REA - Reverse Engineer Anything

Upravo naletih na ovo. Izgleda mi dosta zanimljivo, samo da mi doðe novi PC build, odmah ću probati.

https://github.com/morluto/rea

Je li idemo u pogrešnom smijeru?

Čekamo dan kad će neko ugasit svjetlo i tjt, motaj kablove.

Povodom reverse engineeringa uveliko se već dešavaju ovakve stvari, ali pristup preko binariesa je trenutno above my paygrade - čini se skroz interesantno kako se kompleksne stvari pojednostavljuju, snižava se neka barrier za entry i dok pravi experti na prvu ne vjeruju da to može raditi 100% uspješno tamo se neko dijete kojem to radi 70% uspješno krene igrat i rušiti jedan Adobe i njihov čitav suite.

Bilo kako bilo nisam nešto ubjeđen da će se ljudi promjeniti šta god da se desi. Uvijek će biti onih koji pokušavaju iskoristit najbolje iz novonastale situacije i još više ljudi koji će se žaliti i govoriti kako nije fer, a najviše onih koji nisu ni čuli ni znali šta se desilo ni šta ih je snašlo.

Na kraju za smjer, mislim da je promjena tj. učenje i razvoj uvijek dobar smjer iako često zna da bude strašno u po' frke.

AI postaje ozbiljan dodatak reverse engineeringu a zanimljivo je koliko može pomoći u analizi binarnih datoteka ... itd

Za moj posao penetration testing, malware analizu i istraživanje ranjivosti ovaj alat može biti koristan dodatak alatima poput ghidre i drugim alatima za statičku i dinamičku analizu ali da bi sve to potvrdio potrebna je + ručna tehnika rada zbog false positiv rezultata, naravno sve zavisi kakve vještine "napadač" posjeduje.

AnyPS5 je primjer koliko je AI potpomogao reverse engineeringu.

Ljudi su 100% preveli PS5 GPU u “PC” jezik, dok je ostatak na preko 85%

I nije u pitanju Emulator klasični nego 1/1 kopija vrlo brzo

Ozbiljna priča, i ozbiljni alati izlaze svaki dan.
Zapitaš se koliko smo mi sigurni u cijeloj toj priči ?

Sto kaže @Mide ako neko random moze uz pomoc AI alata rekreirat cijeli Adobe suite koji je 70% identican za kratak period ce biti 100% i full funcionalan vjeruj mi, i to pod okriljem freeware licenci.

Da se vratimo na sigurnost @soul_eclipse jel ikada bilo lakse razbijanje handshake-a i password-a nego danas uz pomoc AI-a


ps. nije mi žao ni Adobe-a ni Sony-a zasluzili su to greedy bastards

@crni_exe

AI jeste značajno ubrzao analizu i optimizaciju napada ali handshake nije isto što i password i dalje zavisi od jačine password-a, načina autentifikacije tj loša konfiguracija ostaje najveći rizik

Nikada nije bilo lakše automatizovati napade ali to ne znači da je svaku zaštitu lakše probiti

Ma stvar je top jer realno samo automatizuje ono što su raja prije morali danima ručno deverati po Ghidri ili Hopperu. Za skontat lokalni kod, JavaScript ili ove Electron aplikacije na kompu, REA je vrh – skrati ti patnju sa deset dana na deset minuta.
S druge strane, raja na netu previše gura hajp i dižu paniku bezveze. Ne može ba alat magično provalit u baze niti srušit nečiji server. Radi samo s onim što mu ti serviraš na disku i to je to, nema priče da će sad sve propast.
Dobra stvar da uposliš AI ako tačno znaš šta tražiš u kodu, al daleko je to od nekog čarobnog štapića.

@Debaa To je to u suštini što se tiče CS tj napada i dalje ništa bez ručne tehnike

To ti kažem, brate. REA i AI agenti su top za statičku analizu i da ti na brzinu mapiraju funkcije, ali padaju na ispitu čim nalete na ozbiljniju zaštitu. Pusti ti REA-u na kod koji je prošao kroz polimorfizam, spakovan sa VMProtectom ili prošao kroz tešku obfuskaciju — zapetljaće se ko kabal... jer nema ljudsku logiku.