OSによるバッファオーバーフロー攻撃防止手法の研究

利用操作系统防范缓冲区溢出攻击的方法研究

• 批准号: 18700022
• 负责人: 品川 高廣
• 金额: $ 1.92万
• 依托单位: University of Tsukuba
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Young Scientists (B)
• 财政年份: 2006
• 资助国家: 日本
• 起止时间: 2006 至 2007
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-18700022/
• 关键词: バッファオーバーフロー攻撃; オペレーティングシステム; セグメント機構; IA-32; Nxbit; NXbit

本研究では,OSによるバッファオーバーフロー攻撃の防止手法として,3種類の手法を用いたシステムに関する研究をおこなった.一番目はSegmentShieldと呼ぶシステムである.このシステムの手法では,「ポインタごまかし型」と呼ばれる新しい種類の攻撃の防止を目的として,Inte1社のIA-32(lntel x86)のセグメント機構を活用して,リターンアドレスの書き換えを確実に防止しつつも,オーバーヘッドを低く抑えることに成功した.二番目はNXShieldと呼ぶシステムである.このシステムの手法では,多くの近代的プロセッサに搭載されているメモリの実行禁止属性による保護を回避して任意のコードを実行可能にする「連鎖型return-into-libc攻撃」と呼ばれる攻撃の防止を目的として,OSのアクセス制御機構によりメモリの実行禁止属性が不正に解除されることを防止する手法を実現した.三番目はSpaceShield と呼ぶ手法である.このシステムの手法では,上記の2つの新しい攻撃手法を包括的に防止しつつも,オーバーヘッドが極めて低い保護機構の実現を目的として,アドレス空間分割という手法を用いた.プログラムの仮想アドレス空間を,ポインタ空間とデータ空間の2つに分割することにより,ポインタの書き換えを防止しつつ,既存のプログラムにおける命令コード中のアドレスのオフセットだけを書き換えて新たな命令の追加を不要にすることにより,極めてオーバーヘッドの低い保護機構の実現が可能になった.

This study is aimed at studying the prevention methods of OS attack and the application of three kinds of methods. SegmentShield The method of this kind of system is to prevent the attack of the new type of attack. The IA-32(lntel x86) of Inte1 Company is used to prevent the attack of the new type. NXShield is the second most powerful weapon. The method of this kind of system is to avoid the protection of the forbidden attribute of the system and to prevent the attack of the chain type return-into-libc. SpaceShield is the best way. The above two new attack techniques include prevention, prevention, and implementation of the protection mechanism. The two parts of the space are divided into two parts, and the two parts of the space are divided into two parts. The two parts of the space are divided into two parts. The three parts of the space are divided into two parts. The four parts of the space are divided into two parts. The four parts are divided into two parts are divided into two parts. The four parts are

项目成果

SegmentShield: Exploiting Segmentation Hardware for Protecting against Buffer Overflow Attacks

• DOI: 10.1109/srds.2006.43
• 发表时间: 2006-10
• 期刊: 2006 25th IEEE Symposium on Reliable Distributed Systems (SRDS'06)
• 作者: Takahiro Shinagawa