杜塞尔多夫/德国,2022年8月4日——开源版本的新的二进制提取套件“UNBLOB”,ONEKEY提供了一个核心组件的自动固件安全分析平台的信息安全社区。这将设置一个新的里程碑在战斗中安全提高到一个新的水平在工业控制领域和生产系统和连接设备。

UNBLOB是一种准确、快速和易于使用的提取套件。UNBLOB解析未知的二进制代码或数据集合为许多不同的档案,压缩、递归和文件系统格式,提取他们的内容。UNBLOB,软件可以提取到最小的细节和透明。“UNBLOB是完美的工具中提取和分析的固件二进制代码。在今天的连接世界,数十亿的物联网设备,每个都有自己的个人固件,都在使用。如果脆弱,每一个对整个周边基础设施造成威胁。通过UNBLOB的释放,我们让世界各地的专业安全研究人员和安全专家发现漏洞在工业和其他产品和基础设施有助于提高工业系统和智能设备的安全级别,”Jan Wendenburg ONEKEY的首席执行官说。

全球进入物联网安全
ONEKEY经营欧洲领先的自动化平台安全、合规、物联网软件供应链分析,工业物联网(IIoT)和生产(OT)设备。要做到这一点,ONEKEY自动构造数字双基于设备的固件图像,构建了一个软件材料清单(SBoM)它所包含的软件组件,并分析了漏洞和配置可以被黑客利用的问题。“我们想让全世界的专家和感兴趣的公司访问高性能安全工具,使物联网安全的最高水平。开源是最快的和强大的社区将改善技术。我们要走的道路与全世界专家一起,因此故意包括他们提供最好的软件分析工具,“继续Jan Wendenburg ONEKEY。公司没有自己的深入的专业知识,ONEKEY提供了一个全面的提供全面服务的解决方案。,任何人都可以独立检查固件为关键的安全漏洞和遵从性侵犯而不需要源代码,设备或网络访问。

众包来提高物联网安全
UNBLOB开源软件是针对专业安全研究人员和安全专家分析的必要功能或逆向工程固件镜像。固件镜像通常是分布式处理blob(二进制大对象)以二进制形式,因此不能读或以传统方式进行了分析。除了提供内置的提取功能对许多不同的档案,压缩,和文件系统格式,UNBLOB突出的结构固件和提供一个可扩展的和现成的框架添加提取功能自定义格式在几小时内。“我们积极支持国际社会的发展安全专家专注于分析和物联网的安全设施。剩下的最薄弱的环节在许多ICT基础设施,(I)物联网和OT设备已成为一个有利可图的目标威胁演员。确保这些设备并使之适应网络攻击是一个必备的路上加强我们的全球数字基础设施,“Wendenburg总结。

开源UNBLOB将伴随着综合演示两个最著名的黑客会议。昆汀·凯撒将UNBLOB的能力在即将到来的黑帽阿森纳和DEF CON演示实验室在拉斯维加斯。他将陪同Florian Lukavsky,都期待技术深潜水专家。

请访问www.unblob.org更多信息,进一步对UNBLOB文档。

关于ONEKEY:
ONEKEY(原物联网检查员)是欧洲领先的自动化平台安全与合规分析工业(IIoT)、制造业(OT)和物联网(物联网)设备。使用自动生成的“数字双胞胎”和“软件材料清单(SBOM)”的设备,ONEKEY自主分析关键安全漏洞的固件和遵从性侵犯,完全没有源代码,设备或网络访问。漏洞攻击和安全风险识别在最短的时间内,因此可以补救。轻松地集成到软件开发和采购流程,解决方案使得制造商、分销商和用户的物联网技术快速和自动检查安全和合规使用前,在整个产品生命周期的24/7。领先企业,比如电信,今天VERBUND(一体化)AG)和合勤科技,使用这个平台,大学和科研机构可以使用ONEKEY平台免费为研究目的。