{"id":82655,"date":"2020-05-23T19:42:11","date_gmt":"2020-05-23T17:42:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej"},"modified":"2020-05-23T19:42:11","modified_gmt":"2020-05-23T17:42:11","slug":"checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","title":{"rendered":"Checkpoint hat die Safe-Linking-Schutztechnik angeboten, die die Ausnutzung von Schwachstellen erschwert.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Checkpoint pr\u00e4sentierte<\/a><\/noindex> Der Safe-Linking-Schutzmechanismus, der die Erstellung von Exploits erschwert, die mit der Definition oder \u00c4nderung von Zeigern auf w\u00e4hrend des malloc-Aufrufs zugewiesenen Puffern arbeiten. Safe-Linking blockiert nicht vollst\u00e4ndig die M\u00f6glichkeit, Schwachstellen auszunutzen, erleichtert jedoch mit minimalen Overhead erheblich die Erstellung bestimmter Arten von Exploits, da neben dem ausgenutzten Puffer\u00fcberlauf eine weitere Schwachstelle gefunden werden muss, die Informationen \u00fcber die Heap-Speicherplatzierung leakt.<\/p>\n

Patches zur Implementierung von Safe-Linking wurden f\u00fcr Glibc (ptmalloc), uClibc-NG (dlmalloc), gperftools (tcmalloc) und Google TCMalloc vorbereitet und wurden auch zur Verbesserung des Schutzes in Chromium angeboten (in
\nChromium ist seit 2012 bereits eine Technik namens MaskPtr integriert, die auf die gleiche Problematik abzielt, aber die L\u00f6sung von Checkpoint zeigt eine h\u00f6here Leistung).
\nDie vorgeschlagenen Patches wurden bereits f\u00fcr die August-Version genehmigt Glibc 3.32<\/a><\/noindex> und die Anwendung von Safe-Linking wird standardm\u00e4\u00dfig enthalten sein. In uClibc-NG ist die Unterst\u00fctzung f\u00fcr Safe-Linking wurde aufgenommen<\/a><\/noindex> in der Version 1.0.33 enthalten und standardm\u00e4\u00dfig aktiviert. In gperftools (altes tcmalloc) wurden \u00c4nderungen vorgenommen. hat<\/a><\/noindex>, aber sie werden in einer der zuk\u00fcnftigen Versionen als Option angeboten. <\/p>\n

Die Entwickler TCMalloc<\/a><\/noindex> (neues tcmalloc) wurden abgelehnt wurde eine \u00c4nderung<\/a><\/noindex>, da eine starke Verschlechterung der Leistung festgestellt wurde und die Notwendigkeit bestand, erweiterte Tests f\u00fcr die regelm\u00e4\u00dfige \u00dcberpr\u00fcfung sicherzustellen, dass alles ordnungsgem\u00e4\u00df funktioniert. Die Tests, die von den Ingenieuren von Checkpoint durchgef\u00fchrt wurden, zeigten, dass die Methode Safe-Linking keinen zus\u00e4tzlichen Speicherverbrauch verursacht und die Leistung bei der Durchf\u00fchrung von Heap-Operationen im Durchschnitt nur um 0,02 % und im schlimmsten Fall um 1,5 % sinkt (zum Vergleich: die Overheadkosten der in Chromium verwendeten Methode werden auf \u00abweniger als 2 %\u00bb gesch\u00e4tzt). Die Aktivierung
\nvon Safe-Linking f\u00fchrt dazu, dass bei jedem Aufruf von free() 2-3 zus\u00e4tzliche Assembleranweisungen und bei einem Aufruf von malloc() 3-4 Anweisungen ausgef\u00fchrt werden. Der Start der Initialisierungsphasen und der Erzeugung zuf\u00e4lliger Werte ist nicht erforderlich.<\/p>\n

\"Checkpoint<\/a><\/noindex><\/center><\/p>\n

Safe-Linking kann nicht nur zur Erh\u00f6hung der Sicherheit verschiedener Heap-Implementierungen verwendet werden, sondern auch zur Hinzuf\u00fcgung von Integrit\u00e4tspr\u00fcfungen in beliebige Datenstrukturen, in denen verkettete Listen von Zeigern eingesetzt werden, die direkt neben den Puffern vorhanden sind. Die Methode ist sehr einfach umzusetzen und erfordert lediglich die Hinzuf\u00fcgung eines Makros und dessen Anwendung auf die Zeiger auf den n\u00e4chsten Block im Code (zum Beispiel f\u00fcr Glibc. ver\u00e4ndert<\/a><\/noindex> nur einige Zeilen im Code). Die Methode umfasst die folgenden \u00c4nderungen:<\/p>\n

+#define PROTECT_PTR(pos, ptr) \\
\n + ((__typeof (ptr)) ((((size_t) pos) >> 12) ^ ((size_t) ptr)))<\/p>\n

+#define REVEAL_PTR(ptr) PROTECT_PTR (&ptr, ptr)<\/p>\n

\u2014 nextp = p->fd;
\n + nextp = REVEAL_PTR (p->fd);
\n \u2026<\/p>\n

Die Methode beruht auf der Verwendung zuf\u00e4lliger Daten vom ASLR-Adressen-Randomisierungsmechanismus (mmap_base), um einfach verkettete Listen wie Fast-Bins und TCache zu sch\u00fctzen. Vor der Anwendung auf den Zeigerwert des n\u00e4chsten Elements in der Liste wird eine Maskenoperation und eine Ausrichtungspr\u00fcfung an der Speichergrenze durchgef\u00fchrt. Der Zeiger wird durch das Ergebnis der Operation \u00ab(L >> PAGE_SHIFT) XOR (P)\u00bb ersetzt, wobei P der Zeigerwert und L der Speicherort ist, an dem dieser Zeiger gespeichert ist.
\n

\"Checkpoint<\/a><\/noindex><\/center><\/p>\n

Bei Verwendung im System ASLR<\/a><\/noindex> (Address Space Layout Randomization) Ein Teil der Bits L mit der Basisadresse des Heaps enth\u00e4lt zuf\u00e4llige Werte, die als Schl\u00fcssel zur Kodierung von P verwendet werden (die durch eine 12-Bit-Verschiebungsoperation f\u00fcr 4096-Byte-Seiten extrahiert werden). Eine solche Manipulation verringert das Risiko des Pointer-Overwrites im Exploit, da der Pointer nicht im urspr\u00fcnglichen Format gespeichert wird und zum Ersetzen Kenntnisse \u00fcber die Heap-Position erforderlich sind. Dar\u00fcber hinaus enth\u00e4lt der Patch-Code auch eine zus\u00e4tzliche Blockausrichtungspr\u00fcfung, die es einem Angreifer nicht erlaubt, den Pointer durch einen nicht ausgerichteten Wert zu ersetzen, und Kenntnisse \u00fcber die Anzahl der Bits erfordert, die f\u00fcr die Ausrichtung verwendet wurden, was auf 64-Bit-Systemen zus\u00e4tzlich 15 von 16 Angriffsversuchen blockiert, die keine Ausrichtung ber\u00fccksichtigen.<\/p>\n

Die Methode ist wirksam zum Schutz vor Angriffen, die teilweise Pointer-\u00dcbersteuerung (\u00c4nderung der niederwertigen Bytes), vollst\u00e4ndige Pointer-\u00dcberschreibung (Umleitung auf den Code des Angreifers) und Positions\u00e4nderungen von Listen an nicht ausgerichteten Adressen verwenden. Es wurde gezeigt, dass die Anwendung von Safe-Linking in malloc die Ausnutzung von neuen Schwachstellen verhindern k\u00f6nnte. das 2015 festgestellt wurde, f\u00fcr das nun neue Angriffsvektoren identifiziert wurden. Dar\u00fcber hinaus wurde das Problem den Entwicklern bereits im September des vergangenen Jahres gemeldet, aber der Patch wurde<\/a><\/noindex> denselben Forschern von Schwachstellen CVE-2020-6007<\/a><\/noindex> in der intelligenten Beleuchtung Philips Hue Bridge, verursacht durch einen Buffer\u00fcberlauf und erm\u00f6glicht die \u00dcbernahme des Ger\u00e4ts.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Checkpoint \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0437\u0430\u0449\u0438\u0442\u044b Safe-Linking, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0443\u0441\u043b\u043e\u0436\u043d\u0438\u0442\u044c \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u0432, \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0438\u0445 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435\u043c \u0438\u043b\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0431\u0443\u0444\u0435\u0440\u044b, \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043f\u0440\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438 \u0432\u044b\u0437\u043e\u0432\u0430 malloc. Safe-Linking \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043d\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043d\u043e \u043f\u0440\u0438 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0445 \u043d\u0430\u043a\u043b\u0430\u0434\u043d\u044b\u0445 \u0440\u0430\u0441\u0445\u043e\u0434\u0430\u0445 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u0432, \u0442\u0430\u043a \u043a\u0430\u043a \u043f\u043e\u043c\u0438\u043c\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0431\u0443\u0444\u0435\u0440\u0430 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043d\u0430\u0439\u0442\u0438 \u0435\u0449\u0451 \u043e\u0434\u043d\u0443 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0449\u0443\u044e \u0443\u0442\u0435\u0447\u043a\u0443 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":82656,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-82655","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Checkpoint hat eine Schutztechnik namens Safe-Linking vorgestellt, die die Ausnutzung von Schwachstellen erschwert | ProHoster","description":"Das Unternehmen Checkpoint hat den Schutzmechanismus Safe-Linking vorgestellt, der es schwieriger macht, Exploits zu erstellen, die die Definition oder \u00c4nderung von Zeigern auf Speicherpuffer, die bei der Durchf\u00fchrung eines malloc-Aufrufs zugewiesen werden, manipulieren. Safe-Linking blockiert nicht vollst\u00e4ndig die M\u00f6glichkeit, Schwachstellen auszunutzen, erschwert jedoch mit minimalen overhead die Schaffung bestimmter Kategorien von Exploits erheblich, da neben dem ausgenutzten Buffer\u00fcberlauf auch eine weitere Schwachstelle gefunden werden muss, die die Offenlegung von Informationen \u00fcber","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Checkpoint \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0437\u0430\u0449\u0438\u0442\u044b Safe-Linking, \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u044e\u0449\u0443\u044e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Checkpoint \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0437\u0430\u0449\u0438\u0442\u044b Safe-Linking, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0443\u0441\u043b\u043e\u0436\u043d\u0438\u0442\u044c \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u0432, \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0438\u0445 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435\u043c \u0438\u043b\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0431\u0443\u0444\u0435\u0440\u044b, \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043f\u0440\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438 \u0432\u044b\u0437\u043e\u0432\u0430 malloc. Safe-Linking \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043d\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043d\u043e \u043f\u0440\u0438 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0445 \u043d\u0430\u043a\u043b\u0430\u0434\u043d\u044b\u0445 \u0440\u0430\u0441\u0445\u043e\u0434\u0430\u0445 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u0432, \u0442\u0430\u043a \u043a\u0430\u043a \u043f\u043e\u043c\u0438\u043c\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0431\u0443\u0444\u0435\u0440\u0430 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043d\u0430\u0439\u0442\u0438 \u0435\u0449\u0451 \u043e\u0434\u043d\u0443 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0449\u0443\u044e \u0443\u0442\u0435\u0447\u043a\u0443 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u043e","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-23T17:42:11+00:00","article:modified_time":"2020-05-23T17:42:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"82655","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 15:33:26","updated":"2022-10-01 05:37:05"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/82655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=82655"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/82655\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/82656"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=82655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=82655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=82655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}