AI Reverse Engineering Demo — Full Breakdown & Transcript

[00:02] один-два дня, может быть, неделя. Я буквально за 15 минут это сделал с помощью немного пугать. И я хотел бы немного объяснить ход своих мыслей. Итак, для пытаюсь взломать свой монитор. Хорошо? Я знаю, вы думаете: "Подождите, монитор

[00:16] можно взломать?" Да, внутри периферийных устройств может происходить множество взломов лишь один из них, верно? Внутри вашего монитора находится программный блок, который обрабатывает команды HDMI, видеосигнал,

[00:29] функций. А поскольку я всего лишь рядовой пользователь, это, кстати, название канала хотел бы проверить, смогу ли я найти уязвимость в мониторе, который стоит у меня в кабинете наверху, — это мой 34-дюймовый монитор Dell S3422. Мне нравятся размеры 34 дюйма.

[00:44] Я знаю, вы, наверное, уже слышали новости, верно? Искусственный интеллект становится невероятно хорош в хакинге. О боже, это взламывает всю планету. И я лично уже давно отношусь к числу скептиков в отношении искусственного интеллекта. Но каждый раз, когда я

[00:58] передовые модели, такие как открытый ИИ, или антропологические, даже модели с открытым исходным кодом, такие как GLM и Kimmy, они становились очень и очень хороши в быстром выполнении задач, на которые раньше у меня уходило очень много времени. И подобно тому, как

[01:12] математических вычислениях, я действительно думаю, что ИИ произведет революцию в исследованиях уязвимости благодаря своей способности автоматизировать выдвижение гипотез и быстро принимать конкретные решения при проверке этих гипотез. В

[01:24] общем, когда вы заходите на сайт Dell и хотите обновить прошивку этот небольшой файл .exe, вставляете USB- накопитель и обновляете прошивку. Сейчас я пытаюсь заглянуть внутрь этого исполняемого файла и найти

[01:38] саму прошивку, чтобы обнаружить потенциальные уязвимости в ней. Используя эти выполнения кода на мониторе, и я выполнил свою задачу. Как здорово! А теперь, до эпохи искусственного интеллекта, выпивайте рюмку каждый раз, когда я это говорю в своих видео. Раньше

[01:51] я использовал небольшую утилиту под названием binwalk, верно? Binwok capital me рекурсивное извлечение из бинарного файла, и я бы запустил это на этом я заглядываю внутрь этого .exe-файла. Я рекурсивно извлекаю файлы из

[02:05] исполняемого файла, чтобы найти другие файлы. Верно? Идея заключается в том, что сам образ прошивки, который будет записывать исполняемый файл (.exe) на монитор, будет спрятан где-то внутри этого файла . Итак, если мы перейдём в извлеченную папку, вы увидите, что оттуда

[02:17] поведение. У нас есть самостоятельно упакованный исполняемый файл (.exe) с кучей полезных вещей. Наиболее примечательными окажутся сами файлы обновления. Итак, номер модели и номер прошивки нашего монитора, а также так

[02:31] называемая библиотека Dell ISP. ДЛ. Итак, это библиотека внутрисистемного программирования, которая, как мы надеемся, будет содержать функции, прошивки. Это покажет мне, где именно в этом файле обновления мне нужно искать

[02:45] соответствующий код. Вот тут-то все и усложняется, и опять же, ИИ буквально выполнил весь этот процесс за 15 минут, и я не блефую. Здесь представлена ​​хронология событий. Распространенная проблема при исследовании уязвимостей в

[02:57] прошивке заключается в том, что прошивка часто зашифрована , не так ли? заглядывал внутрь и смотрел, что происходит на моем мониторе, поэтому он шифрует файл. И проведете так называемый анализ энтропии (с использованием бинарных операторов) для

[03:12] график, и вы увидите, что все ребра этого графика имеют значение 0,96. Это восходящее ребро энтропии, что означает очень высокую бинарную энтропию. Биты данных

[03:27] достаточно случайны, чтобы указывать на то, что файл зашифрован. Это не очень хорошо, я не знаю ключа для этого файла. Я предполагаю, что ключ зашифрован где-то в памяти жаль. Если мы проиграем игру. Теперь, будучи хакером, я собираюсь провести

[03:39] небольшое дополнительное расследование. А библиотека интернет-провайдера (ISP) на самом деле обладает определённым функционалом. Сегодняшнее видео предоставлено вам компанией Century, друзья. Мы же видели это в новостях, правда? Искусственный интеллект значительно упрощает хакерам взлом

[03:53] вам нужно всего лишь интегрировать Sentry в свой код. Зачастую это всего лишь , вы получаете удобный поток всех возникающих ошибок и исключений, вашего кода. Когда вы заходите в описание ошибки, вы можете точно увидеть, когда

[04:05] . В данном случае это происходит непосредственно в продакшене, а также некоторые метаданные, связанные есть исходный код, я мог бы вручную проверить наличие ошибки, но, используя сервер MCP от Sentry, я могу использовать данные MCP вместе с

[04:19] исходным кодом, чтобы агент ИИ проверил наличие ошибки за меня. И очень быстро агент ИИ связывает телеметрию от Sentry на сервере MCP с основная причина проблемы заключалась в том, что URL-адрес, предоставленный пользователем, был

[04:32] конфиденциальности. Эмм, это был не совсем обычный содержащем подпапку, которую репозиторий проекта не способен обработать. исключение, которое мы не смогли должным образом перехватить. Таким образом, программа не только сообщает о

[04:45] предлагает решение проблемы. Опять же, с точки зрения безопасности, меня лично беспокоит проблема «долга безопасности», верно? По мере увеличения объема кода, используемого в агентах ИИ, начинают возникать сбои, и эти, казалось бы, незначительные ошибки, способные накапливаться, могут перерасти в

[04:59] вы же знаете этот мир. Лучший способ поддержать канал — это зайти на сайт ваших задач по телеметрии и поиску уязвимостей. И кстати, новые пользователи получают 100 долларов в виде Спасибо за спонсорство видео, Sentry. Давайте вернёмся к этому. Если

[05:13] открыть эту библиотеку в среде обратного проектирования, разработанной АНБ, то это окажется Gedra, верно? Вы заметили функцию, называемую методом шифрования и дешифрования. Наша единственная что где-то в этой функции находится ключ для шифрования и

[05:27] расшифровки этих образов прошивки до того, как они будут загружены и прошиты на монитор. Теперь, если мы откроем исполняемый файл и перейдем к одной из этих функций, вы увидите, что там есть таблица виртуальных функций, которая называется

[05:40] и разверну на весь экран для вас. Но именно здесь процесс обратного проектирования становится очень итеративным, очень... приходится действовать методом перебора и проверять разные вещи, а искусственный интеллект делает это пугающе простым. Итак, в

[05:55] таблице виртуальных функций для этого метода шифрования/дешифрования находятся девять функций, каждая из которых выполняет разные действия, и многие из них работают с, казалось бы, случайными . Я очень быстро понял, что это данные ASKY, которые обычно

[06:09] указывают на наличие ключа для алгоритма шифрования/дешифрования. Но если прокрутить страницу чуть ниже, ситуация становится немного сложнее. Внезапно мы стали использовать множество подобных циклов for. Мы часто

[06:22] заполняем такие случайные структуры значениями из других структур. И прежде чем мы это осознаем, ситуация трудно понять, что здесь происходит. Это процесс обратного просмотреть подобный бинарный файл, внимательно его изучить и в конце концов понять

[06:36] замысел человека, написавшего код, но это же не бесплатно, верно? Это не происходит само по себе. Приходится тратить много времени на итерации, предположения и выдвижение обоснованных гипотез и проведение тестов, которые призваны, так сказать, уменьшить

[06:51] количество шума в вашей мысленной модели программы. Искусственный интеллект очень хорошо справляется с сокращением этого пространства. Хорошо. Проблема при обратном проектировании подобной криптографической процедуры заключается в том, что структура файла, то есть смещения внутри файла, где

[07:05] может начинаться или заканчиваться криптографическая операция, не всегда сразу очевидна, верно? Именно поэтому ошибку хотя бы в одном бите, в одном символе в процессе вы допустите абсолютную ошибку. И вот тут вам приходится, так сказать, методом

[07:19] грубой силы, подтверждать свою гипотезу, верно? Однако, используя ИИ, мы можем значительно ускорить этот процесс. Увидев это, я понял, что у меня не так я хотел быстро во всем разобраться. Вот что я сделал. И я буквально только это и

[07:33] сказал: «Привет, я пытаюсь найти прошивку в этом образе и хочу определить прошивку в этом образе и хочу определить

[07:46] прошивке. Прошивка потенциально зашифрована». Вот и все. Это всё, что я сказал. Хорошо, я оставлю это. А вот и хронология событий, ребята. Когда я сказал 15 минут, это был кликбейт, а оказалось, что прошло 16 минут.

[08:02] Эм, но это же буквально такой процесс, на который я бы тратила все свое рабочее время, по 8 часов в день, если бы работала полный рабочий день, верно? На это у меня ушло бы, наверное, максимум неделя. Можно сказать, что это проблема с навыками, но в любом случае, это произошло за 15 минут. Хорошо, вот в

[08:16] . Итак, мы дошли примерно до того момента, где находились, и вот тут-то всё и начинается, а примерно на отметке 1351 становится по-настоящему страшно. Итак, сессия начинается. Программа обнаруживает, что контейнер UPG, являющийся обновлением, содержит сам по

[08:32] опять же, представляет собой программу, позволяющую нам выполнить обратное проектирование, то есть преобразовать бинарный файл в псевдо-C код, верно? Это всё равно что гадать, каким был бы наилучший производителем, если у нас на самом деле нет этого кода. Это переводит код на язык C.

[08:46] Это указывает на ту же самую функцию, которую мы нашли в библиотеке Dell ISP. Но затем система тут же замечает: «Ой, подождите, в одной из функций 10001260 есть конструктор, который создает ключевой блок, а затем другая функция

[09:02] буквально расшифровывает данные, используя их для выполнения математических операций шифрования над этим блоком». Программа извлекла эти ключи, менее чем за минуту записала файл расшифровки UPG на Python, а затем, менее чем

[09:21] через 40 секунд, выполнила первую расшифровку этого изображения и сообщила: «Да, расшифровка подтверждена». И, как и следовало ожидать, как и любой, кто занимается исследованиями в области искусственного интеллекта, я был крайне скептически настроен. Как мы можем быть в этом так

[09:33] уверены? Как мы можем быть так уверены, что двоичные данные действительно расшифрованы, а не являются просто высокочастотным шумом? А вот вторая часть, ребята, заняла всего 45 секунд. И я хочу показать вам, насколько безумны эти модели.

[09:47] Решающую проверку мы еще не проводили. Расшифрованное изображение содержит еще не проводили. Расшифрованное изображение содержит собственный MD5-код, вычисленный DLL-библиотекой по отношению к открытому тексту со смещением 1 CD, если соответствующее поле MAC обнулено. Хорошо. Итак, программа

[10:03] берет полученное изображение, и я быстро покажу вам его. Это расшифрованное предположительно изображение. Запись производится на один компакт-диск, и когда это поле обнуляется, а затем выполняется MD5-проверка всего образа, полученный MD5-проверочный код сохраняется там. Я написал

[10:20] небольшой скрипт для проверки этого, и он буквально сказал: «Да, сохранённый MD5 такой, а вычислённый MD5 такой. Он правильно расшифрован в соответствии со спецификацией этой DLL, которую я изучал менее 15 минут». Не я, как ИИ. Более того

[10:35] , был проведен статистический анализ энтропии двоичного файла, показавший, что определенные шаблоны содержат нули и FFS в пределах плотности битов, ожидаемой для в пределах плотности битов, ожидаемой для

[10:49] изображению. Оно также знает, что код, который, как оно считает, было декомпилировано, на который, как оно считает, было декомпилировано, на самом деле соответствует MSAR 80051, микроконтроллеру, встроенному в монитор. Кроме того, он содержит допустимый

[11:01] вектор сброса с правильным смещением в изображении. И вы можете, расчеты. Вы можете открыть само изображение и просмотреть его содержимое, и увидите, что расшифрованные данные содержат не только действительный номер модели

[11:14] монитора, но и конкретную версию, а также множество других метаданных об этом устройстве. И вот что вас действительно напугает, так это то, что настоящий болтливый повар, правда? Для любого человека,

[11:27] Но если вы начинаете замечать подобные повторяющиеся узоры на изображении, которое изначально не было повторяющимся, это указывает на наличие какой-то структуры данных, возможно, таблицы указателей на функции или

[11:40] двоичного файла. И тогда начинаешь замечать эти закономерности, верно? 0208 что-то 0208 что-то. Это может быть что-то вроде преамбулы к функции, или, может быть, это способ начала инструкций в их кодировке.

[11:53] изображение действительно правильно сформировано. А затем мы переходим к самому низу И мы видим эти паттерны FF, которые указывают на то, что это конец изображения со вспышкой, верно? Потому что, эээ, вспышка при нулевом значении на самом деле соответствует высокому уровню FF. Если я

[12:06] кого-то из вас потерял, это хорошо. Цель этого видео вовсе не в том, чтобы научить вас обратному проектированию. Цель заключалась не в том, чтобы научить вас ходу моих мыслей. Цель этого видео — показать вам, что возможность разбирать на

[12:21] части неправильно спроектированные вещи и выявлять в них проблемы стала может сделать каждый. Вы можете спросить: а что здесь не так? Тот спросить: а что здесь не так? Тот факт, что шифрование

[12:35] предоставляется пользователю, является существенным недостатком в конструкции, если цель состоит конструкции, если цель состоит в защите интеллектуальной собственности Dell. Верно? Если вы следует зашифровать данные, предоставленные самим пользователем

[12:49] во время прошивки. Его нужно прошить в прошивку материнской платы, микроконтроллера будет встроен ключ, который нельзя извлечь из микроконтроллера и использовать для расшифровки на

[13:04] материнской плате. Такой способ по своей сути ошибочен, и любой опытный специалист по сделать это за пару дней, может быть, за неделю, даже меньше. Возможно, здесь проблему с уровнем квалификации, и некоторым людям потребовался бы день или два. Опять же,

[13:17] некоторым людям потребовался бы день или два. Опять же, GLM53 потребовалось три с половиной минуты, и, насколько я могу судить, результат выглядит правильным. Что это означает для безопасности в целом? Гораздо больше багов. Любой может найти

[13:31] bugs. That's about it. Thanks for watching.