ચેકપોઇન્ટે સેફ-લિંકિંગ પ્રોટેક્શન ટેકનિકની દરખાસ્ત કરી, જે નબળાઈઓનો ઉપયોગ કરવાનું વધુ મુશ્કેલ બનાવે છે

ચેકપોઇન્ટ કંપની પ્રસ્તુત સેફ-લિંકિંગ પ્રોટેક્શન મિકેનિઝમ, જે શોષણ બનાવવાનું મુશ્કેલ બનાવે છે જે malloc કૉલને એક્ઝિક્યુટ કરતી વખતે ફાળવવામાં આવેલા બફર્સની વ્યાખ્યા અથવા પોઇંટર્સમાં ફેરફાર કરે છે. સલામત-લિંકિંગ નબળાઈઓના શોષણની શક્યતાને સંપૂર્ણપણે અવરોધિત કરતું નથી, પરંતુ ન્યૂનતમ ઓવરહેડ સાથે તે શોષણની ચોક્કસ શ્રેણીઓના નિર્માણને નોંધપાત્ર રીતે જટિલ બનાવે છે, કારણ કે શોષણક્ષમ બફર ઓવરફ્લો ઉપરાંત, અન્ય નબળાઈ શોધવાની જરૂર છે જે માહિતીના લીકેજનું કારણ બને છે. મેમરીમાં ઢગલાનું પ્લેસમેન્ટ.

Glibc (ptmalloc), uClibc-NG (dlmalloc), gperftools (tcmalloc) અને Google TCMalloc માટે સેફ-લિંકિંગ અમલમાં મૂકતા પેચો તૈયાર કરવામાં આવ્યા છે, અને ક્રોમિયમ (માં) માં સુરક્ષા અપગ્રેડ કરવા માટે પણ પ્રસ્તાવિત છે.
2012 થી, Chromium એ સમાન સમસ્યાને ઉકેલવાના હેતુથી માસ્કપીટીઆર પ્રોટેક્શન ટેકનિકમાં પહેલેથી જ બિલ્ટ કર્યું છે, પરંતુ ચેકપોઇન્ટનું સોલ્યુશન ઉચ્ચ પ્રદર્શન દર્શાવે છે).
સૂચિત પેચો ઓગસ્ટના પ્રકાશનમાં ડિલિવરી માટે પહેલેથી જ મંજૂર કરવામાં આવ્યા છે ગ્લિબીસી એક્સએનએમએક્સ અને સેફ-લિંકિંગ ડિફોલ્ટ રૂપે સક્ષમ કરવામાં આવશે. uClibc-NG સેફ-લિંકિંગને સપોર્ટ કરે છે દાખલ કર્યું પ્રકાશન 1.0.33 માં સમાયેલ છે અને મૂળભૂત રીતે સક્રિય થયેલ છે. gperftools માં ફેરફારો (જૂના tcmalloc) સ્વીકાર્યું, પરંતુ ભવિષ્યના પ્રકાશનમાં વિકલ્પ તરીકે ઓફર કરવામાં આવશે.

ડેવલપર્સ TCMalloc (નવું tcmalloc) સ્વીકારવાનો ઇનકાર કર્યો બદલો, કામગીરીમાં ગંભીર ઘટાડો અને નિયમિતપણે તપાસવા માટે વ્યાપક પરીક્ષણો ઉમેરવાની જરૂરિયાતને ટાંકીને બધું જ અપેક્ષા મુજબ કામ કરી રહ્યું છે. ચેકપોઇન્ટ ઇજનેરો દ્વારા પરીક્ષણ કરવામાં આવ્યું હતું કે સેફ-લિંકિંગ પદ્ધતિ વધારાની મેમરી વપરાશ તરફ દોરી જતી નથી, અને ઢગલા કામગીરી કરતી વખતે કામગીરી સરેરાશ માત્ર 0.02% ઓછી થાય છે, અને સૌથી ખરાબ પરિસ્થિતિમાં 1.5% (સરખામણી માટે, ઓવરહેડ) ક્રોમિયમમાં વપરાતી પદ્ધતિનો અંદાજ “2% કરતા ઓછો” છે). સમાવેશ
સેફ-લિંકિંગનું પરિણામ 2-3 વધારાની એસેમ્બલી સૂચનાઓમાં પરિણમે છે જ્યારે પણ ફ્રી() કૉલ કરવામાં આવે છે, અને જ્યારે પણ malloc() કૉલ કરવામાં આવે છે ત્યારે 3-4 સૂચનાઓ આપવામાં આવે છે. આરંભ અને રેન્ડમ વેલ્યુ જનરેશન સ્ટેજ ચલાવવાની જરૂર નથી.

સેફ-લિંકિંગનો ઉપયોગ માત્ર વિવિધ ઢગલા અમલીકરણોની સુરક્ષાને સુધારવા માટે જ નહીં, પરંતુ કોઈપણ ડેટા સ્ટ્રક્ચર્સમાં અખંડિતતા નિયંત્રણો ઉમેરવા માટે પણ થઈ શકે છે જે બફર્સની બાજુમાં મૂકવામાં આવેલા પોઈન્ટર્સની એકલી લિંક કરેલી સૂચિનો ઉપયોગ કરે છે. પદ્ધતિ અમલમાં મૂકવા માટે ખૂબ જ સરળ છે અને માત્ર એક મેક્રો ઉમેરવાની અને તેને કોડમાંના આગલા બ્લોક પરના પોઇન્ટર પર લાગુ કરવાની જરૂર છે (ઉદાહરણ તરીકે, Glibc માટે ફેરફારો કોડની માત્ર થોડી લીટીઓ). પદ્ધતિ નીચેના ફેરફારો માટે ઉકળે છે:

+#વ્યાખ્યાયિત કરો PROTECT_PTR(pos, ptr) \
+ ((__ટાઇપઓફ (પીટીઆર)) ((((કદ_ટી) પોઝ) >> 12) ^ ((સાઇઝ_ટી) પીટીઆર)))

+#REVEAL_PTR(ptr) PROTECT_PTR (&ptr, ptr) વ્યાખ્યાયિત કરો

- nextp = p->fd;
+ nextp = REVEAL_PTR (p->fd);
...

પદ્ધતિનો સાર એ છે કે ASLR એડ્રેસ રેન્ડમાઇઝેશન મિકેનિઝમ (mmap_base) ના રેન્ડમ ડેટાનો ઉપયોગ ફાસ્ટ-બિન્સ અને TCache જેવી એકલી લિંક કરેલી સૂચિને સુરક્ષિત કરવા માટે છે. સૂચિમાં આગલા ઘટકના નિર્દેશક પર મૂલ્ય લાગુ થાય તે પહેલાં, તે માસ્ક કન્વર્ઝન કરે છે અને પૃષ્ઠ સંરેખણ માટે તપાસ કરે છે. પોઇન્ટરને ઓપરેશન "(L >> PAGE_SHIFT) XOR (P)" ના પરિણામ દ્વારા બદલવામાં આવે છે, જ્યાં P એ પોઇન્ટરનું મૂલ્ય છે અને L એ મેમરી સ્થાન છે જ્યાં પોઇન્ટર સંગ્રહિત છે.

જ્યારે સિસ્ટમમાં ઉપયોગ થાય છે ASLR (એડ્રેસ સ્પેસ લેઆઉટ રેન્ડમાઇઝેશન) હીપ બેઝ એડ્રેસ સાથેના L બિટ્સના ભાગમાં રેન્ડમ મૂલ્યો છે જેનો ઉપયોગ P ને એન્કોડ કરવા માટે કી તરીકે થાય છે (12-બાઇટ પૃષ્ઠો માટે 4096-બીટ શિફ્ટ ઑપરેશન દ્વારા કાઢવામાં આવે છે). આ મેનીપ્યુલેશન શોષણમાં પોઇન્ટર હાઇજેક થવાનું જોખમ ઘટાડે છે, કારણ કે પોઇન્ટર તેના મૂળ સ્વરૂપમાં સંગ્રહિત નથી અને તેને બદલવા માટે ઢગલા ફાળવણીનું જ્ઞાન જરૂરી છે. વધુમાં, પેચ કોડમાં બ્લોક સંરેખણ માટે વધારાની તપાસ પણ હોય છે, જે હુમલાખોરને અસંરેખિત મૂલ્ય સાથે પોઇન્ટરને બદલવાની મંજૂરી આપતું નથી અને તેને સંરેખિત બિટ્સની સંખ્યાના જ્ઞાનની જરૂર હોય છે, જે 64-બીટ સિસ્ટમો પર પણ બ્લોકિંગને મંજૂરી આપે છે. 15 માંથી 16 હુમલાના પ્રયાસો જે સંરેખણને ધ્યાનમાં લેતા નથી.

આંશિક પોઈન્ટર રીરાઈટીંગ (ઓછી બાઈટ બદલવી), સંપૂર્ણ પોઈન્ટર રીરાઈટીંગ (હુમલાખોરના કોડ પર રીડાયરેક્ટીંગ) અને અસંબંધિત સરનામાં પર યાદીની સ્થિતિ બદલવાનો ઉપયોગ કરતા હુમલાઓ સામે રક્ષણ માટે પદ્ધતિ અસરકારક છે. ઉદાહરણ તરીકે, તે બતાવવામાં આવ્યું છે કે malloc માં સેફ-લિંકિંગનો ઉપયોગ તાજેતરમાં શોષણને અવરોધિત કરવાની મંજૂરી આપશે. ઓળખવામાં આવે છે સમાન નબળાઈ સંશોધકો દ્વારા CVE-2020-6007 ફિલિપ્સ હ્યુ બ્રિજ સ્માર્ટ લાઇટમાં, જે બફર ઓવરફ્લોને કારણે થાય છે અને તમને ઉપકરણ પર નિયંત્રણ મેળવવાની મંજૂરી આપે છે.

સોર્સ: opennet.ru