Цхецкпоинт је предложио заштитну технику Сафе-Линкинг, што отежава искоришћавање рањивости

Цхецкпоинт Цомпани представљени Заштитни механизам безбедног повезивања, који отежава креирање експлоата који манипулишу дефиницијом или модификацијом показивача на бафере додељене приликом извршавања маллоц позива. Сафе-Линкинг не блокира у потпуности могућност искоришћавања рањивости, али уз минималне трошкове значајно компликује креирање одређених категорија експлоатације, јер је поред препуне бафера за експлоатацију неопходно пронаћи још једну рањивост која узрокује цурење информација о постављање гомиле у меморију.

Закрпе које имплементирају Сафе-Линкинг су припремљене за Глибц (птмаллоц), уЦлибц-НГ (длмаллоц), гперфтоолс (тцмаллоц) и Гоогле ТЦМаллоц, а такође су предложене за надоградњу заштите у Цхромиум-у (у
Од 2012. Цхромиум је већ уградио МаскПтр технику заштите која има за циљ решавање истог проблема, али решење из Цхецкпоинт-а показује боље перформансе).
Предложене закрпе су већ одобрене за испоруку у августовском издању Глибц КСНУМКС а безбедно повезивање ће бити подразумевано омогућено. уЦлибц-НГ подржава безбедно повезивање ушао укључено у издање 1.0.33 и омогућено је подразумевано. Промене у гперфтоолс-у (стари тцмаллоц) прихваћено, али ће бити понуђен као опција у будућем издању.

Програмери ТЦМаллоц (нови тцмаллоц) је одбио да прихвати променити, наводећи озбиљну деградацију перформанси и потребу за додавањем опсежних тестова како би се редовно проверавало да ли све ради како се очекује. Тестирање инжењера компаније Цхецкпоинт показало је да метода Сафе-Линкинг не доводи до додатне потрошње меморије, а перформансе при извођењу хеап операција су у просеку смањене за само 0.02%, ау најгорем случају за 1.5% (за поређење, режијски трошкови у метод који се користи у Цхромиум-у се процењује као „мање од 2%“). Инклузија
Безбедно повезивање доводи до тога да се 2-3 додатне асемблерске инструкције извршавају сваки пут када се позове фрее(), и 3-4 инструкције сваки пут када се позове маллоц(). Покретање фаза иницијализације и генерисања случајних вредности није потребно.

Безбедно повезивање се може користити не само за побољшање безбедности различитих имплементација гомиле, већ и за додавање контрола интегритета било којој структури података која користи једноструко повезане листе показивача постављених поред самих бафера. Метод је веома једноставан за имплементацију и захтева само додавање једног макроа и његову примену на показиваче на следећи блок у коду (на пример, за Глибц Промене само неколико редова кода). Метода се своди на следеће промене:

+#дефине ПРОТЕЦТ_ПТР(пос, птр) \
+ ((__типеоф (птр)) ((((сизе_т) пос) >> 12) ^ ((сизе_т) птр)))

+#дефине РЕВЕАЛ_ПТР(птр) ПРОТЕЦТ_ПТР (&птр, птр)

- нектп = п->фд;
+ нектп = РЕВЕАЛ_ПТР (п->фд);
...

Суштина методе је коришћење насумичних података из АСЛР механизма рандомизације адреса (ммап_басе) за заштиту једноструко повезаних листа као што су Фаст-Бинс и ТЦацхе. Пре него што примени показивач на следећи елемент на листи на вредност, он врши конверзију маске и проверава поравнање странице. Показивач је замењен резултатом операције "(Л >> ПАГЕ_СХИФТ) КСОР (П)", где је П вредност показивача, а Л меморијска локација где је показивач смештен.

Када се користи у систему АСЛР (Аддресс Спаце Лаиоут Рандомизатион) део Л битова са базном адресом гомиле садржи насумичне вредности које се користе као кључ за кодирање П (извучене 12-битном операцијом померања за странице од 4096 бајта). Ова манипулација смањује ризик од отмице показивача у експлоатацији, пошто показивач није ускладиштен у свом оригиналном облику и замена захтева познавање алокације гомиле. Поред тога, код закрпе садржи и додатну проверу за поравнање блока, што не дозвољава нападачу да замени показивач неусклађеном вредношћу и захтева познавање броја битова који су поравнати, што на 64-битним системима додатно омогућава блокирање 15 од 16 покушаја напада који не узимају у обзир поравнање.

Метода је ефикасна за заштиту од напада који користе делимично преписивање показивача (промена ниских бајтова), потпуно поновно писање показивача (преусмеравање на нападачев код) и промену позиције листе на неусклађеној адреси. Као пример, показано је да би употреба Сафе-Линкинг-а у маллоц-у омогућила блокирање експлоатације недавно идентификован од истих истраживача рањивости ЦВЕ-КСНУМКС-КСНУМКС у паметном светлу Пхилипс Хуе Бридге, узрокованом преливом бафера и који вам омогућава да стекнете контролу над уређајем.

Извор: опеннет.ру