ASLR

Da Wikipedia, l'enciclopedia libera.

ASLR (Address Space Layout Randomization): è una nuova funzione di protezione contro buffer overrun e exploit. È inclusa in Linux, Mac OS X 10.5 Leopard e in Windows Vista, oltre che in OpenBSD . Sostanzialmente tale tecnica tende a spostare casualmente, ogni volta che un programma viene eseguito, l'indirizzo virtuale delle librerie di sistema, quali la libc, in modo da rendere più difficoltosi attacchi di tipo return-to-libc; in questo modo l'attaccante è obbligato a indovinare dove potrebbe essere la funzione che egli ha deciso di invocare sovrascrivendo l'indirizzo di ritorno sullo stack. Anche se cio' non è impossibile, in questo modo il ritorno alla libreria C (return-to-libc) diventa molto più complesso. Inoltre un attacco effettuato usando una previsione errata generalmente manda in crash l'applicazione oggetto dell'attacco stesso, trasformando così un attacco che mirava a eseguire codice potenzialmente maligno sulla macchina bersaglio in un semplice attacco di tipo denial-of-service . L' ASLR è ovviamente molto più efficace sulle macchine a 64 bit che hanno uno spazio degli indirizzi molto più grande delle macchine a 32 bit. Le macchine a 32 bit rendono disponibili solo 16 bit da modificare casualmente; Shacham ed altri affermano che "usare solo 16 bit casuali permette di indovinare la locazione esatta mediante un attacco di tipo brute force nel giro di minuti "^[1]

[modifica] Note

[modifica] Collegamenti esterni

• (EN) PaX documentation on ASLR
• (EN) ASLR for Windows Vista beta 2
• (EN) ASLR for Windows 2000/XP/2003 (WehnTrust)
• (EN) Bypassing PaX ASLR protection
• (EN) On the effectiveness of address space layout randomization
• (EN) Microsoft Finds (Random) Way to Secure Vista
• (EN) Windows Vista Randomization Gets OEM Thumbs Up