OpenBSD משתמש בקישור מחדש בזמן האתחול עבור sshd

OpenBSD מיישמת טכניקה נגד ניצול המסתמכת על קישור מחדש אקראי של קובץ ההפעלה sshd בכל פעם שהמערכת מאתחלת. בעבר, נעשה שימוש בטכניקת קישור מחדש דומה עבור הליבה והספריות libc.so, libcrypto.so ו-ld.so, וכעת היא תשמש עבור כמה קבצי הפעלה. בעתיד הקרוב, השיטה מתוכננת להיות מיושמת גם עבור ntpd ויישומי שרת אחרים. השינוי כבר כלול בסניף CURRENT ויוצע במהדורת OpenBSD 7.3.

קישור מחדש מאפשר להפוך תזוזות פונקציות בספריות לפחות צפויות, מה שמקשה על יצירת ניצולים באמצעות שיטות תכנות מוכוונות החזרה (ROP). בעת שימוש בטכניקת ROP, התוקף אינו מנסה למקם את הקוד שלו בזיכרון, אלא פועל על פיסות של הוראות מכונה שכבר זמינות בספריות טעונות, המסתיימות בהוראה להחזרת בקרה (ככלל, אלו הם הקצוות של פונקציות הספרייה) . עבודת הניצול מסתכמת בבניית שרשרת קריאות לבלוקים דומים ("גאדג'טים") כדי להשיג את הפונקציונליות הרצויה.

מקור: OpenNet.ru