Binarly

Binarly ist eine spezialisierte Sicherheitsplattform für Firmware- und Software-Supply-Chain-Transparenz, die Geräteherstellern, OEMs und Enterprise-Produktsicherheitsteams hilft, Schwachstellen, Fehlkonfigurationen, eingebettete Geheimnisse und bösartigen Code in Hardware- und Software-Lieferketten zu erkennen. Gegründet 2021, nutzt die Binarly Transparency Platform fortschrittliche Deep-Code-Analyse und KI/ML-Technologien, um bisher unbekannte Schwachstellen innerhalb bekannter Klassen aufzudecken. Die Plattform geht weit über traditionelle Signatur-basierte Scanner hinaus: Statt nur nach bekannten CVEs zu suchen, analysiert Binarly den tatsächlichen Binärcode und identifiziert Schwachstellenklassen — auch wenn diese noch nicht öffentlich bekannt sind.

Dies ist besonders kritisch im Firmware-Bereich, wo Schwachstellen oft jahrelang unentdeckt bleiben und Angreifern persistenten Zugang unterhalb des Betriebssystems ermöglichen können. Mit der Version 2.7 der Transparency Platform (Januar 2025) führte Binarly patentierte Technologien zur Vorbereitung auf Post-Quantum-Kryptografie (PQC) ein. Die Plattform ermöglicht Discovery, Inventarisierung und Bewertung kryptografischer Assets — ein entscheidender Schritt für Unternehmen, die sich auf den obligatorischen Übergang zu quantensicherer Kryptografie vorbereiten müssen.

Weitere Features umfassen vollständige Java-Ökosystem-Unterstützung und Enterprise-Grade-YARA-Integration. Binarly hat bereits mehrere kritische Firmware-Schwachstellen aufgedeckt, darunter CVE-2025-12006 und CVE-2025-12007 — Firmware-Bypass-Chains in ausgelieferter Hardware. Die Plattform unterstützt die Einhaltung regulatorischer Compliance-Anforderungen und bietet vollständige Software-Supply-Chain-Transparenz mit SBOM-Generierung.

Für Unternehmen, die Geräte herstellen oder einsetzen, ist Binarly ein unverzichtbares Werkzeug zur Absicherung der Firmware-Ebene, die von traditionellen Sicherheitslösungen oft vernachlässigt wird.