চেকপয়েন্ট নিরাপদ-লিঙ্কিং সুরক্ষা কৌশল প্রস্তাব করেছে, যা দুর্বলতাগুলিকে কাজে লাগানো আরও কঠিন করে তুলেছে

চেকপয়েন্ট কোম্পানি উপস্থাপন নিরাপদ-লিঙ্কিং সুরক্ষা ব্যবস্থা, যা একটি ম্যালোক কল চালানোর সময় বরাদ্দ করা বাফারগুলির পয়েন্টারগুলির সংজ্ঞা বা পরিবর্তনকে ম্যানিপুলেট করে এমন শোষণ তৈরি করা কঠিন করে তোলে। নিরাপদ-লিঙ্কিং দুর্বলতাগুলিকে শোষণ করার সম্ভাবনাকে সম্পূর্ণরূপে অবরুদ্ধ করে না, তবে ন্যূনতম ওভারহেডের সাথে এটি শোষণের নির্দিষ্ট শ্রেণীর সৃষ্টিকে উল্লেখযোগ্যভাবে জটিল করে তোলে, যেহেতু শোষণযোগ্য বাফার ওভারফ্লো ছাড়াও, অন্য একটি দুর্বলতা খুঁজে বের করা প্রয়োজন যা তথ্য ফাঁসের কারণ হয় স্মৃতিতে গাদা বসানো।

নিরাপদ-লিঙ্কিং বাস্তবায়নকারী প্যাচগুলি Glibc (ptmalloc), uClibc-NG (dlmalloc), gperftools (tcmalloc) এবং Google TCMalloc-এর জন্য প্রস্তুত করা হয়েছে এবং ক্রোমিয়ামে (এতে) সুরক্ষা আপগ্রেড করার জন্যও প্রস্তাব করা হয়েছে
2012 সাল থেকে, Chromium ইতিমধ্যেই একই সমস্যা সমাধানের লক্ষ্যে MaskPtr সুরক্ষা কৌশল তৈরি করেছে, কিন্তু চেকপয়েন্টের সমাধানটি উচ্চতর কর্মক্ষমতা প্রদর্শন করে)।
প্রস্তাবিত প্যাচগুলি ইতিমধ্যেই আগস্ট রিলিজে বিতরণের জন্য অনুমোদিত হয়েছে৷ গ্লিবসি এক্সএনএমএক্স এবং সেফ-লিঙ্কিং ডিফল্টরূপে সক্রিয় করা হবে। uClibc-NG নিরাপদ-লিঙ্কিং সমর্থন করে প্রবিষ্ট রিলিজ 1.0.33-এ অন্তর্ভুক্ত এবং ডিফল্টরূপে সক্রিয়। gperftools পরিবর্তন (পুরানো tcmalloc) গৃহীত, কিন্তু ভবিষ্যতে রিলিজে একটি বিকল্প হিসাবে দেওয়া হবে।

ডেভেলপারগণ TCMalloc (নতুন tcmalloc) গ্রহণ করতে অস্বীকার করেছে পরিবর্তন, কার্যক্ষমতার গুরুতর অবনতি এবং সবকিছু প্রত্যাশিতভাবে কাজ করছে কিনা তা নিয়মিত পরীক্ষা করার জন্য ব্যাপক পরীক্ষা যোগ করার প্রয়োজন উল্লেখ করে। চেকপয়েন্ট ইঞ্জিনিয়ারদের দ্বারা পরীক্ষায় দেখা গেছে যে নিরাপদ-লিঙ্কিং পদ্ধতি অতিরিক্ত মেমরি খরচের দিকে পরিচালিত করে না, এবং হিপ অপারেশনগুলি সম্পাদন করার সময় কার্যক্ষমতা গড়ে মাত্র 0.02% হ্রাস পায় এবং সবচেয়ে খারাপ পরিস্থিতিতে 1.5% (তুলনা করার জন্য, ওভারহেড খরচ হয়) ক্রোমিয়ামে ব্যবহৃত পদ্ধতিতে "2% এর কম" হিসাবে অনুমান করা হয়)। অন্তর্ভুক্তি
সেফ-লিঙ্কিংয়ের ফলে প্রতিবার ফ্রি() কল করার সময় 2-3টি অতিরিক্ত সমাবেশ নির্দেশাবলী কার্যকর করা হয় এবং প্রতিবার malloc() কল করা হলে 3-4টি নির্দেশাবলী কার্যকর হয়। প্রারম্ভিকতা এবং র্যান্ডম মান প্রজন্মের পর্যায়গুলি চালানোর প্রয়োজন নেই।

সেফ-লিঙ্কিং শুধুমাত্র বিভিন্ন হিপ ইমপ্লিমেন্টেশনের নিরাপত্তা উন্নত করতে ব্যবহার করা যেতে পারে না, বরং বাফারের পাশে থাকা পয়েন্টারগুলির এককভাবে লিঙ্কযুক্ত তালিকা ব্যবহার করে এমন কোনও ডেটা স্ট্রাকচারে অখণ্ডতা নিয়ন্ত্রণ যোগ করতেও ব্যবহার করা যেতে পারে। পদ্ধতিটি বাস্তবায়ন করা খুবই সহজ এবং শুধুমাত্র একটি ম্যাক্রো যোগ করা এবং কোডের পরবর্তী ব্লকের পয়েন্টারগুলিতে এটি প্রয়োগ করা প্রয়োজন (উদাহরণস্বরূপ, Glibc-এর জন্য পরিবর্তন কোডের মাত্র কয়েক লাইন)। পদ্ধতিটি নিম্নোক্ত পরিবর্তনের জন্য ফুটে ওঠে:

+#সংজ্ঞায়িত করুন PROTECT_PTR(pos, ptr) \
+ ((__টাইপফ (পিটিআর)) ((((সাইজ_টি) পোস) >> 12) ^ ((সাইজ_টি) পিটিআর)))

+#REVEAL_PTR(ptr) PROTECT_PTR (&ptr, ptr) সংজ্ঞায়িত করুন

- nextp = p->fd;
+ nextp = REVEAL_PTR (p->fd);
...

পদ্ধতির সারমর্ম হল ASLR ঠিকানা র্যান্ডমাইজেশন মেকানিজম (mmap_base) থেকে র্যান্ডম ডেটা ব্যবহার করা এককভাবে লিঙ্ক করা তালিকা যেমন ফাস্ট-বিন এবং TCache রক্ষা করতে। তালিকার পরবর্তী উপাদানের একটি পয়েন্টারে মান প্রয়োগ করার আগে, এটি একটি মুখোশ রূপান্তর সম্পাদন করে এবং পৃষ্ঠা প্রান্তিককরণের জন্য পরীক্ষা করে। পয়েন্টারটি "(L >> PAGE_SHIFT) XOR (P)" অপারেশনের ফলাফল দ্বারা প্রতিস্থাপিত হয়, যেখানে P হল পয়েন্টারের মান এবং L হল মেমরির অবস্থান যেখানে পয়েন্টার সংরক্ষণ করা হয়।

যখন সিস্টেমে ব্যবহার করা হয় ASLR (অ্যাড্রেস স্পেস লেআউট র্যান্ডমাইজেশন) হিপ বেস অ্যাড্রেস সহ এল বিটের অংশে এলোমেলো মান রয়েছে যা P এনকোড করার জন্য একটি কী হিসাবে ব্যবহৃত হয় (12-বাইট পৃষ্ঠাগুলির জন্য 4096-বিট শিফট অপারেশন দ্বারা নিষ্কাশিত)। এই ম্যানিপুলেশনটি একটি শোষণে পয়েন্টার ছিনতাইয়ের ঝুঁকি হ্রাস করে, যেহেতু পয়েন্টারটি তার আসল আকারে সংরক্ষণ করা হয় না এবং এটি প্রতিস্থাপনের জন্য হিপ বরাদ্দ সম্পর্কে জ্ঞান প্রয়োজন। এছাড়াও, প্যাচ কোডে ব্লক সারিবদ্ধকরণের জন্য একটি অতিরিক্ত চেকও রয়েছে, যা আক্রমণকারীকে একটি অসংযুক্ত মান দিয়ে একটি পয়েন্টার প্রতিস্থাপন করতে দেয় না এবং সারিবদ্ধ বিটের সংখ্যা সম্পর্কে জ্ঞান প্রয়োজন, যা 64-বিট সিস্টেমে অতিরিক্তভাবে ব্লক করার অনুমতি দেয়। 15 টির মধ্যে 16টি আক্রমণ প্রচেষ্টা যা সারিবদ্ধকরণকে বিবেচনায় নেয় না।

আংশিক পয়েন্টার রিরাইটিং (নিম্ন বাইট পরিবর্তন), সম্পূর্ণ পয়েন্টার রিরাইটিং (আক্রমণকারীর কোডে রিডাইরেক্ট করা) এবং একটি অসংযুক্ত ঠিকানায় তালিকার অবস্থান পরিবর্তন করে এমন আক্রমণ থেকে রক্ষা করার জন্য পদ্ধতিটি কার্যকর। একটি উদাহরণ হিসাবে, এটি দেখানো হয়েছে যে malloc-এ নিরাপদ-লিঙ্কিং ব্যবহার সম্প্রতি ব্লকিং শোষণের অনুমতি দেবে চিহ্নিত একই দুর্বলতা গবেষকদের দ্বারা জন্য CVE-2020-6007 ফিলিপস হিউ ব্রিজ স্মার্ট লাইটে, একটি বাফার ওভারফ্লো দ্বারা সৃষ্ট এবং আপনাকে ডিভাইসের নিয়ন্ত্রণ পেতে দেয়।

উত্স: opennet.ru