{"id":82655,"date":"2020-05-23T19:42:11","date_gmt":"2020-05-23T17:42:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej"},"modified":"2020-05-23T19:42:11","modified_gmt":"2020-05-23T17:42:11","slug":"checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","title":{"rendered":"Checkpoint hat die Safe-Linking-Schutztechnik angeboten, die die Ausnutzung von Schwachstellen erschwert.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Checkpoint hat<\/a><\/noindex> Der Safe-Linking-Schutzmechanismus erschwert die Erstellung von Exploits, die auf die Definition oder \u00c4nderung von Zeigern auf bei einem malloc-Aufruf reservierte Puffer abzielen. Safe-Linking blockiert nicht vollst\u00e4ndig die M\u00f6glichkeit, Schwachstellen auszunutzen, erschwert jedoch mit minimalem Overhead erheblich die Erstellung bestimmter Exploit-Kategorien, da neben dem ausnutzbaren Puffer\u00fcberlauf auch eine weitere Schwachstelle gefunden werden muss, die zu einer Informationsleckage \u00fcber die Heap-Platzierung im Speicher f\u00fchrt.<\/p>\n

Die Patches mit der Implementierung von Safe-Linking sind f\u00fcr Glibc (ptmalloc), uClibc-NG (dlmalloc), gperftools (tcmalloc) und Google TCMalloc vorbereitet und werden auch zur Verbesserung des Schutzes in Chromium angeboten (in
\nChromium ist seit 2012 eine Technik namens MaskPtr implementiert, die auf die gleiche Probleml\u00f6sung abzielt, aber die L\u00f6sung von Checkpoint zeigt eine h\u00f6here Leistung).
\nDie vorgeschlagenen Patches wurden bereits f\u00fcr die August-Ver\u00f6ffentlichung genehmigt Glibc 3.32<\/a><\/noindex> und die Anwendung von Safe-Linking wird standardm\u00e4\u00dfig enthalten sein. In uClibc-NG wird die Unterst\u00fctzung von Safe-Linking betrat<\/a><\/noindex> im Release 1.0.33 enthalten sein und standardm\u00e4\u00dfig aktiviert sein. In gperftools (altes tcmalloc) sind \u00c4nderungen angenommen<\/a><\/noindex>, werden jedoch in einer der zuk\u00fcnftigen Versionen als Option angeboten. <\/p>\n

Entwickler TCMalloc<\/a><\/noindex> (neues tcmalloc) wurde abgelehnt \u00c4nderung<\/a><\/noindex>, unter Verweis auf den erheblichen R\u00fcckgang der Leistung und die Notwendigkeit, erweiterte Tests hinzuzuf\u00fcgen, um regelm\u00e4\u00dfig zu \u00fcberpr\u00fcfen, ob alles ordnungsgem\u00e4\u00df funktioniert. Die Tests von Checkpoint-Ingenieuren haben gezeigt, dass die Methode Safe-Linking zu keinem zus\u00e4tzlichen Speicherverbrauch f\u00fchrt und die Leistung bei der Durchf\u00fchrung von Heap-Operationen im Durchschnitt nur um 0,02 % sinkt, bei den ung\u00fcnstigsten Umst\u00e4nden um 1,5 % (zum Vergleich, die Overhead-Kosten der in Chromium verwendeten Methode werden auf \u201eweniger als 2 %\u201c gesch\u00e4tzt). Die Aktivierung
\nvon Safe-Linking f\u00fchrt zu 2-3 zus\u00e4tzlichen Assemblieranweisungen bei jedem Aufruf von free() und 3-4 Anweisungen bei einemmalloc()-Aufruf. Das Starten von Initiierungsphasen und das Generieren von Zufallswerten sind nicht erforderlich.<\/p>\n

\"Checkpoint<\/a><\/noindex><\/center><\/p>\n

Safe-Linking kann nicht nur zur Erh\u00f6hung der Sicherheit verschiedener Heap-Implementierungen eingesetzt werden, sondern auch zur Hinzuf\u00fcgung von Integrit\u00e4tspr\u00fcfungsmechanismen in beliebige Datenstrukturen, die einfach verkettete Listen von Zeigern enthalten, die neben den Buffern platziert sind. Die Methode ist sehr einfach zu implementieren und erfordert lediglich die Hinzuf\u00fcgung eines Makros und dessen Anwendung auf die Zeiger auf den n\u00e4chsten Block im Code (zum Beispiel f\u00fcr Glibc, wird ge\u00e4ndert<\/a><\/noindex> nur wenige Zeilen im Code). Die Methode umfasst die folgenden \u00c4nderungen:<\/p>\n

+#define PROTECT_PTR(pos, ptr) \\
\n + ((__typeof (ptr)) ((((size_t) pos) >> 12) ^ ((size_t) ptr)))<\/p>\n

+#define REVEAL_PTR(ptr) PROTECT_PTR (&ptr, ptr)<\/p>\n

\u2014 nextp = p->fd;
\n + nextp = REVEAL_PTR (p->fd);
\n \u2026<\/p>\n

Die Essenz der Methode besteht darin, Zufallsdaten von der Adressrandomisierungsmechanismus ASLR (mmap_base) zu verwenden, um einfach verkettete Listen wie Fast-Bins und TCache zu sch\u00fctzen. Vor der Anwendung auf den Zeigerwert des n\u00e4chsten Elements in der Liste erfolgt eine Maskenoperation und eine \u00dcberpr\u00fcfung der Ausrichtung an der Seitenrahmen-Grenze des Speichers. Der Zeiger wird durch das Ergebnis der Operation \u201e(L >> PAGE_SHIFT) XOR (P)\u201c ersetzt, wobei P der Wert des Zeigers ist und L der Ort im Speicher, an dem dieser Zeiger gespeichert ist.
\n

\"Checkpoint<\/a><\/noindex><\/center><\/p>\n

Bei der Verwendung im System ASLR<\/a><\/noindex> (Address Space Layout Randomization) enthalten einige Bits von L mit der Basisadresse des Heaps zuf\u00e4llige Werte, die als Schl\u00fcssel zur Kodierung von P verwendet werden (sie werden durch eine 12-Bit-Verschiebung f\u00fcr 4096-Byte-Seiten extrahiert). Eine solche Manipulation verringert das Risiko, dass Zeiger in einem Exploit \u00fcbernommen werden, da der Zeiger nicht im urspr\u00fcnglichen Format gespeichert wird und f\u00fcr dessen Ersetzung Kenntnisse \u00fcber die Heap-Platzierung erforderlich sind. Dar\u00fcber hinaus enth\u00e4lt der Patch-Code auch eine zus\u00e4tzliche \u00dcberpr\u00fcfung der Blockausrichtung, die es einem Angreifer nicht erm\u00f6glicht, den Zeiger in einen nicht ausgerichteten Wert zu \u00e4ndern und Kenntnisse \u00fcber die Anzahl der Bits, um die die Ausrichtung vorgenommen wurde, erfordert, was auf 64-Bit-Systemen zus\u00e4tzlich 15 von 16 Angriffsversuchen blockiert, die die Ausrichtung nicht ber\u00fccksichtigen.<\/p>\n

Die Methode ist effektiv zum Schutz vor Angriffen, bei denen teilweise Zeiger\u00fcberschreibungen (\u00c4nderung der niederwertigen Bytes), vollst\u00e4ndige Zeiger\u00fcberschreibungen (Umleitung auf den Code des Angreifers) und die \u00c4nderung der Listenposition an nicht ausgerichteten Adressen verwendet werden. Beispielhaft wurde gezeigt, dass die Anwendung von Safe-Linking in malloc es erm\u00f6glichen w\u00fcrde, die Ausnutzung k\u00fcrzlich entdeckter das 2015 entdeckt wurde, f\u00fcr das nun neue Angriffsvektoren identifiziert wurden. Dar\u00fcber hinaus wurde das Problem den Entwicklern bereits im September letzten Jahres gemeldet, aber der Patch wurde<\/a><\/noindex> den gleichen Forschern Schwachstellen CVE-2020-6007<\/a><\/noindex> in der intelligenten Beleuchtung Philips Hue Bridge, verursacht durch einen Buffer-Overflow, der die Kontrolle \u00fcber das Ger\u00e4t erm\u00f6glicht.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Checkpoint \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0437\u0430\u0449\u0438\u0442\u044b Safe-Linking, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0443\u0441\u043b\u043e\u0436\u043d\u0438\u0442\u044c \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u0432, \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0438\u0445 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435\u043c \u0438\u043b\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0431\u0443\u0444\u0435\u0440\u044b, \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043f\u0440\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438 \u0432\u044b\u0437\u043e\u0432\u0430 malloc. Safe-Linking \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043d\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043d\u043e \u043f\u0440\u0438 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0445 \u043d\u0430\u043a\u043b\u0430\u0434\u043d\u044b\u0445 \u0440\u0430\u0441\u0445\u043e\u0434\u0430\u0445 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u0432, \u0442\u0430\u043a \u043a\u0430\u043a \u043f\u043e\u043c\u0438\u043c\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0431\u0443\u0444\u0435\u0440\u0430 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043d\u0430\u0439\u0442\u0438 \u0435\u0449\u0451 \u043e\u0434\u043d\u0443 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0449\u0443\u044e \u0443\u0442\u0435\u0447\u043a\u0443 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":82656,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-82655","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Checkpoint hat eine Schutztechnik namens Safe-Linking angeboten, die die Ausnutzung von Schwachstellen erschwert | ProHoster","description":"Das Unternehmen Checkpoint hat den Schutzmechanismus Safe-Linking vorgestellt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Checkpoint \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0437\u0430\u0449\u0438\u0442\u044b Safe-Linking, \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u044e\u0449\u0443\u044e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Checkpoint \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0437\u0430\u0449\u0438\u0442\u044b Safe-Linking.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-23T17:42:11+00:00","article:modified_time":"2020-05-23T17:42:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"82655","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 15:33:26","updated":"2022-10-01 05:37:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/82655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=82655"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/82655\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/82656"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=82655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=82655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=82655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}