Download to read offline
Linux Security
- 1.
- 2. はじめに (1/2) Binary Exploitに関する有名な攻撃手法に対して，様々 なセキュリティ機構がOSレベルで実装されている 本スライドでは，シナリオを設定しそのときのLinuxに おけるセキュリティ機構に関して解説する 2021/5/12 Rits Security Team 2
- 3.
- 4. 目次 1. シナリオ 2. ASLR 3.PIE 4. Canary 5. NX bit 6. ASCII Armor 7. RERLO 2021/5/12 Rits Security Team 4
- 5. 目次 1. シナリオ 2. ASLR 3.PIE 4. Canary 5. NX bit 6. ASCII Armor 7. RERLO 2021/5/12 Rits Security Team 5 後期の講習会ではそんなに問題にならない
- 6.
- 7.
- 8. 想定される攻撃手順として… 1. buffにシェルコードを送り込む 2. リターンアドレスまでを，nop命令(x90)で埋める 3.BOFからvulnのリターンアドレスを書き換える 4. 書き換える値をbuffのアドレス(既知)にする 5. eipがbuffに移り，送り込んだシェルコードが実行できる 2021/5/12 Rits Security Team 8
- 9. シナリオのイメージ図 2021/5/12 Rits Security Team 9 リターン stack buff retaddr local stack shellcode addr of buff local リターン
- 10. ペイロード buff_size はbuffからeipまでのオフセット asm(shellcraft.sh()) はシェルコード 2021/5/12 RitsSecurity Team 10 buffのアドレスは表示 されるのでわかってる
- 11. ASLR (Address Space Layout Randomization) 2021/5/12 RitsSecurity Team 11
- 12. ASLR 概要 ヒープ・共有ライブラリ・スタック領域のベースアドレスを，実行毎に ランダム化 2021/5/12 Rits SecurityTeam 12 code data heap libc stack code data heap libc stack code data heap libc stack
- 13. ASLRを有効にする $ sudo sysctl–w kernel.randomize_va_space=2 2021/5/12 Rits Security Team 13 buffのアドレスが毎回変わっ ていることがわかる
- 14.
- 15.
- 16. 概要 コード内においてjump命令などで指定するアドレスが，相対アドレスで表現されている →コード領域がどこに配置されても正常にプログラムが動く PIE形式のELFファイルは，ASLR有効時にコード・データ領域のアドレスもランダム化 2021/5/12 RitsSecurity Team 16 code data heap libc stack code data heap libc stack code data heap libc stack
- 17.
- 18.
- 19.
- 20.
- 21.
- 22. なぜ困るか 2021/5/12 Rits Security Team 22 stack buff retaddr local stack addr of buff local canary shellcode x90x90…Canaryの書き換え 検知 → プロセスをkill リターンアドレスを書き換えるためには，canaryを書 き換えることを避けられない x90x90…
- 23.
- 24. 概要 データ領域やスタック領域に機械語を配置してそれを実行するようにことは通常しない NXbitが立っているときこのような領域には実行不可属性を与える 実行不可属性の領域に格納された機械語を実行しようとしたとき，OSがそれを検知しプロセ スをkillする NX bitが立っている状態のことをDEPが有効というときもある(正確ではないが伝わるので OK) 2021/5/12 Rits Security Team 24 code data heap libc stack 実行不可属性
- 25.
- 26. なぜ困るか 2021/5/12 Rits Security Team 26 stack shellcode x90x90… 0xffffcc30 code data heap libc stacklocal 実行不可 スタックに格納されるbuffに送り込んだシェルコードが実行 できない
- 27.
- 28. 概要 Cent OS などのExec-Shieldというセキュリティモジュールが実装され ているOSにはASCIIArmorと呼ばれるセキュリティ機構が存在する 共有ライブラリが格納されるアドレスを0x00XXXXXXといった小さいア ドレスに設定 ライブラリ関数のアドレスにヌル文字を含むため，それを含むペイロー ドを送ることが困難になる 2021/5/12 Rits Security Team 28
- 29.
- 30. 概要 RELROは数種類のレベルに分けられる No RELRO Partial RELRO FullRELRO Full RELROのときGOT Overwriteが不可能 あんまり詳しくないのでこの辺で 2021/5/12 Rits Security Team 30