GrammaTech, Anbieter des Statischen Codeanalysetools CodeSonar hat seine Cyber Hardening Services für Intel- und AMD-Prozessoren um den Schutz vor Spectre-Angriffen erweitert.
Hiermit können bestehende Anwendungen gegen die jüngst bekannt gewordenen Angriffe auf die Sprungvorhersage - so genannte Branch Target Injection Attacks - geschützt werden, ohne die Applikation neu zu kompilieren. Für Sicherheits-Profis wurden mit Spectre Branch Target Injections quasi über Nacht zu einem wichtigen Thema. Die jüngst veröffentlichte Sicherheitslücke in modernen Prozessoren kann dazu ausgenutzt werden, vertrauliche Informationen zu stehlen. Die Cyber-Community bemüht sich massiv, Patches für die meistgenutzten Compiler bereit zu stellen, um Angriffe zu unterbinden. Allerdings ist es in Bereichen wie IoT, Verteidigung, Medizintechnik, Industrie oder Consumer nicht immer möglich, Anwendungen und Firmware-Source-Code neu zu kompilieren. Hier bleiben die Systeme angreifbar, vertrauliche Informationen wie persönliche Daten oder Passwörter können aus ansonsten fehlerfreien Anwendungen entwendet werden.
Mit den Cyber Hardening Services von GrammaTech können kritische Anwendungen und Bibliotheken gegen Spectre-Angriffe geschützt werden. Der Service nutzt Binäranalyse, um angreifbare Bereiche im Code zu identifizieren und transformiert dann die Binärdateien der Anwendung mit sicherem Code für die betreffenden Bereiche.

Aus dem VDC-Report "The Global Market for Automated Software & Security Testing Tools" geht hervor, dass der Markt für Automatische Testtools und Statische Analysetools wächst. Software-Entwickler sind davon überzeugt, dass frühes Aufdecken und Fixen von Bugs und Sicherheitslücken große Vorteile bezüglich Kosten, Entwicklungszeit sowie Produkt-Qualität und -Sicherheit hat.
Der Report beschreibt, dass 82.3% der Statischen Analyse Tools in Enterprise und IT-Märkten und 45.5% der Statischen Tools in Embedded und IoT-Märkten für Zwecke der äußeren Sicherheit eingesetzt werden.
Trotz dieses Wachstums wird für die Vermeidung von Sicherheitsrisiken immer noch nicht genug getan. 22,9% der Embedded- und IoT-Entwickler geben an, keine Maßnahmen zu ergreifen um potentielle Sicherheitsprobleme zu vermeiden. Hier sind mehr Problembewußtsein und entsprechende Maßnahmen erforderlich.
Neben vielen Aussagen zum Markt für automatisierte Testtools, gibt der Report folgende Informationen zur Statischen Codeanalyse:

• eine allgemeine Empfehlung, die statische Analyse in ein automatisiertes Testportfolio aufzunehmen,
• Statische Analyse-Tools sind oft einfacher zu implementieren als andere automatisierte Test-Tools und damit ein guter Einstiegspunkt zur Erhöhung der Codequalität,
• die Wiederverwendung bzw. Verwendung von Code von Drittanbietern in eingebetteten Projekten wächst weiter und die Nutzung der anfänglich noch wenig verwendeten Binäranalyse steigt rapide.

Weitere Informationen sind im GrammaTech Blog verfügbar.

Version 4.5 des Tools zur statischen Codeanalyse, GrammaTech CodeSonar, ist nun erhältlich. Die neue Version verfügt über eine „Rapid Development“ Umgebung, neue Codeüberprüfungen, um Cyber-Kriminalität zu begegnen und eine verbesserte Unterstützung für Fließkommaarithmetik.
CodeSonar 4.5 führt eine Reihe umfangreicher Verbesserungen und neuer Features für Software Teams ein, um einen sicheren Softwareentwicklungslebenszyklus (SDLC) zu gewährleisten. C++ und Python APIs helfen Software Teams schnell domänenspezifische Tests zu erstellen, um ihre Design Invarianten von CodeSonar bewertbar zu machen. Zudem ist eine API verfügbar, um schnellstmöglich neue Compiler unterstützen zu können.
Eine verbesserte Fließkommaarithmetik läßt CodeSonar mehr Fehler in Code-Pfaden finden, die auf Entscheidungen beruhen, die sich auf Fließkommaberechnungen gründen. Um Unternehmen im Kampf gegen steigende Cyber-Kriminalität von innen zu helfen, decken neue Checker bösartigen Code auf, der absichtlich oder versehentlich in den Code integriert wurde. Nach einer IBM Studie sind 32% der Angreifer Firmenangehörige und 24% „unbeabsichtigte Akteure“ (z.B. Menschen, die Fehler machen, welche zum Systemabsturz oder zu Fehlverhalten führen). Verdächtiger Code wird von den neuen Checkern hervorgehoben, bevor er zum Problem im eingesetzten System wird. Eine kostenlose 30-tägige Evaluierung von CodeSonar 4.5 ist auf Anfrage möglich.

GrammaTech kündigte heute die Verfügbarkeit des Risk-Dashboards in CoderSonar 4.5 an. Die neue Version des führenden statischen Codeanalysetools wird im zweiten Quartal dieses Jahres herausgegeben werden.
Das Risk-Dashboard ist eine neue Funktion, dank der Anwender einen direkten Readout über die Sicherheitsrisiken eines Projekts erhalten. Es liefert Daten, mit deren Hilfe die Entscheidungsfindung für Sicherheitsinvestitionen verbessert wird. Das Risk-Dashboard unterstützt Source- sowie Binary-Analysis. Es kann genutzt werden um das Risiko während der Softwareentwicklung und in der Anwendungsumgebung zu messen.

GrammaTech wurde im CIO Review Magazine als einer der 50 meist aussichtsreichen IoT- Lösungsanbieter 2016 genannt.
Die Liste der IoT-Lösungsanbieter wurde von einem Expertengremium und Mitgliedern der Redaktion des CIO Review erstellt. GrammaTechs IoT Lösungen wurden aufgrund ihrer außergewöhnlichen Nutzen für den heutigen IoT-getriebenen Markt ausgewählt.
Dank hoher Innovationen und intensiven Recherchen sind GrammaTechs Lösungen ideal um den Herausforderungen heutiger Software gerecht zu werden.
In der Industrie wird heute immer mehr durch Software kontrolliert und Anwendungen werden vernetzt. Hierdurch wird und immer mehr Software anfällig und kann gehackt werden. Entwickler brauchen daher immer bessere Tools um vernetzte Anwendungen zu liefern, die sicher sind. Bei GrammTech arbeiten 20 Professoren stetig an der Verbesserung der Software-Analyse und des Software-Tests. Durch innovative Recherchen und fortschrittliche Technologien lösen GrammaTechs Software Experten die Herausforderngen des Embedded-, M2M- und IoT-Geschäfts.