sshd-നായി OpenBSD ബൂട്ട്-ടൈം റീലിങ്കിംഗ് ഉപയോഗിക്കുന്നു

ഓരോ തവണ സിസ്റ്റം ബൂട്ട് ചെയ്യുമ്പോഴും sshd എക്സിക്യൂട്ടബിൾ ഫയലിന്റെ റാൻഡം റീലിങ്കിംഗിനെ ആശ്രയിക്കുന്ന ഒരു ആന്റി എക്സ്പ്ലോയിറ്റേഷൻ ടെക്നിക് OpenBSD നടപ്പിലാക്കുന്നു. മുമ്പ്, കെർണലിനും libc.so, libcrypto.so, ld.so എന്നീ ലൈബ്രറികൾക്കും സമാനമായ റീലിങ്കിംഗ് ടെക്നിക് ഉപയോഗിച്ചിരുന്നു, ഇപ്പോൾ ചില എക്സിക്യൂട്ടബിൾ ഫയലുകൾക്കായി ഉപയോഗിക്കും. സമീപഭാവിയിൽ, ഈ രീതി ntpd, മറ്റ് സെർവർ ആപ്ലിക്കേഷനുകൾ എന്നിവയിലും നടപ്പിലാക്കാൻ പദ്ധതിയിട്ടിട്ടുണ്ട്. ഈ മാറ്റം ഇതിനകം നിലവിലുള്ള ബ്രാഞ്ചിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, ഓപ്പൺബിഎസ്ഡി 7.3 പതിപ്പിൽ ഇത് വാഗ്ദാനം ചെയ്യും.

ലൈബ്രറികളിലെ ഫംഗ്‌ഷൻ ഡിസ്‌പ്ലേസ്‌മെന്റുകൾ പ്രവചനാതീതമാക്കുന്നത് റീലിങ്കിംഗ് സാധ്യമാക്കുന്നു, ഇത് റിട്ടേൺ-ഓറിയന്റഡ് പ്രോഗ്രാമിംഗ് (ROP) രീതികൾ ഉപയോഗിച്ച് ചൂഷണങ്ങൾ സൃഷ്ടിക്കുന്നത് ബുദ്ധിമുട്ടാക്കുന്നു. ROP ടെക്നിക് ഉപയോഗിക്കുമ്പോൾ, ആക്രമണകാരി തന്റെ കോഡ് മെമ്മറിയിൽ സ്ഥാപിക്കാൻ ശ്രമിക്കുന്നില്ല, പക്ഷേ ലോഡുചെയ്ത ലൈബ്രറികളിൽ ഇതിനകം ലഭ്യമായ മെഷീൻ നിർദ്ദേശങ്ങളുടെ ഭാഗങ്ങളിൽ പ്രവർത്തിക്കുന്നു, ഇത് ഒരു നിയന്ത്രണ റിട്ടേൺ നിർദ്ദേശത്തിൽ അവസാനിക്കുന്നു (ചട്ടം പോലെ, ഇവ ലൈബ്രറി ഫംഗ്ഷനുകളുടെ അവസാനമാണ്) . ആവശ്യമുള്ള പ്രവർത്തനക്ഷമത നേടുന്നതിന് സമാനമായ ബ്ലോക്കുകളിലേക്കുള്ള ("ഗാഡ്‌ജെറ്റുകൾ") കോളുകളുടെ ഒരു ശൃംഖല നിർമ്മിക്കുന്നതിനാണ് ചൂഷണത്തിന്റെ പ്രവർത്തനം.

അവലംബം: opennet.ru