Recommended
Recommended
More Related Content
Similar to Programmazione Sicura
Similar to Programmazione Sicura (20)
More from Vincenzo Calabrò
More from Vincenzo Calabrò (20)
Programmazione Sicura
- 2. www.vincenzocalabro.it www.vincenzocalabro.it 2 2 Indice Indice L'importanza L'importanza della della protezione protezione del del codice codice Panoramica Panoramica generale generale sui sui rischi rischi Random Input is a Good Random Input is a Good Thing ThingTM TM Azioni Azioni di di prevenzione prevenzione Auditing del Auditing del codice codice Conclusione Conclusione Risorse Risorse
- 4. www.vincenzocalabro.it www.vincenzocalabro.it 4 4 Cosa Cosa proteggere proteggere? ? Applicazioni Applicazioni per per il il trattamento trattamento di di informazioni informazioni riservate riservate Applicazioni Applicazioni amministrative amministrative ( (Utilizzate Utilizzate da da root o root o Administrator) Administrator) Servizi Servizi di di rete rete (Daemons, (Daemons, servizi servizi, non , non escludendo escludendo CGI) CGI) Applicazioni Applicazioni con con elevazioni elevazioni di di privilegi privilegi (SUID) (SUID)
- 5. www.vincenzocalabro.it www.vincenzocalabro.it 5 5 Pitfall Pitfall comuni comuni • Gratuita' nell'analisi del codice da parte dello sviluppatore stesso • Mancanza di auditing del codice (dovuti a costi e tempi di sviluppo) • Fattori esterni • Noncuranza da parte dell'amminstratore di sistema • Noncuranza da parte degli utenti
- 6. www.vincenzocalabro.it www.vincenzocalabro.it 6 6 L'ambiente L'ambiente UNIX UNIX Presenta Presenta una una forma forma di di autenticazione autenticazione basata basata su su login e password. login e password. Utilizza Utilizza una una tipologia tipologia di di controllo controllo DAC, DAC, basata basata su su permessi permessi di di lettura lettura, , scrittura scrittura esecuzione esecuzione distinti distinti tra tra utente utente, , gruppo gruppo, , altro altro. . Ogni Ogni utente utente ha un ha un userid userid ed un ed un groupid groupid numerico numerico. . Permette Permette l'elevazione l'elevazione dei dei privilegi privilegi utilizzando utilizzando lo lo suid suid bit bit sull'eseguibile sull'eseguibile. .
- 7. www.vincenzocalabro.it www.vincenzocalabro.it 7 7 L'ambiente L'ambiente NT NT Presenta Presenta una una forma forma di di autenticazione autenticazione basata basata su su login e password. login e password. Utilizza Utilizza una una tipologia tipologia di di controllo controllo MAC, MAC, basandosi basandosi su su ACL; ACL; il il sistema sistema tratta tratta le le proprie proprie risorse risorse come come oggetti oggetti aventi aventi ognuno ognuno ACL per ACL per l'accesso l'accesso. . Un Un utente utente e' e' identificato identificato da da un UUID (Universal un UUID (Universal Unique Unique IDentifier IDentifier) e ) e puo puo' ' appartenere appartenere a a piu piu' ' di di un un gruppo gruppo, , anch'essi anch'essi identificati identificati da da un UUID. un UUID. Concede Concede l'elevazione l'elevazione dei dei privilegi privilegi mediante mediante la la negoziazione negoziazione di di token token di di autenticazione autenticazione. .
- 8. www.vincenzocalabro.it www.vincenzocalabro.it 8 8 Rischi Rischi Penetrazione Penetrazione nel nel sistema sistema Sottrazione Sottrazione di di informazioni informazioni riservate riservate Utilizzo Utilizzo illecito illecito del del sistema sistema Distribuited Distribuited Denial of Service Denial of Service
- 9. www.vincenzocalabro.it www.vincenzocalabro.it 9 9 Elementi Elementi Validazione Validazione dell’input dell’input (boundary) (boundary) Escaping Escaping Root directory ( Root directory (chrooted chrooted enviroment enviroment) ) Parametri Parametri Informazioni Informazioni pregresse pregresse ( (enviroment enviroment) ) File File temporanei temporanei (race (race condition,link condition,link) ) File descriptors File descriptors
- 10. www.vincenzocalabro.it www.vincenzocalabro.it 10 10 Insomma Insomma Gli Gli attacchi attacchi possono possono provenire provenire da da: : Utente Utente (input) (input) Enviroment Enviroment Altre Altre applicazioni applicazioni o o librerie librerie agganciate agganciate
- 11. www.vincenzocalabro.it www.vincenzocalabro.it 11 11 Di Di chi mi chi mi fido fido? ? In In teoria teoria, , nessuno nessuno Obbligatoriamente Obbligatoriamente, , il il sistema sistema sottostante sottostante Obbligatoriamente Obbligatoriamente, , delle delle restrizioni restrizioni di di accesso accesso Mai, Mai, dell’utente dell’utente Mai, Mai, di di altri altri programmi programmi agganciati agganciati Mai, del Mai, del mio mio output output
- 12. www.vincenzocalabro.it www.vincenzocalabro.it 12 12 Auditing Auditing I I vantaggi vantaggi dell’Open dell’Open Source Source Beta testing Beta testing Utilizzo Utilizzo di di random input generator per random input generator per il il test test Tutto Tutto ci ciò ò che che la la vostra vostra mente mente ha ha previsto previsto non non è è nella nella mente mente dell’attaccante dell’attaccante e e viceversa viceversa
- 13. www.vincenzocalabro.it www.vincenzocalabro.it 13 13 Sistemi Sistemi di di base base Controllo Controllo dell’eseguibilit dell’eseguibilità à dello dello stack: stack: StackGuard StackGuard ( (gcc gcc) ) Chrooting Chrooting Sanity check Sanity check di di qualsiasi qualsiasi risorsa risorsa esterna esterna Capabilities o drop Capabilities o drop dei dei privilegi privilegi Block by default Block by default
- 14. www.vincenzocalabro.it www.vincenzocalabro.it 14 14 Variabili Variabili Boundaries Boundaries Ordine degli argomenti sullo Ordine degli argomenti sullo stack stack Tipo degli argomenti Tipo degli argomenti Parametri Parametri Variabili allocate dinamicamente Variabili allocate dinamicamente Valori accettabili ( Valori accettabili (sanity sanity check check) )
- 15. www.vincenzocalabro.it www.vincenzocalabro.it 15 15 OOP OOP Non vi è particolare differenza Non vi è particolare differenza Mantenere il Mantenere il private private e il e il public public Il Il garbage garbage collector collector Gli oggetti importati sono sicuri? Gli oggetti importati sono sicuri?
- 16. www.vincenzocalabro.it www.vincenzocalabro.it 16 16 Applets Applets Apertura di altre finestre Apertura di altre finestre untrusted untrusted Operazioni sui file del Operazioni sui file del client client Aggancio di altre Aggancio di altre applet applet Utilizzo di risorse del sistemi Utilizzo di risorse del sistemi
- 17. www.vincenzocalabro.it www.vincenzocalabro.it 17 17 Risorse Risorse Sikurezza Sikurezza- - http:// http://sikurezza.org sikurezza.org Mailing List Mailing List- - devel@sikurezza.org devel@sikurezza.org Security Focus Security Focus- - http:// http://www.securityfocus.com www.securityfocus.com Open Web Application Security Project Open Web Application Security Project- - http:// http://www.owasp.org www.owasp.org Secure Programming for Linux and Unix Secure Programming for Linux and Unix HOWTO HOWTO di di David A. Wheeler David A. Wheeler