{"id":82655,"date":"2020-05-23T19:42:11","date_gmt":"2020-05-23T17:42:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej"},"modified":"2020-05-23T19:42:11","modified_gmt":"2020-05-23T17:42:11","slug":"checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","title":{"rendered":"Checkpoint ha proposto una tecnica di protezione chiamata Safe-Linking, che complica l'utilizzo di vulnerabilit\u00e0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Azienda Checkpoint ha presentato<\/a><\/noindex> meccanismo di protezione Safe-Linking, che complica la creazione di exploit che manipolano la definizione o la modifica dei puntatori sui buffer allocati durante la chiamata di malloc. Safe-Linking non blocca completamente la possibilit\u00e0 di sfruttare le vulnerabilit\u00e0, ma riduce notevolmente la creazione di alcune categorie di exploit con costi minimi, poich\u00e9, oltre a sfruttare il buffer overflow, \u00e8 necessario trovare un'altra vulnerabilit\u00e0 che induce a una fuga di informazioni sulla posizione dell'heap in memoria.<\/p>\n

Le patch con l'implementazione di Safe-Linking sono state preparate per Glibc (ptmalloc), uClibc-NG (dlmalloc), gperftools (tcmalloc) e Google TCMalloc, e sono state proposte per l'aggiornamento della protezione in Chromium (in
\nChromium dal 2012 \u00e8 gi\u00e0 integrata una tecnica di protezione MaskPtr mirata alla soluzione dello stesso problema, ma la soluzione di Checkpoint dimostra prestazioni pi\u00f9 elevate).
\nLe patch proposte sono gi\u00e0 state approvate per la distribuzione nella versione di agosto Glibc 3.32<\/a><\/noindex> e l'applicazione di Safe-Linking sar\u00e0 inclusa per impostazione predefinita. In uClibc-NG il supporto di Safe-Linking \u00e8 entrata<\/a><\/noindex> \u00e8 implementato nella versione 1.0.33 e abilitato per impostazione predefinita. In gperftools (vecchio tcmalloc) le modifiche sono state adottate<\/a><\/noindex>, ma saranno proposte in una delle future versioni come opzione. <\/p>\n

Sviluppatori TCMalloc<\/a><\/noindex> (nuovo tcmalloc) hanno rifiutato di accettare cambiamento<\/a><\/noindex>, riferendosi a una significativa diminuzione delle prestazioni e alla necessit\u00e0 di aggiungere test estesi per controllare regolarmente che tutto funzioni correttamente. I test condotti dagli ingegneri di Checkpoint hanno mostrato che il metodo Safe-Linking non comporta un maggiore consumo di memoria, mentre le prestazioni durante le operazioni con il heap diminuiscono in media solo dello 0,02%, e nel peggior scenario dello 1,5% (a titolo di confronto, le spese generali del metodo utilizzato in Chromium sono stimate come \u00abminori del 2%\u00bb). Inclusione
\ndi Safe-Linking porta all'esecuzione di 2-3 istruzioni assembly aggiuntive ad ogni chiamata di free() e 3-4 istruzioni alla chiamata di malloc(). L'avvio delle fasi di inizializzazione e generazione di valori casuali non \u00e8 richiesto.<\/p>\n

\"Checkpoint<\/a><\/noindex><\/center><\/p>\n

Safe-Linking pu\u00f2 essere utilizzato non solo per aumentare la sicurezza di varie implementazioni della heap, ma anche per aggiungere mezzi di controllo dell'integrit\u00e0 in qualsiasi struttura dati in cui vengono utilizzate liste collegate di puntatori, collocate vicino ai buffer stessi. Il metodo \u00e8 molto semplice da implementare e richiede solo l'aggiunta di un macro e il suo utilizzo sui puntatori al blocco successivo nel codice (ad esempio, per Glibc viene modificato<\/a><\/noindex> solo alcune righe nel codice). Il metodo si riduce ai seguenti cambiamenti:<\/p>\n

+#define PROTECT_PTR(pos, ptr) \\
\n + ((__typeof (ptr)) ((((size_t) pos) >> 12) ^ ((size_t) ptr)))<\/p>\n

+#define REVEAL_PTR(ptr) PROTECT_PTR (&ptr, ptr)<\/p>\n

\u2014 nextp = p->fd;
\n + nextp = REVEAL_PTR (p->fd);
\n …<\/p>\n

La sostanza del metodo consiste nell'applicare dati casuali dal meccanismo di randomizzazione degli indirizzi ASLR (mmap_base) per proteggere le liste collegate, come Fast-Bins e TCache. Prima di applicarlo al valore del puntatore al successivo elemento nella lista, viene eseguita una trasformazione tramite maschera e un controllo di allineamento rispetto al confine della pagina di memoria. Il puntatore viene sostituito con il risultato dell'operazione \u00ab(L >> PAGE_SHIFT) XOR (P)\u00bb, dove P \u00e8 il valore del puntatore e L \u00e8 la posizione in memoria in cui \u00e8 memorizzato questo puntatore.
\n

\"Checkpoint<\/a><\/noindex><\/center><\/p>\n

Quando utilizzato nel sistema ASLR<\/a><\/noindex> (Address Space Layout Randomization) una parte dei bit L con l'indirizzo base della heap contiene valori casuali, utilizzati come chiave per codificare P (estratti con un'operazione di shift di 12 bit per pagine da 4096 byte). Tale manipolazione riduce il rischio di cattura del puntatore in un exploit, poich\u00e9 il puntatore non \u00e8 memorizzato nella forma originale e per sostituirlo \u00e8 necessario conoscere informazioni sulla disposizione della heap. Inoltre, nel codice del patch \u00e8 presente anche un ulteriore controllo di allineamento del blocco, che impedisce all'attaccante di sostituire il puntatore con un valore non allineato e richiede la conoscenza del numero di bit su cui \u00e8 stato effettuato l'allineamento, il che consente ulteriormente, nei sistemi a 64 bit, di bloccare 15 delle 16 tentativi di attacco che non considerano l'allineamento.<\/p>\n

Il metodo \u00e8 efficace per proteggere da attacchi che utilizzano la parziale sovrascrittura di puntatori (modificando i byte meno significativi), la completa riscrittura di puntatori (reindirizzamento a codice dell'attaccante) e il cambio della posizione della lista a un indirizzo non allineato. Come esempio, \u00e8 dimostrato che l'applicazione di Safe-Linking in malloc permetterebbe di bloccare l'exploitation recently identificato<\/a><\/noindex> dallo stesso ricercatore delle vulnerabilit\u00e0 CVE-2020-6007<\/a><\/noindex> nella smart light di Philips Hue Bridge, causata da un overflow del buffer e che consente di prendere il controllo del dispositivo.<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Checkpoint \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0437\u0430\u0449\u0438\u0442\u044b Safe-Linking, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0443\u0441\u043b\u043e\u0436\u043d\u0438\u0442\u044c \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u0432, \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0438\u0445 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435\u043c \u0438\u043b\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0431\u0443\u0444\u0435\u0440\u044b, \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043f\u0440\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438 \u0432\u044b\u0437\u043e\u0432\u0430 malloc. Safe-Linking \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043d\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043d\u043e \u043f\u0440\u0438 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0445 \u043d\u0430\u043a\u043b\u0430\u0434\u043d\u044b\u0445 \u0440\u0430\u0441\u0445\u043e\u0434\u0430\u0445 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u0432, \u0442\u0430\u043a \u043a\u0430\u043a \u043f\u043e\u043c\u0438\u043c\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0431\u0443\u0444\u0435\u0440\u0430 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043d\u0430\u0439\u0442\u0438 \u0435\u0449\u0451 \u043e\u0434\u043d\u0443 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0449\u0443\u044e \u0443\u0442\u0435\u0447\u043a\u0443 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":82656,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-82655","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Checkpoint ha proposto una tecnica di protezione Safe-Linking che complica l'exploitation di vulnerabilit\u00e0 | ProHoster","description":"L'azienda Checkpoint ha presentato il meccanismo di protezione Safe-Linking.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Checkpoint \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0437\u0430\u0449\u0438\u0442\u044b Safe-Linking, \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u044e\u0449\u0443\u044e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Checkpoint \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0437\u0430\u0449\u0438\u0442\u044b Safe-Linking.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-23T17:42:11+00:00","article:modified_time":"2020-05-23T17:42:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"82655","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 15:33:26","updated":"2022-10-01 05:37:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/82655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=82655"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/82655\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/82656"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=82655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=82655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=82655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}