{"id":82655,"date":"2020-05-23T19:42:11","date_gmt":"2020-05-23T17:42:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej"},"modified":"2020-05-23T19:42:11","modified_gmt":"2020-05-23T17:42:11","slug":"checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","title":{"rendered":"Checkpoint ha propuesto una t\u00e9cnica de protecci\u00f3n llamada Safe-Linking, que complica la explotaci\u00f3n de vulnerabilidades","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La empresa Checkpoint ha presentado<\/a><\/noindex> mecanismo de protecci\u00f3n Safe-Linking que dificulta la creaci\u00f3n de exploits que manipulan la definici\u00f3n o modificaci\u00f3n de punteros a b\u00faferes asignados durante la llamada a malloc. Safe-Linking no bloquea completamente la explotaci\u00f3n de vulnerabilidades, pero con costos m\u00ednimos complica significativamente la creaci\u00f3n de ciertas categor\u00edas de exploits, ya que, adem\u00e1s del desbordamiento de b\u00fafer, es necesario encontrar otra vulnerabilidad que cause una fuga de informaci\u00f3n sobre la ubicaci\u00f3n del heap en la memoria.<\/p>\n

Los parches con la implementaci\u00f3n de Safe-Linking est\u00e1n preparados para Glibc (ptmalloc), uClibc-NG (dlmalloc), gperftools (tcmalloc) y Google TCMalloc, y tambi\u00e9n se han propuesto para la actualizaci\u00f3n de la protecci\u00f3n en Chromium (en
\nChromium desde 2012 ya est\u00e1 integrada una t\u00e9cnica enfocada en soluciones al mismo problema llamada MaskPtr, pero la soluci\u00f3n de Checkpoint demuestra un rendimiento m\u00e1s alto).
\nLos parches propuestos ya han sido aprobados para su entrega en la publicaci\u00f3n de agosto Glibc 3.32<\/a><\/noindex> y la aplicaci\u00f3n de Safe-Linking se incluir\u00e1 por defecto. En uClibc-NG, el soporte para Safe-Linking se incluy\u00f3<\/a><\/noindex> en la versi\u00f3n 1.0.33 y se incluye por defecto. En gperftools (el antiguo tcmalloc), los cambios se han aceptado<\/a><\/noindex>, pero se propondr\u00e1n en una de las futuras versiones como opci\u00f3n. <\/p>\n

Desarrolladores TCMalloc<\/a><\/noindex> (el nuevo tcmalloc) se ha negado a aceptar el cambio<\/a><\/noindex>, refiri\u00e9ndose a la fuerte disminuci\u00f3n del rendimiento y la necesidad de agregar pruebas avanzadas para verificar regularmente que todo funciona correctamente. Las pruebas realizadas por los ingenieros de Checkpoint mostraron que el m\u00e9todo Safe-Linking no causa un consumo adicional de memoria, y el rendimiento al realizar operaciones con la pila se reduce en promedio solo un 0.02%, y en el peor de los casos un 1.5% (para comparar, los costos en el m\u00e9todo aplicado en Chromium se estiman como \u00abmenos del 2%\u00bb). Inclusi\u00f3n
\nde Safe-Linking provoca la ejecuci\u00f3n de 2-3 instrucciones de ensamblador adicionales en cada llamada a free() y de 3-4 instrucciones en la llamada a malloc(). No se requiere ejecutar etapas de inicializaci\u00f3n y generaci\u00f3n de valores aleatorios.<\/p>\n

\"Checkpoint<\/a><\/noindex><\/center><\/p>\n

Safe-Linking no solo se puede aplicar para aumentar la seguridad de diversas implementaciones de heap, sino tambi\u00e9n para a\u00f1adir mecanismos de control de integridad en cualquier estructura de datos que utilice listas enlazadas de punteros, ubicadas junto a los propios buffers. El m\u00e9todo es muy simple de implementar y solo requiere la adici\u00f3n de un macro y su aplicaci\u00f3n a los punteros del siguiente bloque en el c\u00f3digo (por ejemplo, para Glibc cambia<\/a><\/noindex> solo unas pocas l\u00edneas en el c\u00f3digo). El m\u00e9todo se reduce a los siguientes cambios:<\/p>\n

+#define PROTECT_PTR(pos, ptr) \\
\n + ((__typeof (ptr)) ((((size_t) pos) >> 12) ^ ((size_t) ptr)))<\/p>\n

+#define REVEAL_PTR(ptr) PROTECT_PTR (&ptr, ptr)<\/p>\n

\u2014 nextp = p->fd;
\n + nextp = REVEAL_PTR (p->fd);
\n \u2026<\/p>\n

La esencia del m\u00e9todo radica en la aplicaci\u00f3n de datos aleatorios del mecanismo de aleatorizaci\u00f3n de direcciones ASLR (mmap_base) para proteger listas enlazadas simples, como Fast-Bins y TCache. Antes de aplicarse al valor del puntero al siguiente elemento de la lista, se realiza una transformaci\u00f3n mediante una m\u00e1scara y se verifica la alineaci\u00f3n en el l\u00edmite de la p\u00e1gina de memoria. El puntero se reemplaza por el resultado de la operaci\u00f3n \u00ab(L >> PAGE_SHIFT) XOR (P)\u00bb, donde P es el valor del puntero, y L es la ubicaci\u00f3n en memoria donde se almacena este puntero.
\n

\"Checkpoint<\/a><\/noindex><\/center><\/p>\n

Al utilizarse en el sistema ASLR<\/a><\/noindex> (Address Space Layout Randomization) parte de los bits L con la direcci\u00f3n base del heap contienen valores aleatorios, que se utilizan como clave para codificar P (extra\u00eddos mediante un desplazamiento de 12 bits para p\u00e1ginas de 4096 bytes). Tal manipulaci\u00f3n reduce el riesgo de captura del puntero en un exploit, ya que el puntero no se almacena en su forma original y para reemplazarlo se necesita conocer la informaci\u00f3n sobre la ubicaci\u00f3n del heap. Adem\u00e1s, en el c\u00f3digo del parche tambi\u00e9n hay un chequeo adicional de alineaci\u00f3n del bloque, que impide que un atacante reemplace el puntero con un valor desalineado y requiere conocimiento sobre el n\u00famero de bits con los que se ha realizado la alineaci\u00f3n, lo que en sistemas de 64 bits permite bloquear 15 de 16 intentos de ataque que no toman en cuenta la alineaci\u00f3n.<\/p>\n

El m\u00e9todo es efectivo para proteger contra ataques que utilizan la sobrescritura parcial de punteros (modificaci\u00f3n de los bytes menos significativos), la sobrescritura completa de punteros (redirigir a c\u00f3digo del atacante) y cambiar la posici\u00f3n de la lista a una direcci\u00f3n desalineada. Como ejemplo, se mostr\u00f3 que aplicar Safe-Linking en malloc podr\u00eda bloquear la explotaci\u00f3n recientemente descubierta<\/a><\/noindex> los mismos investigadores de vulnerabilidades CVE-2020-6007<\/a><\/noindex> en la iluminaci\u00f3n inteligente Philips Hue Bridge, provocada por un desbordamiento de b\u00fafer que permite obtener control sobre el dispositivo.<\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Checkpoint \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0437\u0430\u0449\u0438\u0442\u044b Safe-Linking, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0443\u0441\u043b\u043e\u0436\u043d\u0438\u0442\u044c \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u0432, \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0438\u0445 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435\u043c \u0438\u043b\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0431\u0443\u0444\u0435\u0440\u044b, \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043f\u0440\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438 \u0432\u044b\u0437\u043e\u0432\u0430 malloc. Safe-Linking \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043d\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043d\u043e \u043f\u0440\u0438 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0445 \u043d\u0430\u043a\u043b\u0430\u0434\u043d\u044b\u0445 \u0440\u0430\u0441\u0445\u043e\u0434\u0430\u0445 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u0432, \u0442\u0430\u043a \u043a\u0430\u043a \u043f\u043e\u043c\u0438\u043c\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0431\u0443\u0444\u0435\u0440\u0430 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043d\u0430\u0439\u0442\u0438 \u0435\u0449\u0451 \u043e\u0434\u043d\u0443 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0449\u0443\u044e \u0443\u0442\u0435\u0447\u043a\u0443 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":82656,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-82655","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Checkpoint propuso una t\u00e9cnica de protecci\u00f3n Safe-Linking que complica la explotaci\u00f3n de vulnerabilidades | ProHoster","description":"La empresa Checkpoint present\u00f3 el mecanismo de protecci\u00f3n Safe-Linking.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Checkpoint \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0437\u0430\u0449\u0438\u0442\u044b Safe-Linking, \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u044e\u0449\u0443\u044e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Checkpoint \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0437\u0430\u0449\u0438\u0442\u044b Safe-Linking.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-23T17:42:11+00:00","article:modified_time":"2020-05-23T17:42:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"82655","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 15:33:26","updated":"2022-10-01 05:37:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/82655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=82655"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/82655\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/82656"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=82655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=82655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=82655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}