Исходное сообщение
"Проект grsecurity опубликовал реализацию механизма защиты RA..." Отправлено ., 07-Фев-17 17:33
> Ранее предлагаемые способы защиты от атак с использованием методов возвратно- > ориентированного программирования, как правило, основывались на рандомизации адреса > загрузки библиотеки, который при технике ASLR меняется при каждом запуске программы. что-то тут у них концы с концами не сходятся? > Слабая сторона такого способа в том, что атакующий может подобрать точку входа в и как ее подбирать - код исполнять мы не можем, пока не узнаем адрес, адрес узнать не можем, пока не исполним код (проба должна быть выполнена именно из этого инстанса, потому что рандом у нас при каждой загрузке новый, так что менять адрес вслепую, пока не угадаешь, не вариант) > вычисленных атакующим смещений гаджетов предлагаются методы перемешивания всех функций > системной библиотеки, но они достаточно ресурсоёмки, что мешает их практическому > внедрению. или все же ему мешает ненужность? ;-) (понятно, что в некоторых редких случаях нужный адрес таки может лежать где-то в стеке, но число таких случаев мало того что доли процента, так еще надо суметь его использовать без арифметики, на одних только стековых операциях)