부팅 시 OpenBSD sshd가 다시 연결됨

OpenBSD는 시스템이 부팅될 때마다 sshd 실행 파일을 무작위로 다시 연결하는 악용 방지 기술을 구현합니다. 이전에는 유사한 재링크 기술이 커널과 libc.so, libcrypto.so 및 ld.so 라이브러리에 사용되었으며 이제 일부 실행 파일에도 사용됩니다. 가까운 장래에 이 방법은 ntpd 및 기타 서버 애플리케이션에도 구현될 예정입니다. 변경 사항은 이미 CURRENT 브랜치에 포함되어 있으며 OpenBSD 7.3 릴리스에서 제공될 예정입니다.

다시 연결하면 라이브러리의 기능 대체가 예측하기 어려워지므로 ROP(반환 지향 프로그래밍) 방법을 사용하여 공격을 생성하기가 어려워집니다. ROP 기술을 사용할 때 공격자는 자신의 코드를 메모리에 배치하려고 시도하지 않고 로드된 라이브러리에서 이미 사용할 수 있는 기계 명령어 부분에서 작동하고 제어 반환 명령어로 끝납니다(일반적으로 라이브러리 함수의 끝입니다). . 익스플로잇 작업은 원하는 기능을 얻기 위해 유사한 블록("가젯")에 대한 호출 체인을 구축하는 것으로 요약됩니다.

출처 : opennet.ru