{"id":82655,"date":"2020-05-23T19:42:11","date_gmt":"2020-05-23T17:42:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej"},"modified":"2020-05-23T19:42:11","modified_gmt":"2020-05-23T17:42:11","slug":"checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","title":{"rendered":"Checkpoint heeft de beschermingstechniek Safe-Linking ge\u00efntroduceerd, die het misbruik van kwetsbaarheden bemoeilijkt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Checkpoint Company heeft ge\u00efntroduceerd<\/a><\/noindex> de Safe-Linking-beveiligingsmechanisme, dat het cre\u00ebren van exploits die manipuleren met de definitie of wijziging van pointers naar buffers, toegewezen tijdens het aanroepen van malloc, bemoeilijkt. Safe-Linking blokkeert niet volledig de mogelijkheid om kwetsbaarheden te exploiteren, maar compliceert met minimale overhead aanzienlijk de creatie van bepaalde categorie\u00ebn exploits, aangezien naast de ge\u00ebxploiteerde buffer overflow ook een andere kwetsbaarheid moet worden gevonden die informatie over de geheugenplaatsing van de heap lekt.<\/p>\n

Patches met de implementatie van Safe-Linking zijn voorbereid voor Glibc (ptmalloc), uClibc-NG (dlmalloc), gperftools (tcmalloc) en Google TCMalloc, en zijn ook voorgesteld ter modernisering van de bescherming in Chromium (in
\nChromium is sinds 2012 al een techniek voor het oplossen van hetzelfde probleem opgebouwd genaamd MaskPtr, maar de oplossing van Checkpoint toont een hogere prestatie).
\nDe voorgestelde patches zijn al goedgekeurd voor opname in de augustusuitgave Glibc 3.32<\/a><\/noindex> en de toepassing van Safe-Linking zal standaard worden ingeschakeld. In uClibc-NG zal de ondersteuning voor Safe-Linking stond<\/a><\/noindex> in de uitgave 1.0.33 worden opgenomen en standaard zijn ingeschakeld. In gperftools (de oudere tcmalloc) zijn er wijzigingen zijn patches<\/a><\/noindex>, maar deze zullen worden voorgesteld in een toekomstige uitgave als optie. <\/p>\n

Ontwikkelaars TCMalloc<\/a><\/noindex> (de nieuwe tcmalloc) hebben geweigerd wijziging<\/a><\/noindex>, verwijzend naar de sterke vermindering van de prestaties en de noodzaak om uitgebreide tests toe te voegen voor regelmatige controle of alles naar behoren werkt. Tests door ingenieurs van Checkpoint hebben aangetoond dat de Safe-Linking methode niet leidt tot extra geheugengebruik, en dat de prestaties bij het uitvoeren van heap-operaties gemiddeld slechts met 0,02% verminderen, en in het slechtste geval met 1,5% (ter vergelijking, de overhead bij de in Chromium gebruikte methode wordt geschat op 'minder dan 2%'). Inclusie
\nSafe-Linking leidt tot het uitvoeren van 2-3 extra assembler-instructies bij elke aanroep van free() en 3-4 instructies bij de aanroep van malloc(). Het starten van de initialisatiefases en het genereren van willekeurige waarden is niet vereist.<\/p>\n

\"Checkpoint<\/a><\/noindex><\/center><\/p>\n

Safe-Linking kan niet alleen worden gebruikt om de veiligheid van verschillende heap-implementaties te verbeteren, maar ook om integriteitscontroles toe te voegen aan gegevensstructuren waarin enkelvoudige lijsten van pointers worden toegepast, die naast de buffers zelf zijn geplaatst. De methode is erg eenvoudig te implementeren en vereist alleen de toevoeging van \u00e9\u00e9n macro en het toepassen daarvan op pointers naar de volgende blok in de code (bijvoorbeeld voor Glibc wordt aangepast<\/a><\/noindex> slechts enkele regels in de code). De methode komt neer op de volgende aanpassingen:<\/p>\n

+#define PROTECT_PTR(pos, ptr) \\
\n + ((__typeof (ptr)) ((((size_t) pos) >> 12) ^ ((size_t) ptr)))<\/p>\n

+#define REVEAL_PTR(ptr) PROTECT_PTR (&ptr, ptr)<\/p>\n

\u2014 nextp = p->fd;
\n + nextp = REVEAL_PTR (p->fd);
\n \u2026<\/p>\n

De essentie van de methode is het gebruik van willekeurige gegevens van het adresrandomisatiemechanisme ASLR (mmap_base) ter bescherming van enkelvoudige gelinkte lijsten, zoals Fast-Bins en TCache. Voordat deze wordt toegepast op de waarde van de pointer naar het volgende element in de lijst, wordt er een maskeringstransformatie en een uitlijningcontrole op de paginagrens uitgevoerd. De pointer wordt vervangen door het resultaat van de bewerking '(L >> PAGE_SHIFT) XOR (P)', waarbij P de waarde van de pointer is en L de locatie in het geheugen waar deze pointer is opgeslagen.
\n

\"Checkpoint<\/a><\/noindex><\/center><\/p>\n

Bij gebruik in het systeem ASLR<\/a><\/noindex> (Address Space Layout Randomization) bevatten delen van de bits L met het basisadres van de heap willekeurige waarden, die als sleutel worden gebruikt voor het coderen van P (deze worden verkregen door een 12-bits verschuiving voor 4096-byte pagina's). Een dergelijke manipulatie vermindert het risico op pointerovername in exploits, aangezien de pointer niet in zijn oorspronkelijke vorm wordt opgeslagen en voor vervanging kennis van de heap-locatie vereist is. Bovendien is in de patch-code ook een extra controle op block-alignment aanwezig, die voorkomt dat een aanvaller de pointer vervangt door een niet-uitgelijnde waarde en kennis vereist van het aantal bits waarop is uitgelijnd, wat op 64-bits systemen bovendien 15 van de 16 aanvalspogingen kan blokkeren die de uitlijning negeren.<\/p>\n

De methode is effectief ter bescherming tegen aanvallen waarbij gedeeltelijke overschrijving van pointers (wijziging van de laagste bytes), volledige herschrijving van pointers (omleiding naar de code van de aanvaller) en wijziging van de positie van de lijst op een niet-uitgelijnd adres worden gebruikt. Ter illustratie is aangetoond dat het toepassen van Safe-Linking in malloc zou kunnen helpen om de exploitatie die recent is uitgevoerd te blokkeren. die is vastgesteld<\/a><\/noindex> dezelfde onderzoekers van de kwetsbaarheden CVE-2020-6007<\/a><\/noindex> in de slimme verlichting van de Philips Hue Bridge, veroorzaakt door een bufferoverloop die controle over het apparaat mogelijk maakt.<\/p>\n

<\/a><\/noindex><\/p>\n

Bron: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Checkpoint \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0437\u0430\u0449\u0438\u0442\u044b Safe-Linking, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0443\u0441\u043b\u043e\u0436\u043d\u0438\u0442\u044c \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u0432, \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0438\u0445 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435\u043c \u0438\u043b\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0431\u0443\u0444\u0435\u0440\u044b, \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043f\u0440\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438 \u0432\u044b\u0437\u043e\u0432\u0430 malloc. Safe-Linking \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043d\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043d\u043e \u043f\u0440\u0438 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0445 \u043d\u0430\u043a\u043b\u0430\u0434\u043d\u044b\u0445 \u0440\u0430\u0441\u0445\u043e\u0434\u0430\u0445 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u0432, \u0442\u0430\u043a \u043a\u0430\u043a \u043f\u043e\u043c\u0438\u043c\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0431\u0443\u0444\u0435\u0440\u0430 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043d\u0430\u0439\u0442\u0438 \u0435\u0449\u0451 \u043e\u0434\u043d\u0443 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0449\u0443\u044e \u0443\u0442\u0435\u0447\u043a\u0443 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":82656,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-82655","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Checkpoint heeft een beschermingsmethode genaamd Safe-Linking aangeboden, die het uitbuiten van kwetsbaarheden bemoeilijkt | ProHoster","description":"Checkpoint heeft een beschermingsmechanisme genaamd Safe-Linking ge\u00efntroduceerd.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Checkpoint \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0437\u0430\u0449\u0438\u0442\u044b Safe-Linking, \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u044e\u0449\u0443\u044e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Checkpoint \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0437\u0430\u0449\u0438\u0442\u044b Safe-Linking.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/checkpoint-predlozhil-tehniku-zashhity-safe-linking-uslozhnyayushhuyu-ekspluatacziyu-uyazvimostej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-23T17:42:11+00:00","article:modified_time":"2020-05-23T17:42:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"82655","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 15:33:26","updated":"2022-10-01 05:37:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/82655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=82655"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/82655\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/82656"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=82655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=82655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=82655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}