L’assembly è un linguaggio di programmazione di basso livello che rappresenta le istruzioni eseguite da un processore, usando operazioni strettamente legate a una specifica architettura del processore. A differenza dei linguaggi di livello più alto, offre agli sviluppatori un controllo dettagliato sui registri, sull’accesso alla memoria e sull’ordine delle istruzioni.
Nella cybersicurezza, l’assembly è utile per analizzare malware, effettuare il reverse engineering dei programmi e comprendere il funzionamento delle vulnerabilità o degli exploit a livello macchina. Viene usato anche per ottimizzare le prestazioni sui dispositivi con risorse limitate, talvolta insieme alle istruzioni SIMD, che elaborano più valori di dati in parallelo. Poiché l’assembly dipende dall’architettura ed è più difficile da leggere e mantenere, piccoli errori di programmazione possono causare comportamenti errati o vulnerabilità di sicurezza. I difensori e gli sviluppatori usano disassemblatori e revisioni accurate del codice per esaminare le routine di basso livello e valutarne gli effetti.