चेकपॉईंटने सुरक्षित-लिंकिंग संरक्षण तंत्र प्रस्तावित केले आहे, ज्यामुळे असुरक्षिततेचे शोषण करणे अधिक कठीण होते

चेकपॉईंट कंपनी सादर सेफ-लिंकिंग प्रोटेक्शन मेकॅनिझम, ज्यामुळे malloc कॉल कार्यान्वित करताना वाटप केलेल्या बफर्सची व्याख्या किंवा पॉइंटरमध्ये बदल करणारे शोषण तयार करणे कठीण होते. सुरक्षित-लिंकिंग असुरक्षिततेचे शोषण करण्याची शक्यता पूर्णपणे अवरोधित करत नाही, परंतु कमीतकमी ओव्हरहेडसह ते शोषणांच्या विशिष्ट श्रेणींच्या निर्मितीस लक्षणीयरीत्या गुंतागुंत करते, कारण शोषण करण्यायोग्य बफर ओव्हरफ्लो व्यतिरिक्त, इतर असुरक्षा शोधणे आवश्यक आहे ज्यामुळे माहिती लीक होते. मेमरीमध्ये ढिगाचे स्थान.

सुरक्षित-लिंकिंगची अंमलबजावणी करणारे पॅचेस Glibc (ptmalloc), uClibc-NG (dlmalloc), gperftools (tcmalloc) आणि Google TCMalloc साठी तयार केले गेले आहेत आणि Chromium मध्ये संरक्षण अपग्रेड करण्यासाठी देखील प्रस्तावित आहेत.
2012 पासून, त्याच समस्येचे निराकरण करण्याच्या उद्देशाने क्रोमियमने आधीपासूनच मास्कपीटीआर संरक्षण तंत्र तयार केले आहे, परंतु चेकपॉईंटवरील समाधान उच्च कार्यप्रदर्शन दर्शवते).
ऑगस्टच्या रिलीझमध्ये सुचविलेले पॅच आधीच डिलिव्हरीसाठी मंजूर केले गेले आहेत ग्लिबिसी एक्सएनयूएमएक्स आणि सेफ-लिंकिंग बाय डीफॉल्ट सक्षम केले जाईल. uClibc-NG सुरक्षित-लिंकिंगला समर्थन देते प्रविष्ट केले प्रकाशन 1.0.33 मध्ये समाविष्ट आहे आणि पूर्वनिर्धारितपणे सक्षम आहे. gperftools मध्ये बदल (जुने tcmalloc) स्वीकारले, परंतु भविष्यातील रिलीझमध्ये पर्याय म्हणून ऑफर केले जाईल.

विकसक TCMalloc (नवीन tcmalloc) ने स्वीकारण्यास नकार दिला बदल, कार्यक्षमतेतील तीव्र ऱ्हास आणि सर्व काही अपेक्षेप्रमाणे कार्य करत आहे हे नियमितपणे तपासण्यासाठी विस्तृत चाचण्या जोडण्याची गरज उद्धृत करते. चेकपॉईंट अभियंत्यांनी केलेल्या चाचणीत असे दिसून आले की सेफ-लिंकिंग पद्धतीमुळे अतिरिक्त मेमरी खर्च होत नाही आणि हीप ऑपरेशन्स करताना कामगिरी सरासरी केवळ 0.02% कमी होते आणि सर्वात वाईट परिस्थितीत 1.5% (तुलनेसाठी, ओव्हरहेड खर्च) Chromium मध्ये वापरल्या जाणाऱ्या पद्धतीमध्ये "2% पेक्षा कमी" असा अंदाज लावला जातो). समावेशन
सेफ-लिंकिंगमुळे प्रत्येक वेळी फ्री() कॉल केल्यावर 2-3 अतिरिक्त असेंबली सूचना अंमलात आणल्या जातात आणि प्रत्येक वेळी malloc() कॉल केल्यावर 3-4 सूचना येतात. आरंभिकरण आणि यादृच्छिक मूल्य निर्मितीचे टप्पे चालवणे आवश्यक नाही.

सेफ-लिंकिंगचा वापर केवळ विविध हीप अंमलबजावणीची सुरक्षा सुधारण्यासाठीच केला जाऊ शकत नाही, तर कोणत्याही डेटा स्ट्रक्चर्समध्ये अखंडता नियंत्रणे जोडण्यासाठी देखील केला जाऊ शकतो जो स्वतः बफर्सच्या शेजारी ठेवलेल्या पॉइंटरच्या एकल लिंक केलेल्या सूची वापरतात. ही पद्धत अंमलात आणण्यासाठी अगदी सोपी आहे आणि त्यासाठी फक्त एक मॅक्रो जोडणे आणि कोडमधील पुढील ब्लॉकवर पॉइंटरवर लागू करणे आवश्यक आहे (उदाहरणार्थ, Glibc साठी बदल कोडच्या फक्त काही ओळी). ही पद्धत खालील बदलांपर्यंत पोहोचते:

+#परिभाषित करा PROTECT_PTR(pos, ptr) \
+ ((__प्रकार (पीटीआर)) ((((आकार_टी) पॉस) >> 12) ^ ((आकार_टी) पीटीआर)))

+#REVEAL_PTR(ptr) PROTECT_PTR (&ptr, ptr) परिभाषित करा

- nextp = p->fd;
+ nextp = REVEAL_PTR (p->fd);
...

फास्ट-बिन्स आणि TCache सारख्या सिंगल लिंक्ड लिस्टचे संरक्षण करण्यासाठी ASLR ॲड्रेस यादृच्छिकीकरण यंत्रणा (mmap_base) मधील यादृच्छिक डेटा वापरणे हे या पद्धतीचे सार आहे. सूचीमधील पुढील घटकाच्या पॉइंटरवर मूल्य लागू करण्यापूर्वी, ते मुखवटा रूपांतरण करते आणि पृष्ठ संरेखन तपासते. पॉइंटर "(L >> PAGE_SHIFT) XOR (P)" ऑपरेशनच्या परिणामाद्वारे बदलला जातो, जेथे P हे पॉइंटरचे मूल्य आहे आणि L हे मेमरी स्थान आहे जेथे पॉइंटर संग्रहित केला जातो.

प्रणाली मध्ये वापरले तेव्हा एएसएलआर (ॲड्रेस स्पेस लेआउट यादृच्छिकीकरण) हीप बेस ॲड्रेससह L बिट्सच्या भागामध्ये यादृच्छिक मूल्ये आहेत जी P एन्कोड करण्यासाठी की म्हणून वापरली जातात (12-बाइट पृष्ठांसाठी 4096-बिट शिफ्ट ऑपरेशनद्वारे काढलेली). या हाताळणीमुळे पॉइंटरच्या अपहरणाचा धोका कमी होतो, कारण पॉइंटर त्याच्या मूळ स्वरूपात संग्रहित केला जात नाही आणि त्यास पुनर्स्थित करण्यासाठी ढीग वाटपाचे ज्ञान आवश्यक आहे. याव्यतिरिक्त, पॅच कोडमध्ये ब्लॉक अलाइनमेंटसाठी अतिरिक्त चेक देखील समाविष्ट आहे, जे आक्रमणकर्त्याला पॉइंटरला असंरेखित मूल्यासह बदलण्याची परवानगी देत ​​नाही आणि संरेखित केलेल्या बिट्सच्या संख्येचे ज्ञान आवश्यक आहे, जे 64-बिट सिस्टमवर अतिरिक्तपणे ब्लॉक करण्यास परवानगी देते. 15 पैकी 16 आक्रमण प्रयत्न जे संरेखन विचारात घेत नाहीत.

आंशिक पॉइंटर रीरायटिंग (कमी बाइट्स बदलणे), पूर्ण पॉइंटर रीरायटिंग (हल्लाखोराच्या कोडकडे रीडायरेक्ट करणे) आणि असंरेखित पत्त्यावर सूचीची स्थिती बदलणाऱ्या हल्ल्यांपासून संरक्षण करण्यासाठी ही पद्धत प्रभावी आहे. उदाहरण म्हणून, हे दर्शविले आहे की malloc मधील सुरक्षित-लिंकिंगचा वापर अलीकडे अवरोधित शोषणास अनुमती देईल ओळखले त्याच असुरक्षा संशोधकांनी सीव्हीई- 2020-6007 फिलिप्स ह्यू ब्रिज स्मार्ट लाइटमध्ये, बफर ओव्हरफ्लोमुळे आणि तुम्हाला डिव्हाइसवर नियंत्रण मिळविण्यास अनुमती देते.

स्त्रोत: opennet.ru