Return-to-libc attack

Cet article est une ébauche concernant la sécurité informatique.

Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.

Une attaque de type return-to-libc est une attaque informatique démarrant généralement par un dépassement de tampon dans lequel l'adresse de retour dans la pile est remplacée par l'adresse d'une autre fonction et une seconde partie de la pile est modifiée pour fournir les paramètres à cette fonction. Ceci permet à un attaquant d'utiliser une fonction existante et d'éviter d'injecter du code malveillant dans le programme.

La bibliothèque partagée libc fournit le moteur d'exécution C sur les systèmes de type Unix. Bien que l'attaquant puisse faire pointer l'adresse de retour n'importe où, libc est la cible la plus probable car étant toujours liée au programme et fournissant des fonctions utiles (comme la fonction system() qui ne nécessite qu'un seul paramètre et permet d'exécuter un programme arbitraire). C'est pour cette raison que cet exploit est appelé return-to-libc même si l'adresse de retour peut pointer sur un endroit totalement différent.

Protections

Une pile non-exécutable peut protéger de l'exploitation de certains dépassements de tampon mais pas d'une attaque de type return-to-libc car seul du code exécutable existant est utilisé.

D'autres protections contre les dépassements de tampon peuvent empêcher ou entraver l'exploitation en détectant la corruption de la pile et éventuellement supprimer le segment compromis.

L'address space layout randomization (ASLR) laisse très peu de chance de réussite pour ce type d'attaque sur une machine 64-bits car les positions des fonctions en mémoire sont aléatoires. Pour les systèmes 32-bits, l'ASLR n'est pas très avantageux car seuls 16 bits sont aléatoires, et peuvent ainsi être trouvés par force brute en quelques minutes[1].

Dans certains systèmes d'exploitation, le chargement des bibliothèques en mémoire s'effectue à une adresse contenant au moins un octet de poids fort égal à 0x00. Ceci empêche l'attaquant d'utiliser l'adresse lors de l'exploitation du buffer overflow, l'octet 0x00 (null) correspondant au caractère de fin de chaîne. Cette protection peut cependant être contournée en spécifiant l'adresse d'une instruction de saut vers la bibliothèque contenue dans la zone mémoire du programme exécuté. Par exemple, l'attaquant pourrait indiquer l'adresse d'une instruction de la Procedure Linkage Table (dans le format de fichier ELF) chargée de faire la liaison entre l'exécutable et les fonctions qu'il utilise dans les bibliothèques partagées lors de l'édition de liens dynamiques.

Attaques semblables

Le return-oriented programming un perfectionnement des techniques utilisées dans cette attaque pouvant être utilisé pour exécuter des opérations plus générales en enchaînant de plus petites attaques exécutant un plus petit nombre d'instructions à la fois.

Voir aussi

Articles connexes

Liens externes

Références

  1. ↑ Hovav Shacham, Page, Matthew; Pfaff, Ben; Goh, Eu-Jin; Modadugu, Nagendra; and Dan Boneh « On the Effectiveness of Address-Space Randomization » (lire en ligne)
    — « (ibid.) », dans Proceedings of Computer and Communications Security (CCS'04), October 25–29, 2004, Washington (DC)

Read other articles:

Éloyes

Peta infrastruktur dan tata guna lahan di Komune Éloyes.  = Kawasan perkotaan  = Lahan subur  = Padang rumput  = Lahan pertanaman campuran  = Hutan  = Vegetasi perdu  = Lahan basah  = Anak sungaiÉloyes merupakan sebuah komune di departemen Vosges yang terletak pada sebelah timur laut Prancis. Lihat pula Komune di departemen Vosges Referensi INSEE lbsKomune di departemen Vosges Les Ableuvenettes Ahéville Aingeville Ainvelle Allarmont Ambacourt Ameuvel...

 

Dwi Priyatno

Komjen. Pol. (Purn.) Drs.Dwi PriyatnoS.H. Inspektur Pengawasan Umum PolriMasa jabatan1 September 2014 – 13 September 2017 PendahuluAnton Bachrul AlamPenggantiPutut Eko Bayu SenoKepala Kepolisian Daerah Jawa Tengah ke-14Masa jabatan12 Juni 2013 – 7 Maret 2014 PendahuluDidiek Sutomo TriwidodoPenggantiNoer AliStaf Ahli Bidang Sosial Politik KapolriMasa jabatan18 Desember 2012 – 12 Juni 2013 PendahuluArif WachyunadiPenggantiMudji Waluyo Informasi pribadiLahir1...

 

Guadalupian

Second series and epoch of the Permian Guadalupian273.01 ± 0.14 – 259.51 ± 0.21 Ma PreꞒ Ꞓ O S D C P T J K Pg N Chronology−300 —–−295 —–−290 —–−285 —–−280 —–−275 —–−270 —–−265 —–−260 —–−255 —–−250 —PaleozoicMzCPermianTrPennsylvanianCisuralianG...

Associazione Calcio Mantova 1971-1972

Voce principale: Associazione Calcio Mantova. Associazione Calcio MantovaStagione 1971-1972La squadra con la seconda divisa sbarrata Sport calcio Squadra Mantova Allenatore Renato Lucchi (1ª-13ª) Renzo Uzzecchini (14ª-30ª) Presidente Andrea Zenesini Serie A14º posto (retrocesso in Serie B) Coppa ItaliaPrimo turno Maggiori presenzeCampionato: Masiello (28) Miglior marcatoreCampionato: Petrini (6)Totale: Carelli (7) 1970-1971 1972-1973 Si invita a seguire il modello di voce Questa vo...

 

Acid rock

Acid rockBlack Sabbath tahun 1970 (dari kiri), Geezer Butler, Tony Iommi, Bill Ward dan Ozzy OsbourneSumber aliran Rock[1] psikedelis[2] garage punk[3] hard rock[3][a] blues[4] folk rock[5] rock psikedelis[6][7][b] Sumber kebudayaanPertengahan 1960-an di Amerika SerikatAlat musik yang biasa digunakan Gitar[1] organ listrik[1] Bentuk turunan Hard rock[9][a] heavy metal[10] pr...

 

Nursultan Nazarbayev

President of Kazakhstan from 1990 to 2019 Nazarbayev redirects here. For other uses of the name, see Nazarbayev (surname). Nursultan NazarbayevНұрсұлтан НазарбаевNazarbayev in 20211st President of KazakhstanIn office16 December 1991 – 20 March 2019Prime Minister See list Uzakbay Karamanov Sergey Tereshchenko Akezhan Kazhegeldin Nurlan Balgimbayev Kassym-Jomart Tokayev Imangali Tasmagambetov Daniyal Akhmetov Karim Massimov Serik Akhmetov Karim Massimov Bakhytzhan S...

Kementerian Perdagangan Republik Indonesia

Artikel ini bukan mengenai Kemendagri. Artikel ini terlalu bergantung pada referensi dari sumber primer. Mohon perbaiki artikel ini dengan menambahkan sumber sekunder atau tersier. (Pelajari cara dan kapan saatnya untuk menghapus pesan templat ini) Kementerian Perdagangan Republik IndonesiaLogo Kementerian PerdaganganBendera Kementerian PerdaganganGambaran umumDasar hukum pendirianPeraturan Presiden Nomor 11 Tahun 2022Bidang tugasPerdaganganSloganMinistry of Trade Susunan organisasiMenteriZul...

 

Jimmy Ernst

American painter This article relies largely or entirely on a single source. Relevant discussion may be found on the talk page. Please help improve this article by introducing citations to additional sources.Find sources: Jimmy Ernst – news · newspapers · books · scholar · JSTOR (November 2023) Jimmy ErnstBornHans-Ulrich Ernst(1920-06-24)June 24, 1920[1]Cologne, Germany[1]DiedFebruary 6, 1984(1984-02-06) (aged 63)[1]New Yor...

 

大字 (数字)

この項目には、一部のコンピュータや閲覧ソフトで表示できない文字が含まれています（詳細）。 数字の大字（だいじ）は、漢数字の一種。通常用いる単純な字形の漢数字（小字）の代わりに同じ音の別の漢字を用いるものである。 概要 壱万円日本銀行券（「壱」が大字） 弐千円日本銀行券（「弐」が大字） 漢数字には「一」「二」「三」と続く小字と、「壱」「...

Nabil Salameh

Artikel ini sebatang kara, artinya tidak ada artikel lain yang memiliki pranala balik ke halaman ini.Bantulah menambah pranala ke artikel ini dari artikel yang berhubungan atau coba peralatan pencari pranala.Tag ini diberikan pada Oktober 2022. Nabil SalamehNama lainNabil BeyLahir6 Januari 1962 (umur 62)AsalPalestina, lahir di Tripoli, LebanonGenreMusik duniaPekerjaanPenyanyi, penulis lagu, musisi, jurnalisInstrumenVokal, gitar, bouzouki, perkusiTahun aktif1988–kiniLabelSony MusicArtis...

 

The Happy Wanderer

German popular song Happy Wanderer redirects here. For the plant, see Hardenbergia violacea. For the episode of The Sopranos, see The Happy Wanderer (The Sopranos). For the German film, see Der fröhliche Wanderer (1955 film). This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed.Find sources: The Happy Wanderer – news · newspapers · books...

 

Філософія

Частина серії проФілософіяLeft to right: Plato, Kant, Nietzsche, Buddha, Confucius, AverroesПлатонКантНіцшеБуддаКонфуційАверроес Філософи Епістемологи Естетики Етики Логіки Метафізики Соціально-політичні філософи Традиції Аналітична Арістотелівська Африканська Близькосхідна іранська Буддій...

Выборы в Европейский парламент в Эстонии (2019)

Выборы в Европейский парламент в Эстонии (2019)2019Хронология2014 2024ИнформацияДата 26 маяКандидатыФото­графия Глава партии Кая Каллас Юри Ратас Хелир-Валдор СеэдерПартия Партия реформ Эстонии Центристская партия ОтечествоКоалиция Альянс либералов и демократов за Европу ...

 

Siriraj Kakudhabhand

Prince of Siam, son of Chulalongkorn Siriraj KakudhabhandBorn(1885-11-27)27 November 1885Bangkok, SiamDied31 May 1887(1887-05-31) (aged 1)Bangkok, SiamHouseChakri dynastyFatherChulalongkorn (Rama V)MotherSaovabha Phongsri Prince Siriraj Kakudhabhand (Thai: ศิริราชกกุธภัณฑ์; RTGS: Sirirat Kakutthaphan; 27 November 1885 – 31 May 1887) was the Prince of Siam (later Thailand). He was a member of the Siamese royal family and was the son of King Chulalong...

 

Rosanna Arquette

American actress (born 1959) Rosanna ArquetteArquette at the 2012 Monte-Carlo Television FestivalBornRosanna Lisa Arquette (1959-08-10) August 10, 1959 (age 64)New York City, U.S.OccupationActressYears active1977–presentSpouses Anthony Greco ​ ​(m. 1979; div. 1980)​ James Newton Howard ​ ​(m. 1986; div. 1987)​ John Sidel ​ ​(m. 1993; div. 1999)&...

دوري الجنوب الوطني

يفتقر محتوى هذه المقالة إلى الاستشهاد بمصادر. فضلاً، ساهم في تطوير هذه المقالة من خلال إضافة مصادر موثوق بها. أي معلومات غير موثقة يمكن التشكيك بها وإزالتها. (سبتمبر 2021) دوري الجنوب الوطني   الجهة المنظمة الدوري الوطني  [لغات أخرى]‏  تاريخ الإنشاء 2004  الرياضة ...

 

Endositosis

Jenis-jenis endositosis. Endositosis adalah transpor makromolekul dan materi yang sangat kecil ke dalam sel dengan cara membentuk vesikula baru dari membran plasma.[1] Langkah-langkahnya pada dasarnya merupakan kebalikan dari eksositosis.[1]Sebagian kecil luas membran plasma terbenam ke dalam membentuk kantong.[1] Begitu kantong ini semakin dalam, kantong ini terjepit membentuk vesikula yang berisi materi yang didapat dari luar selnya.[1] Endositosis dibutuhkan...

 

Assassinat des moines de Tibhirine

Assassinat des moines de Tibhirine Monastère de Tibhirine. Informations générales Date 26 mars 1996 - 30 mai 1996 Lieu Abbaye Notre-Dame de l'Atlas Issue Les 7 moines sont assassinés. Guerre civile algérienne Données clés Coordonnées 36° 17′ 44″ nord, 2° 42′ 56″ est Géolocalisation sur la carte : Algérie Assassinat des moines de Tibhirine modifier L'assassinat des moines de Tibhirine fait référence à la mort, en 1996, lors de la guerr...

表面張力

表面張力,水面張力,水表面張力surface tension量記号 γ次元 T-2 MSI単位 キログラム毎秒二乗 (kg/s^2)CGS単位 ダイン毎センチメートル(dyn/cm)テンプレートを表示 表面張力によって球体になろうとする水滴 表面張力によって水面の上で静止しているアメンボ 表面張力（ひょうめんちょうりょく、英語: surface tension）（水面張力，水表面張力）は、液体や固体が、表面をでき...

 

إدارة المعرفة

إدارة المعرفةصنف فرعي من إدارة إستراتيجية يمتهنه knowledge manager (en) تعديل - تعديل مصدري - تعديل ويكي بيانات نموذج الاقتصاد المعرفي والمجتمع. إدارة المعرفة (بالإنجليزية: Knowledge Management)‏ هي التقنيات والأدوات والموارد البشرية المستخدمة لجمع وإدارة ونشر واستثمار المعرفة ضمن مؤسسة ما....