OpenBSD користи повторно поврзување во време на подигање за sshd

OpenBSD имплементира техника против експлоатација која се потпира на случајно повторно поврзување на извршната датотека sshd секогаш кога системот ќе се подигне. Претходно, слична техника за повторно поврзување се користеше за кернелот и библиотеките libc.so, libcrypto.so и ld.so, а сега ќе се користи за некои извршни датотеки. Во блиска иднина, методот се планира да се имплементира и за ntpd и други серверски апликации. Промената е веќе вклучена во ТЕКОВНА филијала и ќе биде понудена во изданието OpenBSD 7.3.

Повторното поврзување овозможува поместувањата на функциите во библиотеките да се направат помалку предвидливи, што го отежнува создавањето експлоатирања користејќи методи за програмирање ориентирано кон враќање (ROP). Кога ја користи техниката ROP, напаѓачот не се обидува да го постави својот код во меморијата, туку работи на делови од машински инструкции кои се веќе достапни во вчитаните библиотеки, завршувајќи со инструкција за враќање на контролата (по правило, ова се краевите на функциите на библиотеката) . Работата на експлоатот се сведува на градење на синџир на повици до слични блокови („гаџети“) за да се добие саканата функционалност.

Извор: opennet.ru