белых воротничков: кто выигрывает главную зарплатную войну 2026 года Российский рынок труда в 2026 году вошел в стадию жесткой институциональной коррекции: эпоха избыточного найма "про запас" сменилась прагматичным охл...

00:00, 24 Мар Минцифры опровергло данные о «белых списках» для домашнего интернета. Что на самом деле ограничивают В социальных сетях и СМИ распространилась информация о том, что провайдеры домашнего интернета в Москве готовятся ввести систему «белых списков» — ог...

06:00, 11 Апр Астрономы обнаружили возможный новый класс белых карликов после слияния звёзд Два объекта с экстремальными свойствами — быстрым вращением, сильным магнитным полем и рентгеновским излучением — могут представлять ранее неизвестны...

11:00, 29 Июл Apple выпустила iOS 26.6 для iPhone. Закрыли более 75 уязвимостей безопасности Компания Apple выпустила обновление операционной системы iOS 26.6 для совместимых моделей iPhone. Апдейт устраняет более 75 уязвимостей безопасности ...

00:00, 10 Апр Взлом от Google Chrome: Браузер перестал «пожирать» память после удаления вирусного ПО Прослушка и наблюдение увеличивали кэширование системы и нагрузки на аккумулятор, считает эксперт. На прошлой неделе мир потрясла череда откровений I...

05:00, 18 Июл Microsoft с помощью ИИ нашла и закрыла рекордные 570 уязвимостей в Windows за месяц Июльский Patch Tuesday стал крупнейшим выпуском исправлений безопасности компании. Почти 60 багов получили статус критическихMicrosoft выпустила июль...

07:00, 23 Июн Секреты Apple и Tesla выбросили в сеть: масштабный взлом в Индии обнулил защиту техгигантов Пробоина в цепи: как утечка данных Tata Electronics обнажила уязвимость техгигантов Кибербезопасность — это не только периметр головного офиса, но и ...

02:00, 16 Апр Угрозы от новейших моделей ИИ: стартап Anthropic выявил тысячи критических уязвимостей в ПО Стартап Anthropic, известный своими «безопасными» большими языковыми моделями семейства Claude, опубликовал шокирующий отчёт. Согласно документу, их ...

15:00, 19 Июн Россия закрывает одну из главных уязвимостей: кредиторам из-за рубежа оставили минимум влияния Рекордное сокращение внешних обязательств России стало индикатором укрепления финансового суверенитета страны, заявил доцент кафедры международного и...

01:00, 05 Июл Epoch AI фиксирует рост выявленных уязвимостей в 3,5 раза после внедрения LLM от Anthropic и OpenAI в программы кибербезопасности За месяц зарегистрировано около 1500 CVE на фоне автоматизации поиска баговИсследовательская организация Epoch AI зафиксировала резкий рост числа выя...

08:00, 09 Июл "Собчак оказалась нормальным человеком". В телеграме обсуждают взлом Ксении Собчак В телеграм-каналах обсуждают взлом телеграма Ксении Собчак. Сегодня злоумышленники получили доступ к перепискам журналистки и к её телеграм-каналам: ...

03:00, 13 Май В iOS 27 Siri получит жест поиска по всей системе Apple, по данным Bloomberg, собирается переделать Siri в iOS 27 и привязать её к новому системному жесту. Пользователь сможет свайпом вниз из верхней...

01:00, 25 Апр Инопланетяне в городе: в 2ГИС запустили «Радар» для их поиска В игре пользователь изучает город и ищет заражённых на картеКоманда популярного справочно-картографического сервиса 2ГИС совместно с онлайн-кинотеатр...

05:00, 17 Апр Трекеры для поиска вещей, людей и домашних питомцев: топ-6 лучших Забытый чемодан в аэропорту, потерянный рюкзак с документами и деньгами – это настоящий кошмар любого путешественника. К счастью, современные техноло...

21:00, 01 Авг В Сбере открыли библиотеку SIRIN для поиска ошибок в ответах ИИ Сбер открыл доступ к библиотеке SIRIN. Она ищет в ответах языковых моделей вымышленные и неподтверждённые факты. Инструмент делают для разработчиков ...

12:00, 23 Мар Пять лет поиска. Авторы лучшего интернет-контента получат награды В этом году церемония награждения Национальной премии интернет-контента состоится в пятый раз. Определено 15 основных номинаций, отражающих актуальны...

01:00, 05 Авг Ученые МГУ создали нейросеть для поиска причин болезней на клеточном уровне Исследователи из МГУ, Центра Гамалеи и ФМБА разработали программу scParadise, которая автоматически определяет типы клеток и предсказывает их свойств...

00:00, 10 Июн Казанские инженеры создали дрон-водомер для поиска утечек в трубопроводах В Казани, на базе Университета Иннополис, 8 июня 2026 года представлен промышленный дрон «Гидроглаз-2», предназначенный для дистанционного мониторинг...

04:00, 24 Мар Пермские ученые создадут низкоскоростной самолет для поиска пропавших людей Ученые Пермского национального исследовательского политехнического университета вместе со старшеклассниками Политехнической школы разрабатывают низко...

19:00, 15 Апр В Москве запустили выпуск рентген-аппаратов для поиска микродефектов в металле В ОЭЗ «Технополис Москва» стартовало серийное производство микрофокусных рентгеновских установок. Эти аппарты позволяют находить мельчайшие дефекты в...

15:00, 08 Июн В США представлен робот-собака для поиска выживших под завалами с точностью до сердцебиения Бостонская компания Rapid Rescue Robotics 6 июня 2026 года представила поисково-спасательного робота K9-Rescue, способного обнаруживать выживших под ...

14:00, 24 Апр Инженеры Стэнфорда создали «растущего» робота-лозу для поиска людей под завалами Бионика на службе МЧС: новый мягкий робот проникает в щели шириной 2 см, «вырастая» как растение. Исследователи из Стэнфордского университета (США) п...

21:00, 10 Май Байкальский нейтринный телескоп обрёл сверхчёткое зрение для поиска далёких блазаров Физики из международной коллаборации Baikal-GVD разработали систему цифровой реконструкции траекторий частиц, которая позволяет с точностью до 0,2 гр...

10:00, 16 Июл «Росэлектроника» запускает производство браслетов-трекеров для поиска людей на базе LoRaWAN Холдинг «Росэлектроника» Госкорпорации Ростех организует выпуск браслетов-трекеров на базе технологии интернета вещей LoRaWAN. Устройства позволят ос...

13:00, 17 Июн Российские исследователи представили нейросеть нового поколения для поиска полезных ископаемых Новая нейросеть, названная в честь советского геохимика Д. С. Коржинского, может изменить экономику геологоразведки в России. Группа исследователей п...

02:00, 10 Апр Microsoft исправила работу поиска в меню «Пуск» в Windows 11 версии 23H2 Некоторое время назад пользователи Windows 11 версии 23H2 столкнулись со странным поведением поиска в меню «Пуск». Чаще всего при попытке найти что-л...

22:00, 18 Июн Анастасия Миронова встречается с директором бизнес-группы Поиска и рекламных технологий "Яндекса" В сети появилась информация, что новым бойфрендом Анастасии Мироновой, которая рассталась с рэпером Navai, оказался Дмитрий Масюк — директор бизнес-г...

12:00, 17 Апр «Стрекоза» готовится к Титану: для миссии Dragonfly собрали ключевой прибор для поиска химии жизни Новый гамма-спектрометр поможет выбрать места для анализа и понять, могла ли на Титане возникнуть предбиологическая химияВ подготовке миссии Dragonfl...

09:00, 07 Июл Авито запускает бесплатный сервис «ХвостРадар» для поиска пропавших животных с помощью искусственного интеллекта Сегодня на платформе уже опубликовано более 3,3 тыс. объявлений о потерянных и найденных животных, и только за последний месяц более 400 животных смо...

07:00, 03 Июл «Авито» запускает бесплатный сервис «ХвостРадар» для поиска пропавших животных с помощью искусственного интеллекта Фото Magnific «Авито» запустит сервис «ХвостРадар». Это первый в мире «умный» сервис для поиска пропавших животных по фотографии, созданный на базе к...

04:00, 25 Июн Минимум шансов на успех: старые методы поиска внеземного разума завели науку в тупик Научные приборы ослепли. Мы ищем во Вселенной "зеленых человечков" или бактерии-близнецы земных обитателей, полностью игнорируя формы жизни, которые ...

04:00, 26 Апр NASA создает телескоп для поиска внеземной жизни: агентство выбрало Lockheed Martin для работ над телескопом HWO Habitable Worlds Observatory будет искать потенциально обитаемые миры за пределами Солнечной системыNASA привлекла Lockheed Martin к дальнейшей разра...

00:00, 04 Авг Эксперт Майоров: Конкурс «Большая перемена» стал частью системы поиска и развития талантов в России Россия создает новые возможности для школьников, которые стремятся развиваться, искать свое призвание и воплощать собственные идеи. Одним из таких ин...

01:00, 04 Июн Статистический предел поиска жизни: новое исследование показывает, насколько сложно будет подтвердить биомаркеры на экзопланетах Даже будущие телескопы могут потребовать нереалистично больших выборок экзопланет для статистически надёжного обнаружения внеземной жизниСовременные ...

21:00, 10 Май 70 тысяч звёзд, ИИ и 40 тысяч добровольцев установили новые границы поиска внеземного разума Проект UCLA за 10 лет не нашёл сигналов инопланетного разума, но создал систему поиска техномаркеров с точностью 94% и доказал, что радиоцивилизации ...

01:00, 29 Июн Телескоп «Евклид» создал самое детальное изображение центра Млечного Пути за 26 часов: карта из 60 миллионов звёзд станет «опорным кадром» для поиска экзопланет Космический телескоп ESA получил мозаику галактического балджа, которая уже используется как временная «точка отсчёта» для метода микролинзирования и...