{"id":82655,"date":"2020-05-23T19:42:11","date_gmt":"2020-05-23T17:42:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej"},"modified":"2020-05-23T19:42:11","modified_gmt":"2020-05-23T17:42:11","slug":"checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","title":{"rendered":"Checkpoint a propos\u00e9 la technique de protection Safe-Linking, compliquant l'exploitation des vuln\u00e9rabilit\u00e9s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'entreprise Checkpoint pr\u00e9sent\u00e9e<\/a><\/noindex> m\u00e9canisme de protection Safe-Linking, permettant de compliquer la cr\u00e9ation d'exploits manipulant la d\u00e9finition ou la modification des pointeurs vers les buffers allou\u00e9s lors de l'appel de malloc. Safe-Linking ne bloque pas compl\u00e8tement la possibilit\u00e9 d'exploiter des vuln\u00e9rabilit\u00e9s, mais compliquer de mani\u00e8re significative la cr\u00e9ation de certaines cat\u00e9gories d'exploits avec des frais minimes, car en plus du d\u00e9bordement de buffer exploit\u00e9, il est n\u00e9cessaire de trouver une autre vuln\u00e9rabilit\u00e9 provoquant une fuite d'informations sur l'emplacement du tas en m\u00e9moire.<\/p>\n

Des patches impl\u00e9mentant Safe-Linking ont \u00e9t\u00e9 pr\u00e9par\u00e9s pour Glibc (ptmalloc), uClibc-NG (dlmalloc), gperftools (tcmalloc) et Google TCMalloc, et aussi propos\u00e9s pour la modernisation de la protection dans Chromium (dans
\nChromium, une technique de protection orient\u00e9e vers la m\u00eame probl\u00e9matique, MaskPtr, a d\u00e9j\u00e0 \u00e9t\u00e9 int\u00e9gr\u00e9e depuis 2012, mais la solution de Checkpoint d\u00e9montre une performance sup\u00e9rieure).
\nLes patches propos\u00e9s ont d\u00e9j\u00e0 \u00e9t\u00e9 approuv\u00e9s pour inclusion dans la version d'ao\u00fbt Glibc 3.32<\/a><\/noindex> et l'application de Safe-Linking sera incluse par d\u00e9faut. Dans uClibc-NG, le support de Safe-Linking a rejoint<\/a><\/noindex> sera int\u00e9gr\u00e9 dans la version 1.0.33 et inclus par d\u00e9faut. Dans gperftools (ancien tcmalloc), des modifications ont \u00e9t\u00e9 adopt\u00e9es<\/a><\/noindex>seront propos\u00e9es dans une des futures versions comme option. <\/p>\n

D\u00e9veloppeurs TCMalloc<\/a><\/noindex> (nouveau tcmalloc) a refus\u00e9 d'accepter modification<\/a><\/noindex>, en raison de la forte diminution des performances et de la n\u00e9cessit\u00e9 d'ajouter des tests \u00e9tendus pour v\u00e9rifier r\u00e9guli\u00e8rement que tout fonctionne correctement. Les tests men\u00e9s par les ing\u00e9nieurs de Checkpoint ont montr\u00e9 que la m\u00e9thode Safe-Linking n'entra\u00eene pas de d\u00e9penses suppl\u00e9mentaires en m\u00e9moire, et que les performances lors des op\u00e9rations sur la m\u00e9moire diminuent en moyenne de seulement 0,02 %, et dans le pire des cas jusqu'\u00e0 1,5 % (pour comparaison, les frais g\u00e9n\u00e9raux de la m\u00e9thode utilis\u00e9e dans Chromium sont estim\u00e9s \u00e0 \u00ab moins de 2 % \u00bb). Inclusion
\nde Safe-Linking entra\u00eene l'ex\u00e9cution de 2 \u00e0 3 instructions assembleur suppl\u00e9mentaires \u00e0 chaque appel de free() et 3 \u00e0 4 instructions lors de l'appel de malloc(). Aucune phase d'initialisation ou de g\u00e9n\u00e9ration de valeurs al\u00e9atoires n'est requise.<\/p>\n

\"Checkpoint<\/a><\/noindex><\/center><\/p>\n

Le Safe-Linking peut \u00eatre appliqu\u00e9 non seulement pour am\u00e9liorer la s\u00e9curit\u00e9 des diff\u00e9rentes impl\u00e9mentations de tas, mais aussi pour ajouter des moyens de contr\u00f4le d'int\u00e9grit\u00e9 dans toutes les structures de donn\u00e9es o\u00f9 des listes cha\u00een\u00e9es de pointeurs sont utilis\u00e9es, plac\u00e9es \u00e0 c\u00f4t\u00e9 des buffers eux-m\u00eames. La m\u00e9thode est tr\u00e8s simple \u00e0 mettre en \u0153uvre et n\u00e9cessite seulement l'ajout d'un macro et son application aux pointeurs vers le prochain bloc dans le code (par exemple, pour Glibc est modifi\u00e9<\/a><\/noindex> par seulement quelques lignes de code). La m\u00e9thode se r\u00e9sume aux modifications suivantes :<\/p>\n

+#define PROTECT_PTR(pos, ptr) \\
\n + ((__typeof (ptr)) ((((size_t) pos) >> 12) ^ ((size_t) ptr)))<\/p>\n

+#define REVEAL_PTR(ptr) PROTECT_PTR (&ptr, ptr)<\/p>\n

\u2014 nextp = p->fd;
\n + nextp = REVEAL_PTR (p->fd);
\n \u2026<\/p>\n

Le c\u0153ur de la m\u00e9thode repose sur l'application de donn\u00e9es al\u00e9atoires provenant du m\u00e9canisme de randomisation des adresses ASLR (mmap_base) pour prot\u00e9ger les listes simplement cha\u00een\u00e9es, telles que Fast-Bins et TCache. Avant d'appliquer un masque \u00e0 la valeur du pointeur vers l'\u00e9l\u00e9ment suivant de la liste, une transformation par masque et un contr\u00f4le de l'alignement par rapport \u00e0 la limite de la page m\u00e9moire sont effectu\u00e9s. Le pointeur est remplac\u00e9 par le r\u00e9sultat de l'op\u00e9ration \u00ab (L >> PAGE_SHIFT) XOR (P) \u00bb, o\u00f9 P est la valeur du pointeur et L est l'emplacement en m\u00e9moire o\u00f9 ce pointeur est stock\u00e9.
\n

\"Checkpoint<\/a><\/noindex><\/center><\/p>\n

Lors de l'utilisation dans un syst\u00e8me ASLR<\/a><\/noindex> (Randomisation de la Mise en Page de l'Espace d'Adresse) une partie des bits L avec l'adresse de base du tas contient des valeurs al\u00e9atoires, qui sont utilis\u00e9es comme cl\u00e9 pour le codage de P (extraites par un d\u00e9calage de 12 bits pour des pages de 4096 octets). Une telle manipulation r\u00e9duit le risque de capture du pointeur dans un exploit, car le pointeur n'est pas stock\u00e9 sous sa forme originale et son remplacement n\u00e9cessite de conna\u00eetre des informations sur la disposition du tas. De plus, le code du patch contient \u00e9galement une v\u00e9rification suppl\u00e9mentaire de l'alignement du bloc, ce qui emp\u00eache un attaquant de remplacer le pointeur par une valeur non align\u00e9e et exige la connaissance du nombre de bits par lesquels l'alignement a \u00e9t\u00e9 effectu\u00e9, ce qui sur les syst\u00e8mes 64 bits bloque en outre 15 des 16 tentatives d'attaques qui ne prennent pas en compte l'alignement.<\/p>\n

La m\u00e9thode est efficace pour se prot\u00e9ger contre les attaques utilisant la r\u00e9\u00e9criture partielle de pointeurs (changement des octets de poids faible), la r\u00e9\u00e9criture compl\u00e8te de pointeurs (redirection vers le code de l'attaquant) et le changement de position de la liste \u00e0 une adresse non align\u00e9e. Par exemple, il a \u00e9t\u00e9 d\u00e9montr\u00e9 que l'application de Safe-Linking dans malloc permettrait de bloquer l'exploitation r\u00e9cemment identifi\u00e9e<\/a><\/noindex> par les m\u00eames chercheurs de vuln\u00e9rabilit\u00e9s CVE-2020-6007<\/a><\/noindex> dans l'\u00e9clairage intelligent Philips Hue Bridge, caus\u00e9e par un d\u00e9bordement de tampon, permit de prendre le contr\u00f4le de l'appareil.<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Checkpoint \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0437\u0430\u0449\u0438\u0442\u044b Safe-Linking, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0443\u0441\u043b\u043e\u0436\u043d\u0438\u0442\u044c \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u0432, \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0438\u0445 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435\u043c \u0438\u043b\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0431\u0443\u0444\u0435\u0440\u044b, \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043f\u0440\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438 \u0432\u044b\u0437\u043e\u0432\u0430 malloc. Safe-Linking \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043d\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043d\u043e \u043f\u0440\u0438 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0445 \u043d\u0430\u043a\u043b\u0430\u0434\u043d\u044b\u0445 \u0440\u0430\u0441\u0445\u043e\u0434\u0430\u0445 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u0432, \u0442\u0430\u043a \u043a\u0430\u043a \u043f\u043e\u043c\u0438\u043c\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0431\u0443\u0444\u0435\u0440\u0430 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043d\u0430\u0439\u0442\u0438 \u0435\u0449\u0451 \u043e\u0434\u043d\u0443 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0449\u0443\u044e \u0443\u0442\u0435\u0447\u043a\u0443 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":82656,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-82655","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Checkpoint a propos\u00e9 la technique de protection Safe-Linking, compliquant l'exploitation des vuln\u00e9rabilit\u00e9s | ProHoster","description":"La soci\u00e9t\u00e9 Checkpoint a pr\u00e9sent\u00e9 le m\u00e9canisme de protection Safe-Linking.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Checkpoint \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0437\u0430\u0449\u0438\u0442\u044b Safe-Linking, \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u044e\u0449\u0443\u044e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Checkpoint \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0437\u0430\u0449\u0438\u0442\u044b Safe-Linking.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-23T17:42:11+00:00","article:modified_time":"2020-05-23T17:42:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"82655","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 15:33:26","updated":"2022-10-01 05:37:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/82655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=82655"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/82655\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/82656"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=82655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=82655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=82655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}