|
|
Perfectionnement du Return Oriented Programming
Par Rédaction,
secuobs.com
Le 14/08/2008
Résumé : Cette technique permet de réaliser rapidement des shellcodes qui ne sont pas affectés par les technologies de prévention d’exécution de code comme W^X ou DEP. - Lire l'article
Dans le cadre de l’effort entrepris ces dernières années par les éditeurs de systèmes et fabricants de processeurs pour améliorer la sécurité informatique, plusieurs techniques visant à empêcher l’exécution de code malveillant ont été introduites. On peut ainsi citer notamment le système W^X (OpenBSD), le Data Execution Prevention de Windows, ou encore l’ASLR.
Les deux premières techniques permettent de déclarer une portion de mémoire comme autorisant l’écriture ou (exclusif) l’exécution. Cela complique la tache pour un attaquant, qui doit écrire dans la mémoire un bout de code, afin de l’exécuter. Etant donné qu’une portion de mémoire accessible en écriture n’est pas exécutable, il n’est donc pas possible d’injecter directement du code. Une parade a vite été trouvée, sous la forme de la technique dite « return-to-libc », qui consiste à passer directement dans la pile une adresse de retour pointant vers une instruction d’une bibliothèque connue (libc en l’occurrence). Cette zone de la mémoire étant exécutable, il devient possible d’exécuter du code.
La technique du return-oriented programming, utilise ce concept en implémentant une bibliothèque utilisant la libc pour fournir toutes fonctions nécessaires à la programmation. Ainsi, il est possible de réaliser rapidement (15mn) des exploits utilisant la technique pour effectuer des manipulations complexes. Cette technique fonctionne sur processeurs x86 et SPARC.
Rappelons cependant que l’utilisation d’ASLR (Address Space Layout Randomization) permet de rendre inefficace le return-to-libc (en particulier sur les processeurs 64bit).
lien
lien
- Article suivant : BlueMaho, une suite d’outils pour l’audit Bluetooth
- Article précédent : Version 3.0 du CD de secours F-Secure
- Article suivant dans la catégorie Tendances : La loi HADOPI présentée en urgence au Sénat
- Article précédent dans la catégorie Tendances : Le projet de loi HADOPI prochainement présenté à l’assemblée nationale
| Mini-Tagwall des articles publiés sur SecuObs : | | | | sécurité, exploit, windows, microsoft, réseau, attaque, outil, vulnérabilité, audit, système, virus, internet, données, présentation, metasploit, linux, bluetooth, protocol, vista, scanner, réseaux, shell, engineering, rootkit, paquet, conférence, trames, wishmaster, téléphone, source, sysun, noyau, mobile, https, mémoire, rapport, botnet, téléphones, libre, reverse, navigateur, patch, snort, scapy, intel |
| Mini-Tagwall de l'annuaire video : | | | | vmware, security, virus, biometric, windows, lockpicking, password, botnet, metasploit, tutorial, attack, crypt, linux, network, iphone, server, exploit, wimax, conficker, virtu, virtual, engineering, cisco, reverse, shmoocon, wireshark, ettercap, hacker, firewall, internet, knoppix, rootkit, arduino, wireless, source, conference, backtrack, openbsd, brucon, systm, overflow, openssh, access, buffer, remote |
| Mini-Tagwall des articles de la revue de presse : | | | | security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité |
| Mini-Tagwall des Tweets de la revue Twitter : | | | | security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack |
|
|
|
|
|
