Android ની સિક્યુરિટી ટીમના ભાગીદારો અપગ્રેથ માટે મેન્ડેન્ટ ફ્લેર સાથે ખુલ્લા સ્રોત દ્વિસંગી વિશ્લેષણ ટૂલમાં પણ આ મિશ્રણમાં ફેંકી દેવામાં આવી રહ્યું છે.
ગૂગલ તેના Android સુરક્ષા સુરક્ષાને નવા એપ્લિકેશન સલામતી સાધનોથી આગળ ધપાવી રહ્યું છે.
નવી પોસ્ટગૂગલના લિન ચેને જાહેરાત કરી કે સીએપીએ ઓપન સોર્સ બાઈનરી એનાલિસિસ ટૂલને વધારવા માટે, કંપનીની એન્ડ્રોઇડ સિક્યુરિટી અને ગોપનીયતા ટીમ મેન્ડેન્ટ ફ્લેર સાથે ભાગીદારી કરી રહી છે. આ રીતે, ટૂલ એઆરએમ એએલએફ ફાઇલોનું વિશ્લેષણ કરવામાં વધુ સારું રહેશે, જેનો ઉપયોગ ઘણીવાર Android મ mal લવેરમાં થાય છે.
ચેને જણાવ્યું હતું કે આ સહયોગ મૂળ ફાઇલોમાં શંકાસ્પદ કોડ વર્તણૂકોને શોધવામાં અને પ્રકાશિત કરવામાં મદદ કરશે, જેમિની એઆઈની સહાયથી ઝડપી મ mal લવેર વિશ્લેષણ અને નિર્ણય લેવાની સક્ષમ બનાવશે.
પિશાચમાં મ mal લવેર શોધી
નવા સાધનો કેવી રીતે કાર્ય કરે છે તેનું વર્ણન કરતા, ચેને મ્યુઝિક એપ્લિકેશન તરીકે વેશમાં ગેરકાયદેસર જુગાર એપ્લિકેશનનો કેસ અભ્યાસ શેર કર્યો. ગૂગલ પ્લે સ્ટોર પર મળી આવેલી આ એપ્લિકેશન, ચોક્કસ પ્રદેશોમાં વપરાશકર્તાઓ માટે ગુપ્ત રીતે જુગારની વેબસાઇટ્સ લોડ કરી રહી હતી. તેમાં સાદી દૃષ્ટિમાં છુપાયેલા રહેવા માટે વિવિધ એન્ટિ-એનાલિસિસ તકનીકો (મૂળ ઇએલએફ ફાઇલમાં કી કાર્યો, ટાઇમઝોન ડિટેક્શન, ડાયનેમિક ડાઉનલોડિંગ અને વધારાના દૂષિત કોડના ડિક્રિપ્શન) નો ઉપયોગ કરવામાં આવ્યો હતો.
જો કે, સ્થિર વિશ્લેષણ અને સીએપીએ લાભ આપીને, ગૂગલની ટીમે આ ભ્રામક વર્તણૂકોને ઓળખી કા and ી અને એપ્લિકેશનને સફળતાપૂર્વક દૂર કરી.
સીએપીએ એએલએફ ફાઇલોમાં મ mal લવેર ક્ષમતાઓ શોધી કા .ે છે, અને નવા નિયમો ખાસ કરીને Android માટે વિકસિત કરવામાં આવ્યા છે, ચેને વધુ સમજાવ્યું.
આ નિયમો પીટ્રેસ એપીઆઈ ક calls લ્સ (એન્ટિ-ડેબગિંગ), જેએનઆઈ દ્વારા ઉપકરણ અને ટાઇમઝોન માહિતી કા ract વા, કોડને ડાઉનલોડ કરવા અને ડિક્રિપ્ટિંગ કોડ, એન્કોડિંગ/એન્ક્રિપ્શન માટે બેઝ 64 અને સિફર એપીઆઈનો ઉપયોગ કરીને, વિશ્લેષકોને ઝડપથી શંકાસ્પદ કાર્યો શોધી કા .વા જેવા વર્તણૂકોને ઓળખે છે. અસ્પષ્ટ કોડના પર્વતો.
સીએપીએ દ્વારા પ્રકાશિત સૌથી શંકાસ્પદ કાર્યોનો સારાંશ આપવા માટે ગૂગલે જેમિની એઆઈ પણ ઉમેર્યું. એઆઈ ટૂલ જોખમ સ્તરના આકારણીઓ, અવ્યવસ્થિતની આંતરદૃષ્ટિ, એન્ટિ-ડિબગિંગ અને ક્લોકિંગ યુક્તિઓ કરી શકે છે, ઝડપી અને વધુ અસરકારક, મ mal લવેર તપાસ અને નિયમ-લેખનને સક્ષમ કરે છે.
“ઝડપથી વિકસતી જેમિનીથી સજ્જ, અમારા વિશ્લેષકો તે સુસંસ્કૃત નમૂનાઓ પર ઓછો સમય પસાર કરવામાં સક્ષમ છે, દૂષિત એપ્લિકેશનો માટેના સંપર્કને ઘટાડે છે અને Android ઇકોસિસ્ટમ્સની સલામતીની ખાતરી કરે છે,” ચેને તારણ કા .્યું.