中科固源Cybellum 在智能网联汽车安全领域的应用与实操——解锁汽车安全新能力

        固源是最早从以色列将其引入中国的唯一代理商，历了几年的发展、推广Cybellum在中国广泛的使用场景下已经在工控、医疗、汽车、IOT行业有了一些固定的行业客户群体，获得了他们的认可和连续性的合作。

        中科固源由于自己的产品生态体系和研发战略调整，目前主要的核心产品是Swfit fuzzer和Wisdom 发力点是关于协议方向的产品生态研发。Cybellum目前在中国固源也不是唯一的代理商但我们仍服务有大量的客户在给他们提供支持。

Cybellum具备的安全能力

        Cybellum在中国智能网联汽车行业是最大的客户市场，目前头部的检测机构、主机厂、零部件厂商都有在使用它，在相关车型通过VTA认证、强标检测、日常的安全测试和整车及零部件的渗透测试中都能见到它的报告。

        总结一段话：Cybellum可以自动对固件二进制包做逆向分析，不需要供应商提供源代码的情况下主机厂和测评机构就可以识别出SBOM清单并且对他们做安全漏洞评估与风险管理。

        目前Cybellum的最新版本已经是3.5.X，国内能给客户部署安装的是3.4.2版本，3.4.X已经可以支持源代码的评估、甚至是已经有模糊测试工具集成在一起的功能。

Cybellum​​​​​​​支持哪些固件包或者文件格式的扫描

Cybellum SBOM检测所支持的文件格式-2023年5月23日
文件系统和镜像文件	• ext2/3/4 • ISO 9660 / UDF (.iso) • JFS, JFFS2, YAFFS • Macintosh HFS, APFS, .dmg • QNX—EFS, IFS • UBIFS • Windows Imaging (WIC) • btrfs • CramFS • DOS MBR • minix • reiserfs • SquashFS • xfs
压缩和存档文件	7-Zip (.7z) • AR archive • ARJ (.arj) • bzip2 (.bz2) • Compress (.Z) • cpio (.cpio) • Gzip (.gz) • lrzip • LZ4 (.lz4) • LZH (.lzh) • lzip • LZMA (.lz) • lzop • PLF Parrot • RAR (.rar) • rzip Cybellum Platform 1 • TAR (.tar) • XAR (.xar) • XZ (.xz) • ZIP (.zip, .jar, .apk, others) • StuffIt • xStandard (.zst)
安装文件	Self extracting .exe • Debian package (.deb) • Red Hat RPM (.rpm) • Windows installers (.exe, .msi, .cab, .mzz) • InstallAnyware • Install4J • InstallShield  • InnoSetup • Nullsoft Scriptable Install System (NSIS) • WiX installer • FreeBSD UFS • InstallAware • Citrix• TAP (ZX Spectrum) • ZPAQ • ACE • ZOO • UBIQ • Advanced Installer • IPMI firmware • Compact DEX • CBFS Coreboot • HikVision DAV • DLINK SHR • SIEMENS LAD • PyInstaller • QtInstaller • SWFL (BIN/HAR) • CAB Install Shiled
固件文件	Android OTA file Cybellum Platform 2 • Dahua • DJI • Intel HEX SREC (SRECORD, S19, S28, S37) • ODX • U-Boot Ambarella (.a9s, .a9h, romfs) • TPLink WR702n image • TRX UEFI firmware • VBF • VxWorks ROS • Xerox DLM • ELF Executable and Linkable Format • PDB
移动应用文件	• Android (boot, sparse image, backup file) • Android APK • IPA (iOS App Store Package)
虚拟文件	•QEMU Copy-On-Write (.qcow2) • VMware VMDK (.vmdk, .ova) • VirtualBox (.vdi)
微型控制器文件	• .bin • .hex • .s19 • .s • .s1 • .s2 • .s3 • .sx • .srec • .elf

Cybellum​​​​​​​支持哪些系统和CPU处理器架构

Cybellum SBOM检测支持的语言、架构和操作系统-2023年5月23日
支持的语言	• Assembly • BASIC • C • C++ • Delphi • Go • Haskell • Java • JavaScript • Lisp • OCaml • Objective-C • Python • Qt • Rust • Swift
支持的操作系统	• Standard Linux distributions (Ubuntu, RHEL, SuSE) • Automotive Grade Linux (AGL) • Android • QNX • Windows server and client OSes (XP, 2016, 2019) • iPhone iOS • VxWorks • Zephyr • Thread-X
支持的架构	• Intel x86/x64 • ARM Cortex-M, -A, -R • PowerPC, PowerPC VLE • NVIDIA AGX Xavier • Renesas RH850, V850, SuperH • Infineon TriCore • MIPS • NXP
因为基于二进制文件的SBOM检测并不强依赖于这些环境，所以实际支持的范围会超过以上列表）

Cybellum​​​​​​​具备哪些能力可以提供给用户

不需要源代码的情况下，提交二进制固件包进行自动二进制逆向分析并产出相关分析报告。
序号	检测能力	注释
1	SBOM检测	能够自动检测固件包的内容，生成对应的软件物料清单(SBOM)
2	HBOM检测	自动检生成硬件物料清单(HBOM)
3	已知漏洞检测	支持针对二进制固件与应用进行成分分析, 同时自动化的匹配发现公有漏洞(CVEs)，包括给出详细的修复建议和漏洞利用链接
4	开源许可证检测	各类组件的开源许可证分析和管理
5	个人敏感信息检测	个人敏感信息的识别
6	流程管理	帮助主机厂建立符合CSMS的流程管理系统
7	信息泄露风险检测	硬编码凭证、明文纯文本密码、哈希密码、潜在邮箱，IPs, URLs，文件路径、验证加密问题和弱加密配置：可访问的加密密钥、未加密的对外通讯、私有密钥
8	API接口	系统支持API接口开放与各类流水线打通自动检测待检测目标、检测结果可与下游JIRA等流程系统打通对漏洞和检测出问题进行闭环处置。
9	满足各类合规检测	支持满足ISO21434、R155等维度的各类安全报告导出，总计支持50种以上的不同行业的标准与规范
10	代码合规规范检测	支持MISRA, CERT C, AUTOSAR, IPA ESCR, HIC++, JSF AV C++合规检测(MISRA C:2012\CERT C 2016\AUTOSAR C++14\IPA ESCR C 3.0\High Integrity C++ (HIC++)\JSF AV C++\BARR-C:2018等版本)
11	未知漏洞检测	能够对二进制固件进行自动化逆向与反汇编, 并找到相应的未知漏洞
12	TARA分析	支持通过可视化的方式，结合SBOM的资产类型和纬度进行整车拓扑结构的定制，并进行TARA分析